品牌
其他厂商性质
深圳市所在地
SMA-Station II 电子物证取证分析工作站
面议SMA-Station III 一体化电子取证工作站
面议SMA-MAC 苹果系统检验分析平台
面议SMA-DA01 电子数据分析系统
面议SI-12 电子物证现场勘查箱(集成式)
面议SMA-S14 便携取证一体机
面议SMA-Dwiper5 硬盘擦除塔
面议SMA-DR01 硬盘数据擦除机
面议SMA-SWPro 台式多通道硬盘擦除机
面议英国 VFC 计算机仿真取证软件
面议以色列 Cellebrite UFED Touch手机取证设备
面议以色列 Cellebrite UFED 4PC 手机司法取证设备
面议一、产品概况:
SI-12硬盘复制机升级版(NVME)是一款更高速的便携式电子数据现场取证设备,其自身数据复制速度可以达到100GB/min,可对不同接口的硬盘、存储介质、网络数据等进行证据固定和快速提取,支持安装第三方取证分析软件,可实现作为一个完整的现场电子取证调查平台来工作。
二、功能特点:
1. 一体化设计,携带方便,12英寸彩色触摸显示屏,用户界面使用大图标构建,易于导航,多种操作语言可选,包括中文、英文、韩文等;
2. i7一代CPU、32G DDR4内存、1TB固态硬盘存储内存、NVMe双接口控制器;
3. 采用Linux Ubuntu 64位和Win 10 64位双启动操作系统,便于适应新硬件和新功能;Linux系统不易受到恶意软件的攻击,安全性更高;Windows系统兼容性更好,可添加第三方应用程序,如Encase、FTK、FEX等取证分析软件;
4. 带写入保护机制,所有源硬盘都自动设置为只读模式,以防止意外写入和修改;
5. 可设置自动识别和打开HPA/DCO隐藏区域,并对隐藏数据进行复制、镜像等操作;
6. 支持的存储协议:SAS,SATA,e-SATA,IDE,USB2.0,USB3.0,MMC,M.2 NGFF(基于SATA或PCIE),SCSI * ,FC *,1394,NVMe等;
7. 接口配置:1个SAS/SATA嫌疑盘只读接口和1个SAS/SATA目标盘接口;1个NVMe嫌疑盘只读接口和1个NVMe目标盘接口;2个USB3.0/3.1嫌疑盘只读接口和2个USB3.0/3.1目标盘接口;1个e-SATA插槽;1个Thunderbolt 3.0雷电接口;2个USB2.0通用接口;1个千兆以太网接口;2个3.5mm音频接口;同时配置外部转接适配器包括IDE转SATA适配器,Micro SATA转SATA适配器,M.2(NGFF)转SATA适配器,TYPE C转HDMI适配器等;可根据客户需求进行接口扩展;
8. 支持硬盘一对一、一对二、二对二复制,SATA接口硬盘复制速度可达32GB/min,NVMe接口硬盘复制速度可达100GB/min,Thunderbolt 3.0雷电接口的复制速度可达40GB/min,高速Thunderbolt 3.0端口支持直接从Macbooks笔记本电脑提取数据;
9. 支持对未拆机的笔记本电脑和PC的内部硬盘数据进行免拆机取证(需选配免拆机取证套件);
10. 支持多种数据获取模式:镜像获取、LinuxDD获取、E01/Ex01获取、DD/E01混合获取;
11. 对于复制过程中遇到硬盘坏扇区的处理,用户可以预设跳过坏扇区或者中止复制任务;
12. 支持SAS / SATA / IDE / USB /NVME接口之间进行数据交叉复制。
13. 平行跨度复制:当一个证据盘容量不够大时,支持将源盘需要复制的数据跨盘复制到多个证据盘上;
14. 数据加密:支持动态AES256加密嫌疑盘,实现将100%、DD、E01/Ex01格式的数据加密保存在证据盘上,防止被修改。
15. 硬盘擦除:支持User/DoD/Security三种擦除模式,擦除的平均速度可达29GB/Min;
16. 哈希校验:支持MD5/SHA-1/SHA-2三种哈希校验方式,可在同一任务中同时计算这3种哈希校验值;单个硬盘哈希检验的平均速度可达30.6GB/Min;
17. 支持多任务并行操作, 用户可以混合使用不同类型的操作,并且可以将每个操作设置为新的独立任务;
18. 支持获取网络文件夹中的数据保存到“证据盘”,支持通过千兆网端口(可选万兆网端口)或设备的USB端口将获取到的硬盘数据(DD, E01)上传到网络,实现与实验室平台的高速对接;
19. 支持对文件嫌疑盘的文件和文件夹快速进行关键词搜索,并可对文件扩展名类型进行过滤,从而快速确定是否需要对该嫌疑盘进行复制;
20. 可以通过HASH校验从网络复制丢失的文件或将文件复制到网络,以实现数据的完整性。
21. 报告管理:每个任务都会生成一份完整的操作执行日志并自动保存,支持导出和打印,方便用户查看任务详细信息和操作历史记录。