新聞中心

新聞分類

熱門關鍵詞

聯系我們

北京華佳興科技有限公司

聯系人:莊政翰

Q Q:3004583926

手機:18620364370

郵箱:mark@ureach-inc.com

網址:www.irmov.com

地址:北京市海淀區學院路30號科群大廈603

硬盤數據取證設備有哪些型號?

您的當前位置: 首 頁 >> 新聞中心 >> 行業新聞

硬盤數據取證設備有哪些型號?

發布日期:2017-11-15 作者: 點擊:

MD5硬盤拷貝機

MD5硬盤拷貝機是美國Logicube公司根據司法部門的特殊需求而設計的Z新型計算機硬盤取證設備,2004年3月上市,目前已開始應用于各國司法部門。

MD5拷貝機與SF-5000相比速度有明顯的提高,經實際測試,其Z高速度達到3GB/min。在拷貝方式上,MD5具有硬盤直接拷貝、USB接口拷貝、PCMCIA接口拷貝、并口拷貝等四種方式。其獨特的dd鏡像捕獲方式支持對疑犯硬盤進行數據鏡像,并可在獲取成功后直接利用FTK、Encase進行數據分析。dd鏡像捕獲方式可在大容量硬盤中保存多個疑犯硬盤的鏡像,解決了疑犯硬盤數量多而證據硬盤數量不足的問題。具備CF卡,預先設定關鍵字,進行關鍵詞搜索。支持對其他操作系統,如Linux、蘋果格式硬盤拷貝。由于采用了MD5和CRC32數據校驗機制,MD5硬盤拷貝機可確保數據位對位的準確,是一種Z精確、功能強的專業計算機取證設備。

優勢:啟動時間短、拷貝精度高、速度快、方式多、關鍵字搜索、USB只讀保護。

不足:相比SF一5000,拷貝速度提高一倍,但實際完成時間仍然較長。

Sonix硬盤拷貝機

Sonix是美國Logicube公司Z新研制并發布的民用型硬盤拷貝機,2004年6月完成。這種硬盤拷貝機具有拷貝速度快、適應范圍廣、功能多樣、體積小巧等特點。

Sonix拷貝機是目前市場上拷貝速度Z快的產品,Z高可達3.3GB/min,復制完成80GB硬盤僅需30min??截惙绞街С钟脖P直接拷貝、USB接口拷貝、PCM—CIA接口拷貝,并口拷貝,且所有接口均設計于拷貝機內部,無需再外接任何如USB適配器、SATA適配器等額外配件,減少了所需攜帶的設備數量。數據獲取功能方面,Sonix支持雙向拷貝方式,既可以從內向外方向拷貝數據,以可以從外向內拷貝數據,增加使用靈活性,快速拷貝各種品牌、型號、容量的2.5in和3.5inIDE,EIDE和Ultra—DMA硬盤。具有選擇性拷貝分區功能,允許選擇性拷貝如第一個、第八個分區。支持對所有類型分區進行扇區對扇區的全面拷貝,包含對Mac,Linux,Unix,Sun的支持。Sonix拷貝機具有智能拷貝功能,可跳過硬盤剩余空間,僅拷貝數據區域,加快拷貝速度??截愡^程中,可自動根據目標盤容量調整各分區比例。NTFS智能拷貝方式支持所有基于NT的文件系統,如Windows2000/XP。

在使用方面,Sonix具有獨特的硬盤管理功能,其內置的主盤能夠在Windows環境下直接使用和管理??衫肳indows環境下的工具軟件對主盤調整分區、重新格式化;利用Windows資源管理器對主盤中的數據拷貝或刪除;對主盤中的數據進行刪除與恢復;對主盤中的數據進行備份或恢復??蓪⒉煌瑏碓吹挠脖P分區組合于一塊硬盤中,既可替換現有分區,也可將分區添加到主盤不同位置。

Sonix;是--款適合民用的計算機拷貝工具,但其3.3GB/min的拷貝速度和靈活的使用方式,特別適宜某些特殊環境、特殊需要的情況。因此,該設備可以作為計算機取證輔助工具。

優勢:啟動時間短,拷貝速度快、拷貝方式多,SATA硬盤、拷貝無需額外配件、雙向拷貝、磁盤管理。

不足:拷貝精度同司法專業性設備相比略有差距,雙向拷貝使用不當可能造成意外損失。

慧全DD212/D口128硬盤拷貝機

DD-212和DD-128是臺灣慧全公司研制生產的兩款不同的民用型硬盤拷貝機。主要特點是拷貝速度快,實測為2.8GB/min。DD-212型拷貝機可以實現一次同時拷貝2個IDE目標硬盤,DD-128支持SCSI硬盤和IDE硬盤的互換拷貝。兩款拷貝機同時支持5.25in、3.5in、2.5inIDE硬盤和SATA硬盤,DD-128額外增加了SCSI I/II、Ultra-SCSI和SCA-SCSI硬盤的支持。

兩款拷貝機適用于MS-DOS,IBM-DOS,0S/2,NEC,Windows NT/2000/XP,Windows 95/98/ME,Macintosh,Unix/Xenix,Novell,Linux,FreeBSD格式及非FAT格式等不同操作系統??截惙绞讲捎猛姜毩⑹?,硬盤的格式化、復制、快速復制、比較、校驗、數據擦除等功能可同時完成。數據拷貝、數據比較和校驗功能可單獨進行??截惞δ芊矫?,可選擇完全復制、快速復制、分區復制。

