一、產(chǎn)品概況:
SI-12電子物證現場(chǎng)勘察箱(集成式)是一款集硬盤(pán)復制、證據預檢、數據恢復、綜合分析、數據擦除等多種功能于一體的現場(chǎng)勘查設備,可針對硬盤(pán)、手機、U盤(pán)或者網(wǎng)絡(luò )數據進(jìn)行取證,可快速檢測出載有證據的設備或其它載體,然后進(jìn)行高速數據采集,基于SSD,最高速度可達31GB/M,其復制速度刷新行業(yè)水平。該系統帶寫(xiě)入保護機制,所有源硬盤(pán)都自動(dòng)設置為只讀模式,有效保證各種存儲介質(zhì)內的數據在接入主機后以及在分析過(guò)程中不被修改,符合電子物證取證的司法規范要求。
該設備內置多種取證分析軟件,功能強大,應用廣泛,輕巧便攜,性?xún)r(jià)比非常高??蛻?hù)還可根據實(shí)際需求配置軟件,充分體現了該設備的兼容性和適用性。
二、產(chǎn)品特點(diǎn):
1. 采用 Linux Ubuntu 64位 和 Win10 64位雙啟動(dòng)操作系統,便于適應新硬件和新功能;Linux系統不易受到惡意軟件的攻擊,安全性更高;Windows系統兼容性更好,可添加第三方取證應用程序;
2. 內置綜合司法分析軟件,數據恢復軟件,手機取證軟件、密碼破解軟件等各種取證工具,滿(mǎn)足電子物證取證的各種不同需求;
3. 12英寸電阻式彩色觸摸液晶顯示屏,用戶(hù)界面使用大圖標構建,易于導航,手提箱式設計,集成度高,便于攜帶;
4. 支持的存儲協(xié)議和接口:SAS,SATA,e-SATA機柜,IDE,USB2.0,USB3.0,MMC,M.2 NGFF(基于SATA或PCIE),SCSI * ,FC *,1394,NVMe;
5. 支持的硬盤(pán)類(lèi)型:3.5英寸硬盤(pán),2.5英寸硬盤(pán),ZIF硬盤(pán)(需另購置適配器), 1.8英寸IDE硬盤(pán)(需另購置適配器),Micro-SATA硬盤(pán),Mini-SATA硬盤(pán), Slim SATA硬盤(pán), Ultra Slim SATA硬盤(pán), PCIE*硬盤(pán), Mini PCIE*硬盤(pán), M.2 NGFF硬盤(pán), NVme*,CF-30;
6. 對硬盤(pán)壞扇區的處理,用戶(hù)可以選擇跳過(guò)壞扇區,或者當在嫌疑硬盤(pán)遇到有壞扇區時(shí)中止操作;
7. 獲取數據速度非???,最快可達31GB / min;
8. 可對未開(kāi)機的筆記本電腦和PC的內部硬盤(pán)數據進(jìn)行遠程獲??;
9. 多任務(wù)并行操作, 用戶(hù)可以混合使用不同類(lèi)型的操作,并且可以將每個(gè)操作設置為新的獨立任務(wù);
10. 支持SAS/SATA 1:1、1:2、1:3和2:2鏡像模式,USB3.0 1:1、1:2、2:2復制模式;
11. 在同一任務(wù)中可同時(shí)計算最多3個(gè)哈希校驗值MD5/SHA-1/SHA-2;
12. 可對硬盤(pán)中的數據進(jìn)行擦除和快速格式化。