美国MediaClone SI硬盘复制机,该设备是一个高速、紧凑的计算机数据现场取证设备,配有4个千兆位的SAS/SATA界面端口及6个USB3.0端口,4个SAS接口和USB3.0接口,采用8英寸触摸液晶屏 (SIF-0016)。
该设备还支持多源多目标同时操作,对可疑硬盘驱动器做一次浏览即可,Ex01镜像速度只降低3%,进行3种哈希校验MD5, SHA-1, SHA-2),采用AES256位加密算法对可疑数据进行加密,完成二进位关键字检索,同时将镜像保存在3个位置(硬盘驱动器+外置硬盘+网络)。
产品特征:
● 可移动且轻巧
● 8英寸电阻式彩色触摸液晶屏
● 直观的触摸式图形用户界面,带大图标和简易导航
● 低阶-写保护机制
● 可快速写入关键字搜索“嫌疑” 目标(与统一标准码不匹配)
● 支持动态哈希校验MD5/SHA-1/SHA-2
● 采用动态AES256加密算法
● 支持的获取模式如下:
① 99%点对点
② Linux DD格式
③ Encase E01和EX01格式,包含压缩包,速度快
● 可将镜像保存在网络共享文件夹中,方便存取和分析
● 通过SAS, SATA及e-SATA附件、IDE、USB2.0、USB3.0及SCSI接口的硬盘获取
● 通过不同形式的设备获取:
① 3.5英寸硬盘
② 2.5英寸硬盘
③ ZIF硬盘(需另外购置适配器)
④ 1.8英寸IDE硬盘(需另外购置适配器)
⑤ Micro SATA固态硬盘
⑥ 迷你 SATA固态硬盘
● 在内置8英寸液晶屏或外接显示屏上浏览和预览获取的数据(采用内置DVI接口及HDMI接口)
● 内置window 7 的平台上,可运行其他应用程序包括手机采集软件和捕获操作系统,以及其他取证分析应用程序,诸如Encase和FTK等综合分析软件
● 设备配有SIMM卡选项,可连接无线电话网络
● 该设备支持无线Wi-Fi和蓝牙,可通过IPAD或者手机等设备远程访问并控制该设备
● 多语言界面
● 可在 SAS/SATA/IDE接口及USB接口之间交叉复制数据
● 无需拆卸电脑,即可通过USB或千兆以太网从笔记本电脑上获取数据(可选)
● 可同时支持1:1、1:2和2:2镜像模式
● 依照DoD 5220-22M规格擦除硬盘驱动器,或设置您自己的擦除模式和擦除次数
● 格式化硬盘配有可选USB转SCSI适配器,部分设备需选配适配器