美國 Media Clone SI加固型電子物證勘查箱是一款集硬盤復(fù)制、證據(jù)預(yù)檢、數(shù)據(jù)恢復(fù)、綜合分析、數(shù)據(jù)擦除等多種功能于一體的現(xiàn)場(chǎng)勘查設(shè)備,可針對(duì)硬盤、手機(jī)、USB或者網(wǎng)絡(luò)進(jìn)行取證,可在數(shù)分鐘之內(nèi)快速檢測(cè)出載有證據(jù)的設(shè)備或其它載體,然后進(jìn)行高速硬盤復(fù)制,基于SSD,速度可達(dá)31GB/M 。
該設(shè)備內(nèi)置多種分析軟件,功能強(qiáng)大,應(yīng)用廣泛,輕巧便攜,性價(jià)比非常高,客戶還可根據(jù)自己的需求內(nèi)置軟件,以滿足多種不同的個(gè)性化需求。
功能特色:
8英寸電阻式彩色觸摸液晶屏;
直觀的觸摸式圖形用戶界面,帶導(dǎo)航大圖標(biāo);
低階-寫保護(hù)機(jī)制;
支持動(dòng)態(tài)哈希校驗(yàn)MD5/SHA-1/SHA-2;
采用動(dòng)態(tài)AES256加密算法;
支持的復(fù)制模式如下:
① 99%位對(duì)位;
② Linux DD格式;
③ Encase E01和EX01格式,包含壓縮模式,速度快。
可將鏡像保存在網(wǎng)絡(luò)共享文件夾中,方便存取和分析;
可支持以下接口的硬盤:SAS, SATA,e-SATA,IDE,USB2.0,USB3.0,MMC,M.2 NGFF(基于SATA或者PCIE),1394* , Thunderbolt *,SCSI*;
通過不同形式的設(shè)備獲取:
① 3.5英寸硬盤
② 2.5英寸硬盤
③ ZIF硬盤(需另外購置適配器)
④ 1.8英寸IDE硬盤(需另外購置適配器)
⑤ Micro SATA固態(tài)硬盤
⑥ Mini SATA固態(tài)硬盤
⑦ SCSI硬盤(需另配適配器)
⑧ PCIE*
⑨ Mini PCIE*
⑩ M.2 NGFF
可在內(nèi)置8英寸液晶屏或外接顯示屏上瀏覽、或預(yù)覽獲取的數(shù)據(jù)(采用內(nèi)置DVI接口及HDMI接口);
內(nèi)置window 7系統(tǒng),可運(yùn)行其他應(yīng)用程序,包括手機(jī)采集軟件和其他取證分析應(yīng)用程序,諸如Encase和FTK等綜合分析軟件;設(shè)備配有SIMM卡選項(xiàng),可連接無線電話網(wǎng)絡(luò);
該設(shè)備支持無線Wi-Fi和藍(lán)牙,可通過IPAD或者手機(jī)等設(shè)備遠(yuǎn)程訪問并控制該設(shè)備;
多語言界面;
可在 SAS/SATA/IDE接口及USB接口之間交叉復(fù)制數(shù)據(jù);
無需拆卸電腦,即可通過USB或千兆以太網(wǎng)從筆記本電腦上獲取數(shù)據(jù)(可選);
可同時(shí)支持1:1、1:2、1:3和2:2鏡像模式;
依照DoD 5220-22M標(biāo)準(zhǔn)擦除硬盤驅(qū)動(dòng)器,或設(shè)置擦除模式和擦除次數(shù);
格式化硬盤配有可選的USB轉(zhuǎn)SCSI適配器,部分設(shè)備需選配適配器;
雙系統(tǒng)可選:可支持Windows和Linux雙系統(tǒng),Linux用于提取數(shù)據(jù),安全可靠,Windows系統(tǒng)可支持多種分析軟件的使用,在現(xiàn)場(chǎng)即可對(duì)提取的數(shù)據(jù)進(jìn)行分析。