SI-12 硬盘复制机升级版（NVME）

一、产品概况：

SI-12硬盘复制机升级版（NVME）是一款更高速的便携式电子数据现场取证设备，其自身数据复制速度可以达到100GB/min，可对不同接口的硬盘、存储介质、网络数据等进行证据固定和快速提取，支持安装第三方取证分析软件，可实现作为一个完整的现场电子取证调查平台来工作。

二、功能特点：

1. 一体化设计，携带方便，12英寸彩色触摸显示屏，用户界面使用大图标构建，易于导航，多种操作语言可选，包括中文、英文、韩文等；

2. i7一代CPU、32G DDR4内存、1TB固态硬盘存储内存、NVMe双接口控制器；

3. 采用Linux Ubuntu 64位和Win 10 64位双启动操作系统，便于适应新硬件和新功能；Linux系统不易受到恶意软件的攻击，安全性更高；Windows系统兼容性更好，可添加第三方应用程序，如Encase、FTK、FEX等取证分析软件；

4. 带写入保护机制，所有源硬盘都自动设置为只读模式，以防止意外写入和修改；

5. 可设置自动识别和打开HPA/DCO隐藏区域，并对隐藏数据进行复制、镜像等操作；

6. 支持的存储协议：SAS，SATA，e-SATA，IDE，USB2.0，USB3.0，MMC，M.2 NGFF（基于SATA或PCIE），SCSI * ，FC *，1394，NVMe等；

7. 接口配置：1个SAS/SATA嫌疑盘只读接口和1个SAS/SATA目标盘接口；1个NVMe嫌疑盘只读接口和1个NVMe目标盘接口；2个USB3.0/3.1嫌疑盘只读接口和2个USB3.0/3.1目标盘接口；1个e-SATA插槽；1个Thunderbolt 3.0雷电接口；2个USB2.0通用接口；1个千兆以太网接口；2个3.5mm音频接口；同时配置外部转接适配器包括IDE转SATA适配器，Micro SATA转SATA适配器，M.2(NGFF)转SATA适配器，TYPE C转HDMI适配器等；可根据客户需求进行接口扩展；

8. 支持硬盘一对一、一对二、二对二复制，SATA接口硬盘复制速度可达32GB/min，NVMe接口硬盘复制速度可达100GB/min，Thunderbolt 3.0雷电接口的复制速度可达40GB/min，高速Thunderbolt 3.0端口支持直接从Macbooks笔记本电脑提取数据；

9. 支持对未拆机的笔记本电脑和PC的内部硬盘数据进行免拆机取证（需选配免拆机取证套件）；

10. 支持多种数据获取模式：镜像获取、LinuxDD获取、E01/Ex01获取、DD/E01混合获取；

11. 对于复制过程中遇到硬盘坏扇区的处理，用户可以预设跳过坏扇区或者中止复制任务；

12. 支持SAS / SATA / IDE / USB /NVME接口之间进行数据交叉复制。

13. 平行跨度复制：当一个证据盘容量不够大时，支持将源盘需要复制的数据跨盘复制到多个证据盘上；

14. 数据加密：支持动态AES256加密嫌疑盘，实现将100％、DD、E01/Ex01格式的数据加密保存在证据盘上，防止被修改。

15. 硬盘擦除：支持User/DoD/Security三种擦除模式，擦除的平均速度可达29GB/Min；

16. 哈希校验：支持MD5/SHA-1/SHA-2三种哈希校验方式，可在同一任务中同时计算这3种哈希校验值；单个硬盘哈希检验的平均速度可达30.6GB/Min；

17. 支持多任务并行操作， 用户可以混合使用不同类型的操作，并且可以将每个操作设置为新的独立任务；

18. 支持获取网络文件夹中的数据保存到“证据盘”，支持通过千兆网端口(可选万兆网端口）或设备的USB端口将获取到的硬盘数据(DD, E01)上传到网络，实现与实验室平台的高速对接；

19. 支持对文件嫌疑盘的文件和文件夹快速进行关键词搜索，并可对文件扩展名类型进行过滤，从而快速确定是否需要对该嫌疑盘进行复制；

20. 可以通过HASH校验从网络复制丢失的文件或将文件复制到网络，以实现数据的完整性。

21. 报告管理：每个任务都会生成一份完整的操作执行日志并自动保存，支持导出和打印，方便用户查看任务详细信息和操作历史记录。