复制。
6)支持部分采用SAS硬盘的服务器的不拆机复制。
7)支持对正在运行Windows系统平台进行在线硬盘复制。
8)支持全盘复制、自定义扇区复制，可有效跳过坏扇区。
9)支持将源盘数据位对位地获取为DD镜像文件，镜像文件可以使用取证大师、EnCase、FTK等软件直接进行分析。
10)可以选择在硬盘复制的同时进行MD5和SHA1验证。
11)具备数据擦除功能。
12)支持对Windows操作系统进行离线或在线特定数据获取。
13)可制定各种现场取证策略，提取特定数据，加快数据提取速度。
14)中文界面显示，操作简单方便。
增加Windows操作系统密码hash值提取