背景信息

　　數(shù)碼復(fù)印機(jī)是集復(fù)印、打印、掃描、傳真和收發(fā)郵件等功能為一體的商用辦公設(shè)備，硬盤作為數(shù)碼復(fù)印機(jī)的標(biāo)準(zhǔn)配置，主要用于文檔的存儲與管理，而且復(fù)印、打印、掃描、傳真、郵件等文檔，都可以以數(shù)碼復(fù)印機(jī)品牌自己特有的圖片格式保存，這極大的方便了日常辦公，大大提升了工作效率。然而，數(shù)據(jù)泄密風(fēng)險(xiǎn)也隨之而來。如何解決由于數(shù)碼復(fù)印機(jī)硬盤中保存了敏感信息帶來的泄密風(fēng)險(xiǎn)呢?下面，我們來看看具有由達(dá)思科技自主研發(fā)的達(dá)思數(shù)碼復(fù)印機(jī)硬盤敏感信息檢查系統(tǒng)帶來的解決方案。

　　達(dá)思數(shù)碼復(fù)印機(jī)硬盤敏感信息檢查系統(tǒng)需要檢查的是一臺佳能數(shù)碼復(fù)合機(jī)，型號為iR-ADV 4025。下面我來看看具體的檢查過程：

　　圖一：達(dá)思數(shù)碼復(fù)印機(jī)硬盤敏感信息檢查系統(tǒng)(DES-8880)

　　檢查目的：

　　主要是為了檢查佳能iR-ADV 4025數(shù)碼復(fù)印機(jī)硬盤中是否保存有某些特定關(guān)鍵詞的相關(guān)數(shù)據(jù)，以及檢查數(shù)碼復(fù)印機(jī)的安全管理是否規(guī)范。檢查后做到及時(shí)發(fā)現(xiàn)泄密風(fēng)險(xiǎn)，應(yīng)當(dāng)及時(shí)的糾正問題。

　　檢查方案：

　　檢查的方式有兩種：

　　一是通過網(wǎng)線連接達(dá)思數(shù)碼復(fù)印機(jī)硬盤敏感信息檢查系統(tǒng)(DES-8880)與數(shù)碼復(fù)印機(jī)Ir-ADV4025，通過DES-8880在線獲取數(shù)碼復(fù)印機(jī)中保存的數(shù)據(jù)，從而完成檢查;

　　二是用螺絲刀把數(shù)碼復(fù)印機(jī)硬盤拆卸下來，通過轉(zhuǎn)接口接到DES-8880上進(jìn)行數(shù)據(jù)的提取、分析、數(shù)據(jù)恢復(fù)，完成檢查。

　　檢查過程:

　　第一種方法：通過網(wǎng)線以在線的方式檢查：

　　啟動DES-8880(如圖一)，用網(wǎng)線連接佳能IR-ADV4025，啟動主程序，如圖二所示。新建檢查任務(wù)，填寫或掃描出被檢查復(fù)印機(jī)IP地址，點(diǎn)擊下一步。

　　圖二：達(dá)思數(shù)碼復(fù)印機(jī)硬盤敏感信息檢查系統(tǒng)界面

　　我們看到，DES-8880自動掃描到了佳能4025里面保存的圖片信息，如圖三所示。

　　圖三：DES-8880自動掃描到保存在佳能復(fù)印機(jī)4025里的圖片信息

　　圖片數(shù)據(jù)是無法進(jìn)行關(guān)鍵詞檢索的，我們需要把圖片信息轉(zhuǎn)換成文本信息，DES-8880內(nèi)置了功能強(qiáng)大的文字識別系統(tǒng)(OCR)，如圖四所示。

　　圖四、使用內(nèi)置的OCR技術(shù)把圖片信息轉(zhuǎn)換成文本信息

　　敏感關(guān)鍵詞檢索：通過OCR技術(shù)把圖片文字轉(zhuǎn)換成文本文字后，自動進(jìn)入數(shù)據(jù)庫，系統(tǒng)內(nèi)設(shè)了一些敏感關(guān)鍵詞，如：文件、保密、機(jī)密、秘密等，還可以自己手動添加自己的“敏感關(guān)鍵詞”，然后進(jìn)行檢索。如圖五所示。

　　圖五：敏感關(guān)鍵詞檢索技術(shù)

