背景信息
数码复印机是集复印、打印、扫描、传真和收发邮件等功能为一体的商用▽办公设备，硬盘作为数码复印机的标准配置，主要用于文档的存储与管理，而且复印、打印、扫描、传真、邮件等文档，都可以以数码复印机品牌自己特有的图片格式保存，这极大的方便了日常办公，大大提升了工作效率。然而，数据泄密风险也随之而来。如何解决由于数码◥复印机硬盘中保存了敏感信息带来的泄密风险呢?下面，我们㊣来看看具有由达思科技自主研发的达思数码复印机硬盘敏感ㄨ信息检查系统带来的解决方案。
达思数码复印机硬盘敏感△信息检查系统需要检查的是一台佳能数码复合机，型号为iR-ADV 4025。下面我来看看具体的检查过程：
图一：达思数码复印机硬盘敏感信息检查系统(DES-8880)
检查目的：
主要是为了检查∮佳能iR-ADV 4025数码复印机硬盘中是否保↑存有某些特定关键词的相关数据，以及检查数码复印机的安全管理是否规范。检查后做到及时发现泄密风险，应当及时的纠正ω问题。
检查方案：
检查的方式有两种：
一是通过网线连接达思▂数码复印机硬盘敏感信息检查系统(DES-8880)与数码复印机Ir-ADV4025，通过DES-8880在线获取数码复印机中保↑存的数据，从而完成检查;
二是用螺丝刀∞把数码复印机硬盘拆卸下来，通过转接口接到DES-8880上进行数据的提取、分析、数据恢复，完成检查。
检查过程:
第一种方法：通过网线以在线的方式检查：
启动DES-8880(如图一)，用网线连接佳能IR-ADV4025，启动∩主程序，如图◥二所示。新建检查任务，填写或扫描出被检查复印机IP地址，点击下一步。
图二：达思数码复印机硬盘敏感信息检查系统界面
我们看到，DES-8880自动扫描到了佳能◥4025里面保存的图片信息ぷ，如图三所示。
图三：DES-8880自╳动扫描到保存在佳能复印机4025里的图片信息
图片数据是无法进行关键词检索的，我们需要把图片信息转换成文本信息，DES-8880内置了功能强大的文字识别系统(OCR)，如图四所示。
图四、使用内置的』OCR技术把图片信息转换成文本信息
敏感关︻键词检索：通过OCR技术把图片文字转换成文本文字后，自动进入数据库，系统内设了一些敏感关键№词，如：文件、保密、机密、秘密等，还可以自己手动添加自己的“敏感关键词”，然后进行检索。如图五所示。
图五：敏感关键词检索技术
敏感关键词检索可以锁定这些敏感关键词的具体在哪个文件上，也可以进行预览，还可以导出。
生成检查报告：
最后，对整个检查过程√生成报告，报告的内容包括数码复印机的相关信息，敏感关▽键词及位置，操作日志等一目了然。
图六：达思数码复印机硬盘敏感信息检查系统报告
第二种方法：拆卸硬●盘进行检查
首先我们︻要清楚为什么需要拆卸硬盘进行检查呢?主要原因是●希望把以前数码复印机中通过操作面板或者电脑删除过的图片信∑息进行数据恢复，以便最大〖化的发现数据泄露的风险。
我们用螺丝刀拧开一个螺丝，把数码复印机硬盘拆下来，通过转接头把硬盘转接成USB接口，接到DES-8880检查设备中上。
图七：把拆卸下来的数码复印机硬盘△转USB接口
(拆卸过程非常简单，只需拧一个螺丝，硬盘即可拆下)
第二种拆卸硬盘的检查与第一种网络在线的方法的区别是，可以对以前删除过的信息进行♀数据恢复操作。也就是说，对于检查来说更加▂彻底。我们重点看一下区别。如图八所示ξ 。
图八对比图三，多了“零散或删除文件”，这些文件实际上是数码复印机硬盘原来保存的文件，被用户端或者数码复印机的操作面板执行了删除操作，我们在数码复印机的控制面板或者在局域网中的电脑在线◥浏览，都看不到这些文件，而用DES-8880可以进行深度【数据恢复操作，我们看到图八中被恢复出来的数据有很多，而这些文件也是重点检查的泄密风险的源头。
图八：达思数码复印机硬盘敏感信息检查系统支持被删除↘的文件数据恢复
在接下◥来的文字识别和敏感关键词检索过程中，我们发现的确比在▓线检查的数据要多出不少。请看图九和图十。
图九：拆卸硬盘的检查方法得到的数据要比在线检查多
图十：拆卸硬盘检查的方法比在线检查得到的数据要多
写在最后
目前DES-8880已经支持了6种品牌五十多种型号的主流数码复印机，而且目前还在持续的增加中，要了解更多的信息，请发邮件至：sos@dstchina.cn 索取。
关于达思科技
达思科技，国家←级高新技术企业，天津市国家保密局涉密载体≡数据恢复唯一协作单位，数据恢复和取证行业著名品牌，是一家以技术研发为核心生产力的技术型企业，在国①内乃至全亚洲数据恢复与取证技术领先!
达思科技 中国数据恢复与取证专家!
更多数据恢复与取证技术、互联网请关注微信公众订阅号：woocs
微信号：woocs
长按识别二维码关注
专注数据恢复与取ω 证技术、互联网
投稿：woocs@qq.com
