一、產(chǎn)品概況:
SI-12硬盤復(fù)制機(jī)升級版(NVME)是一款更高速的便攜式電子數(shù)據(jù)現(xiàn)場取證設(shè)備,其自身數(shù)據(jù)復(fù)制速度可以達(dá)到100GB/min,可對不同接口的硬盤、存儲介質(zhì)、網(wǎng)絡(luò)數(shù)據(jù)等進(jìn)行證據(jù)固定和快速提取,支持安裝第三方取證分析軟件,可實(shí)現(xiàn)作為一個完整的現(xiàn)場電子取證調(diào)查平臺來工作。
二、功能特點(diǎn):
1. 一體化設(shè)計(jì),攜帶方便,12英寸彩色觸摸顯示屏,用戶界面使用大圖標(biāo)構(gòu)建,易于導(dǎo)航,多種操作語言可選,包括中文、英文、韓文等;
2. i7一代CPU、32G DDR4內(nèi)存、1TB固態(tài)硬盤存儲內(nèi)存、NVMe雙接口控制器;
3. 采用Linux Ubuntu 64位和Win 10 64位雙啟動操作系統(tǒng),便于適應(yīng)新硬件和新功能;Linux系統(tǒng)不易受到惡意軟件的攻擊,安全性更高;Windows系統(tǒng)兼容性更好,可添加第三方應(yīng)用程序,如Encase、FTK、FEX等取證分析軟件;
4. 帶寫入保護(hù)機(jī)制,所有源硬盤都自動設(shè)置為只讀模式,以防止意外寫入和修改;
5. 可設(shè)置自動識別和打開HPA/DCO隱藏區(qū)域,并對隱藏數(shù)據(jù)進(jìn)行復(fù)制、鏡像等操作;
6. 支持的存儲協(xié)議:SAS,SATA,e-SATA,IDE,USB2.0,USB3.0,MMC,M.2 NGFF(基于SATA或PCIE),SCSI * ,F(xiàn)C *,1394,NVMe等;
7. 接口配置:1個SAS/SATA嫌疑盤只讀接口和1個SAS/SATA目標(biāo)盤接口;1個NVMe嫌疑盤只讀接口和1個NVMe目標(biāo)盤接口;2個USB3.0/3.1嫌疑盤只讀接口和2個USB3.0/3.1目標(biāo)盤接口;1個e-SATA插槽;1個Thunderbolt 3.0雷電接口;2個USB2.0通用接口;1個千兆以太網(wǎng)接口;2個3.5mm音頻接口;同時配置外部轉(zhuǎn)接適配器包括IDE轉(zhuǎn)SATA適配器,Micro SATA轉(zhuǎn)SATA適配器,M.2(NGFF)轉(zhuǎn)SATA適配器,TYPE C轉(zhuǎn)HDMI適配器等;可根據(jù)客戶需求進(jìn)行接口擴(kuò)展;
8. 支持硬盤一對一、一對二、二對二復(fù)制,SATA接口硬盤復(fù)制速度可達(dá)32GB/min,NVMe接口硬盤復(fù)制速度可達(dá)100GB/min,Thunderbolt 3.0雷電接口的復(fù)制速度可達(dá)40GB/min,高速Thunderbolt 3.0端口支持直接從Macbooks筆記本電腦提取數(shù)據(jù);
9. 支持對未拆機(jī)的筆記本電腦和PC的內(nèi)部硬盤數(shù)據(jù)進(jìn)行免拆機(jī)取證(需選配免拆機(jī)取證套件);
10. 支持多種數(shù)據(jù)獲取模式:鏡像獲取、LinuxDD獲取、E01/Ex01獲取、DD/E01混合獲取;
11. 對于復(fù)制過程中遇到硬盤壞扇區(qū)的處理,用戶可以預(yù)設(shè)跳過壞扇區(qū)或者中止復(fù)制任務(wù);
12. 支持SAS / SATA / IDE / USB /NVME接口之間進(jìn)行數(shù)據(jù)交叉復(fù)制。
13. 平行跨度復(fù)制:當(dāng)一個證據(jù)盤容量不夠大時,支持將源盤需要復(fù)制的數(shù)據(jù)跨盤復(fù)制到多個證據(jù)盤上;
14. 數(shù)據(jù)加密:支持動態(tài)AES256加密嫌疑盤,實(shí)現(xiàn)將100%、DD、E01/Ex01格式的數(shù)據(jù)加密保存在證據(jù)盤上,防止被修改。
15. 硬盤擦除:支持User/DoD/Security三種擦除模式,擦除的平均速度可達(dá)29GB/Min;
16. 哈希校驗(yàn):支持MD5/SHA-1/SHA-2三種哈希校驗(yàn)方式,可在同一任務(wù)中同時計(jì)算這3種哈希校驗(yàn)值;單個硬盤哈希檢驗(yàn)的平均速度可達(dá)30.6GB/Min;
17. 支持多任務(wù)并行操作, 用戶可以混合使用不同類型的操作,并且可以將每個操作設(shè)置為新的獨(dú)立任務(wù);
18. 支持獲取網(wǎng)絡(luò)文件夾中的數(shù)據(jù)保存到“證據(jù)盤”,支持通過千兆網(wǎng)端口(可選萬兆網(wǎng)端口)或設(shè)備的USB端口將獲取到的硬盤數(shù)據(jù)(DD, E01)上傳到網(wǎng)絡(luò),實(shí)現(xiàn)與實(shí)驗(yàn)室平臺的高速對接;
19. 支持對文件嫌疑盤的文件和文件夾快速進(jìn)行關(guān)鍵詞搜索,并可對文件擴(kuò)展名類型進(jìn)行過濾,從而快速確定是否需要對該嫌疑盤進(jìn)行復(fù)制;
20. 可以通過HASH校驗(yàn)從網(wǎng)絡(luò)復(fù)制丟失的文件或?qū)⑽募?fù)制到網(wǎng)絡(luò),以實(shí)現(xiàn)數(shù)據(jù)的完整性。
21. 報告管理:每個任務(wù)都會生成一份完整的操作執(zhí)行日志并自動保存,支持導(dǎo)出和打印,方便用戶查看任務(wù)詳細(xì)信息和操作歷史記錄。