背景信息

數(shù)字復(fù)印機是集復(fù)印、打印、掃描、傳真、收發(fā)郵件等功能于一體的商用辦公設(shè)備。硬盤是數(shù)字復(fù)印機的標(biāo)準(zhǔn)配置，主要用于文檔存儲和管理。復(fù)印、打印、掃描、傳真、郵件等文檔可以用數(shù)字復(fù)印機品牌特有的照片格式存儲，日常辦公非常方便。

然而，數(shù)據(jù)泄密風(fēng)險也隨之而來。如何解決由于數(shù)碼復(fù)印機硬盤中保存了敏感信息帶來的泄密風(fēng)險呢？下面，我們來看看具有由達思科技自主研發(fā)的達思數(shù)碼復(fù)印機硬盤敏感信息檢查系統(tǒng)帶來的解決方案。

達思數(shù)碼復(fù)印機硬盤敏感信息檢查系統(tǒng)需要檢查的是一臺佳能數(shù)碼復(fù)合機，型號為iR-ADV 4025。下面我來看看具體的檢查過程：

圖一：達思數(shù)碼復(fù)印機硬盤敏感信息檢查系統(tǒng)（DES-8880）

檢查目的：

主要是為了檢查佳能iR-ADV 4025數(shù)碼復(fù)印機硬盤中是否保存有某些特定關(guān)鍵詞的相關(guān)數(shù)據(jù)，以及檢查數(shù)碼復(fù)印機的安全管理是否規(guī)范。檢查后做到及時發(fā)現(xiàn)泄密風(fēng)險，應(yīng)當(dāng)及時的糾正問題。

檢查方案：

檢查的方式有兩種：

一是通過網(wǎng)線連接達思數(shù)碼復(fù)印機硬盤敏感信息檢查系統(tǒng)（DES-8880）與數(shù)碼復(fù)印機Ir-ADV4025，通過DES-8880在線獲取數(shù)碼復(fù)印機中保存的數(shù)據(jù)，從而完成檢查；

二是用螺絲刀把數(shù)碼復(fù)印機硬盤拆卸下來，通過轉(zhuǎn)接口接到DES-8880上進行數(shù)據(jù)的提取、分析、數(shù)據(jù)恢復(fù)，完成檢查。

檢查過程:

第一種方法：通過網(wǎng)線以在線的方式檢查：

啟動DES-8880（如圖一），用網(wǎng)線連接佳能IR-ADV4025，啟動主程序，如圖二所示。新建檢查任務(wù)，填寫或掃描出被檢查復(fù)印機IP地址，點擊下一步。

圖二：達思數(shù)碼復(fù)印機硬盤敏感信息檢查系統(tǒng)界面

我們看到，DES-8880自動掃描到了佳能4025里面保存的圖片信息，如圖三所示。

圖三：DES-8880自動掃描到保存在佳能復(fù)印機4025里的圖片信息

圖片數(shù)據(jù)是無法進行關(guān)鍵詞檢索的，我們需要把圖片信息轉(zhuǎn)換成文本信息，DES-8880內(nèi)置了功能強大的文字識別系統(tǒng)（OCR），如圖四所示。

圖四、使用內(nèi)置的OCR技術(shù)把圖片信息轉(zhuǎn)換成文本信息

敏感關(guān)鍵詞檢索：通過OCR技術(shù)把圖片文字轉(zhuǎn)換成文本文字后，自動進入數(shù)據(jù)庫，系統(tǒng)內(nèi)設(shè)了一些敏感關(guān)鍵詞，如：文件、保密、機密、秘密等，還可以自己手動添加自己的“敏感關(guān)鍵詞”，然后進行檢索。如圖五所示。

圖五：敏感關(guān)鍵詞檢索技術(shù)

敏感關(guān)鍵詞檢索可以鎖定這些敏感關(guān)鍵詞的具體在哪個文件上，也可以進行預(yù)覽，還可以導(dǎo)出。

生成檢查報告：

最后，對整個檢查過程生成報告，報告的內(nèi)容包括數(shù)碼復(fù)印機的相關(guān)信息，敏感關(guān)鍵詞及位置，操作日志等一目了然。

圖六：達思數(shù)碼復(fù)印機硬盤敏感信息檢查系統(tǒng)報告

第二種方法：拆卸硬盤進行檢查

首先我們要清楚為什么需要拆卸硬盤進行檢查呢？主要原因是希望把以前數(shù)碼復(fù)印機中通過操作面板或者電腦刪除過的圖片信息進行數(shù)據(jù)恢復(fù)，以便最大化的發(fā)現(xiàn)數(shù)據(jù)泄露的風(fēng)險。

我們用螺絲刀擰開一個螺絲，把數(shù)碼復(fù)印機硬盤拆下來，通過轉(zhuǎn)接頭把硬盤轉(zhuǎn)接成USB接口，接到DES-8880檢查設(shè)備中上。

圖七：把拆卸下來的數(shù)碼復(fù)印機硬盤轉(zhuǎn)USB接口

（拆卸過程非常簡單，只需擰一個螺絲，硬盤即可拆下）

第二種拆卸硬盤的檢查與第一種網(wǎng)絡(luò)在線的方法的區(qū)別是，可以對以前刪除過的信息進行數(shù)據(jù)恢復(fù)操作。也就是說，對于檢查來說更加徹底。我們重點看一下區(qū)別。如圖八所示。

圖八對比圖三，多了“零散或刪除文件”，這些文件實際上是數(shù)碼復(fù)印機硬盤原來保存的文件，被用戶端或者數(shù)碼復(fù)印機的操作面板執(zhí)行了刪除操作，我們在數(shù)碼復(fù)印機的控制面板或者在局域網(wǎng)中的電腦在線瀏覽，都看不到這些文件，而用DES-8880可以進行深度數(shù)據(jù)恢復(fù)操作，我們看到圖八中被恢復(fù)出來的數(shù)據(jù)有很多，而這些文件也是重點檢查的泄密風(fēng)險的源頭。

圖八：達思數(shù)碼復(fù)印機硬盤敏感信息檢查系統(tǒng)支持被刪除的文件數(shù)據(jù)恢復(fù)

在接下來的文字識別和敏感關(guān)鍵詞檢索過程中，我們發(fā)現(xiàn)的確比在線檢查的數(shù)據(jù)要多出不少。請看圖九和圖十。

圖九：拆卸硬盤的檢查方法得到的數(shù)據(jù)要比在線檢查多

圖十：拆卸硬盤檢查的方法比在線檢查得到的數(shù)據(jù)要多

寫在最后

目前DES-8880已經(jīng)支持了6種品牌五十多種型號的主流數(shù)碼復(fù)印機，而且目前還在持續(xù)的增加中，要了解更多的信息，請發(fā)郵件至：sos@d 索取。

關(guān)于達思科技

達思科技，國家級高新技術(shù)企業(yè)，天津市國家保密局涉密載體數(shù)據(jù)恢復(fù)唯一協(xié)作單位，數(shù)據(jù)恢復(fù)和取證行業(yè)著名品牌，是一家以技術(shù)研發(fā)為核心生產(chǎn)力的技術(shù)型企業(yè)，在國內(nèi)乃至全亞洲數(shù)據(jù)恢復(fù)與取證技術(shù)領(lǐng)先！