一、產(chǎn)品概況:
SI-12電子物證現(xiàn)場(chǎng)勘察箱(集成式)是一款集硬盤復(fù)制、證據(jù)預(yù)檢、數(shù)據(jù)恢復(fù)、綜合分析、數(shù)據(jù)擦除等多種功能于一體的現(xiàn)場(chǎng)勘查設(shè)備,可針對(duì)硬盤、手機(jī)、U盤或者網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行取證,可快速檢測(cè)出載有證據(jù)的設(shè)備或其它載體,然后進(jìn)行高速數(shù)據(jù)采集,基于SSD,最高速度可達(dá)31GB/M,其復(fù)制速度刷新行業(yè)水平。該系統(tǒng)帶寫(xiě)入保護(hù)機(jī)制,所有源硬盤都自動(dòng)設(shè)置為只讀模式,有效保證各種存儲(chǔ)介質(zhì)內(nèi)的數(shù)據(jù)在接入主機(jī)后以及在分析過(guò)程中不被修改,符合電子物證取證的司法規(guī)范要求。
該設(shè)備內(nèi)置多種取證分析軟件,功能強(qiáng)大,應(yīng)用廣泛,輕巧便攜,性價(jià)比非常高。客戶還可根據(jù)實(shí)際需求配置軟件,充分體現(xiàn)了該設(shè)備的兼容性和適用性。
二、產(chǎn)品特點(diǎn):
1. 采用 Linux Ubuntu 64位 和 Win10 64位雙啟動(dòng)操作系統(tǒng),便于適應(yīng)新硬件和新功能;Linux系統(tǒng)不易受到惡意軟件的攻擊,安全性更高;Windows系統(tǒng)兼容性更好,可添加第三方取證應(yīng)用程序;
2. 內(nèi)置綜合司法分析軟件,數(shù)據(jù)恢復(fù)軟件,手機(jī)取證軟件、密碼破解軟件等各種取證工具,滿足電子物證取證的各種不同需求;
3. 12英寸電阻式彩色觸摸液晶顯示屏,用戶界面使用大圖標(biāo)構(gòu)建,易于導(dǎo)航,手提箱式設(shè)計(jì),集成度高,便于攜帶;
4. 支持的存儲(chǔ)協(xié)議和接口:SAS,SATA,e-SATA機(jī)柜,IDE,USB2.0,USB3.0,MMC,M.2 NGFF(基于SATA或PCIE),SCSI * ,F(xiàn)C *,1394,NVMe;
5. 支持的硬盤類型:3.5英寸硬盤,2.5英寸硬盤,ZIF硬盤(需另購(gòu)置適配器), 1.8英寸IDE硬盤(需另購(gòu)置適配器),Micro-SATA硬盤,Mini-SATA硬盤, Slim SATA硬盤, Ultra Slim SATA硬盤, PCIE*硬盤, Mini PCIE*硬盤, M.2 NGFF硬盤, NVme*,CF-30;
6. 對(duì)硬盤壞扇區(qū)的處理,用戶可以選擇跳過(guò)壞扇區(qū),或者當(dāng)在嫌疑硬盤遇到有壞扇區(qū)時(shí)中止操作;
7. 獲取數(shù)據(jù)速度非常快,最快可達(dá)31GB / min;
8. 可對(duì)未開(kāi)機(jī)的筆記本電腦和PC的內(nèi)部硬盤數(shù)據(jù)進(jìn)行遠(yuǎn)程獲取;
9. 多任務(wù)并行操作, 用戶可以混合使用不同類型的操作,并且可以將每個(gè)操作設(shè)置為新的獨(dú)立任務(wù);
10. 支持SAS/SATA 1:1、1:2、1:3和2:2鏡像模式,USB3.0 1:1、1:2、2:2復(fù)制模式;
11. 在同一任務(wù)中可同時(shí)計(jì)算最多3個(gè)哈希校驗(yàn)值MD5/SHA-1/SHA-2;
12. 可對(duì)硬盤中的數(shù)據(jù)進(jìn)行擦除和快速格式化。