　　敏感關(guān)鍵詞檢索可以鎖定這些敏感關(guān)鍵詞的具體在哪個(gè)文件上，也可以進(jìn)行預(yù)覽，還可以導(dǎo)出。

　　生成檢查報(bào)告：

　　最后，對整個(gè)檢查過程生成報(bào)告，報(bào)告的內(nèi)容包括數(shù)碼復(fù)印機(jī)的相關(guān)信息，敏感關(guān)鍵詞及位置，操作日志等一目了然。

　　圖六：達(dá)思數(shù)碼復(fù)印機(jī)硬盤敏感信息檢查系統(tǒng)報(bào)告

　　第二種方法：拆卸硬盤進(jìn)行檢查

　　首先我們要清楚為什么需要拆卸硬盤進(jìn)行檢查呢?主要原因是希望把以前數(shù)碼復(fù)印機(jī)中通過操作面板或者電腦刪除過的圖片信息進(jìn)行數(shù)據(jù)恢復(fù)，以便最大化的發(fā)現(xiàn)數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

　　我們用螺絲刀擰開一個(gè)螺絲，把數(shù)碼復(fù)印機(jī)硬盤拆下來，通過轉(zhuǎn)接頭把硬盤轉(zhuǎn)接成USB接口，接到DES-8880檢查設(shè)備中上。

　　圖七：把拆卸下來的數(shù)碼復(fù)印機(jī)硬盤轉(zhuǎn)USB接口

　　(拆卸過程非常簡單，只需擰一個(gè)螺絲，硬盤即可拆下)

　　第二種拆卸硬盤的檢查與第一種網(wǎng)絡(luò)在線的方法的區(qū)別是，可以對以前刪除過的信息進(jìn)行數(shù)據(jù)恢復(fù)操作。也就是說，對于檢查來說更加徹底。我們重點(diǎn)看一下區(qū)別。如圖八所示。

　　圖八對比圖三，多了“零散或刪除文件”，這些文件實(shí)際上是數(shù)碼復(fù)印機(jī)硬盤原來保存的文件，被用戶端或者數(shù)碼復(fù)印機(jī)的操作面板執(zhí)行了刪除操作，我們在數(shù)碼復(fù)印機(jī)的控制面板或者在局域網(wǎng)中的電腦在線瀏覽，都看不到這些文件，而用DES-8880可以進(jìn)行深度數(shù)據(jù)恢復(fù)操作，我們看到圖八中被恢復(fù)出來的數(shù)據(jù)有很多，而這些文件也是重點(diǎn)檢查的泄密風(fēng)險(xiǎn)的源頭。

　　圖八：達(dá)思數(shù)碼復(fù)印機(jī)硬盤敏感信息檢查系統(tǒng)支持被刪除的文件數(shù)據(jù)恢復(fù)

　　在接下來的文字識別和敏感關(guān)鍵詞檢索過程中，我們發(fā)現(xiàn)的確比在線檢查的數(shù)據(jù)要多出不少。請看圖九和圖十。

　　圖九：拆卸硬盤的檢查方法得到的數(shù)據(jù)要比在線檢查多

　　圖十：拆卸硬盤檢查的方法比在線檢查得到的數(shù)據(jù)要多

　　寫在最后

　　目前DES-8880已經(jīng)支持了6種品牌五十多種型號的主流數(shù)碼復(fù)印機(jī)，而且目前還在持續(xù)的增加中，要了解更多的信息，請發(fā)郵件至：sos@dstchina.cn 索取。

　　關(guān)于達(dá)思科技

　　達(dá)思科技，國家級高新技術(shù)企業(yè)，天津市國家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位，數(shù)據(jù)恢復(fù)和取證行業(yè)著名品牌，是一家以技術(shù)研發(fā)為核心生產(chǎn)力的技術(shù)型企業(yè)，在國內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)與取證技術(shù)領(lǐng)先!

　　達(dá)思科技 中國數(shù)據(jù)恢復(fù)與取證專家!

　　更多數(shù)據(jù)恢復(fù)與取證技術(shù)、互聯(lián)網(wǎng)請關(guān)注微信公眾訂閱號：woocs

　　微信號：woocs

　　長按識別二維碼關(guān)注

　　專注數(shù)據(jù)恢復(fù)與取證技術(shù)、互聯(lián)網(wǎng)

　　投稿：woocs@qq.com