Программное обеспечение для восстановления данных Forensic отличается от обычных инструментов восстановления данных, поскольку его основной целью является восстановление информации, а не файлов. Это, очевидно, может быть таким же при попытке восстановить изображения, но может быть совершенно другим при восстановлении текста. Эксперт по криминалистическим данным попытается получить доступ к информации независимо от того, где он находится в системе.
Drive Look - это бесплатный инструмент для судебной экспертизы диска, созданный разработчиками Drive Image XML. Программное обеспечение для криминалистического восстановления данных является бесплатным для использования и работает во многих операционных системах Microsoft, таких как Windows 2000 или Windows XP, но не в Windows Vista. На странице загрузки размещены регистрационные данные, которые необходимо ввести в программу.
Эта криминалистическая программа просканирует выбранный жесткий диск, раздел, логические диски, сетевые диски или образы и проиндексирует все слова, соответствующие определенным критериям. Вы можете выбрать минимальную и максимальную длину слова и символов во время настройки. Также есть возможность указать слова, которые должны быть включены в скан.
Drive Look отобразит в конце все слова, найденные во время сканирования, в интерфейсе с возможностью поиска. Можно прокручивать слова с левой стороны или вводить поисковый запрос, чтобы узнать, было ли найдено слово или фраза в указанном месте. Программное обеспечение для криминалистических данных будет отображать местоположения на устройстве хранения в режиме Ascii или Hex и перечислять сектор и информацию о смещении для каждого попадания. Можно прочитать текст, окружающий обнаруженную фразу, чтобы лучше понять ее.
Альтернативой Drive Look является инструмент для извлечения данных с жесткого диска Disk Investigator, который использует поиск в реальном времени.