硬盤數據取證

優勢:拷貝速度快,使用簡單,處理壞扇區較好,SCSI硬盤拷貝,1對2拷貝。

不足:體積較大,拷貝精度不足,硬盤電源線定義不同,絕不可與其他廠商硬盤電源線互換使用。

SF-5000硬盤拷貝機

SF-5000硬盤拷貝機是美國Logicube公司研制的司法專業型硬盤取證設備。雖然MD5拷貝機必將逐步取代SF-5000拷貝機成為今后司法取證的主流產品,但由于其具有較高的性能價格

比,SF-5000將繼續在世界計算機取證領域中扮演重要的角色。

SF-5000拷貝機包含有MD5拷貝機的許多功能,只是拷貝速度相比稍慢,僅達到2GB/min。此外,不具備MD5拷貝機的關鍵詞搜索功能、CF卡插槽和dd鏡像拷貝方式。其獨特的CRC32校驗機制(軟件方式和硬件方式)能同時計算疑犯硬盤和證據硬盤的CRC32校驗值,并通過打印機現場輸出報告。SF一5000拷貝機能夠與USB寫保護適配器、Desktop寫保護適配器和CloneCard配合使用,是一種使用靈活,安全可靠的計算機取證設備。目前,世界各地有幾千臺SF-5000拷貝機被司法部門大量使用,在國內,它也是司法部門打擊計算機犯罪活動Z廣泛的

武器。

優勢:啟動時間短,拷貝精度高、拷貝方式多、USB接口只讀保護、PCMCIA接口拷貝。

不足:拷貝完成時間相比其他設備較慢。

ICS Solo 2 Forensics硬盤拷貝機

Solo 2 Forensics是美國ICS公司研制的司法專用型硬盤取證設備。從疑犯硬盤到證據硬盤的拷貝速度可以達到1.8GB/min,具有CRC32校驗機制,可確保數據位對位的準確。由于該公司的Solo 3尚在開發中,沒有成品問世,但由于具有較高的性能價格比,因此Solo 2目前仍是ICS公司在各國司法部門中主要推廣的產品。

Solo 2可對各種IDE硬盤進行快速拷貝,配合PCMCIA SCSI適配器可對SCSI硬盤進行拷貝。能夠復制基于任何操作系統的硬盤,如DOS、Windows3.X、Windows95/98/2000、WindowsNT、OS/2、Macintosh、Unix、Novell等??赏ㄟ^并口與計算機連接,適應硬盤無法拆卸的計算機取證問題。具備壞扇區跳過功能,可加快硬盤的復制完成時間。具有智能拷貝功能,可跳過硬盤空白區域,僅對數據區域進行拷貝。具備硬盤數據擦除功能。配合ICS公司提供的東芝1.8in硬盤適配器,可直接拷貝1.8in硬盤。配合各種筆記本計算機硬盤轉接卡,無需將筆記本計算機的專用轉接卡卸除,即可直接利用拷貝機進行快速拷貝。

優勢:拷貝精度高、SCSI接口拷貝、壞扇區跳過、1.8in硬盤拷貝、硬盤轉接卡品種多。

不足:啟動時間相對比較長,靈活件不夠。

Solitaire Turbo硬盤拷貝機

Solitaire Turbo是美國Logicube公司研制的一款民用型硬盤拷貝機,能夠高速進行硬盤數據的復制工作,速度可達1.8GB/min。

該設備主要特點:支持雙向拷貝,可從內部硬盤向外部端口拷貝,或從外部端口向內部硬盤拷貝,增加了使用靈活性;具備智能拷貝功能,拷貝單獨的WindowsXP系統不到2min,非常適于進行系統日常維護;可配合USB Adaptor和CloneCard,無需拆卸硬盤直接對計算機硬盤進行拷貝。配合USB Adaptor,可作為USB硬盤盒使用,直接察看硬盤數據,進行硬盤維護。

由于系統默認從內部向外部端口拷貝,這與所有司法專用型拷貝機使用方式相反,一旦操作失誤將會覆蓋疑犯硬盤,因此如使用此種設備必須謹慎,或配合硬盤寫保護設備以便保護疑犯硬盤數據安全。

優勢:拷貝速度高、使用靈活、智能拷貝、USB接口拷貝、USB硬盤管理、CloneCard。

不足:雙向拷貝使用不當可能造成意外損失。

DriveCopy硬盤拷貝機

DriveCopy是美國MyKey公司研制的一種司法專用型硬盤取證設備,拷貝速度約為1.5GB/min。該設備的優點是簡單易用,只需連接好硬盤,開啟電源,即可自動對疑犯硬盤和證據硬盤進行復制,并在拷貝結束后自動提示??截悪C具備硬盤只讀功能,可保護疑犯硬盤數據不被改動。整個拷貝機體積只有兩塊硬盤大小,有效地節省了空間。由于操作簡單,可由任何非專業人員使用。

優勢:操作簡單,數據只讀。

不足:無進度顯示。

Echo硬盤拷貝機

Echo是美國Logicube公司研制的一種民用型硬盤拷貝設備,拷貝速度接近900MB/min。Echo是目前國內外市場上所能見到的體積Z小的硬盤拷貝設備,雖然拷貝速度在所評測的所有拷貝機中相對比較慢,但是利用其默認的智能拷貝方式,拷貝Windows 98/ME/2000/XP的數據文件仍比軟件方式快許多,對于系統維護、硬盤數據備份等任務非常有效。Echo以單向傳輸數據拷貝,操作非常簡單,僅需簡單按動幾下按鈕,即可根據需要以智能拷貝或以全盤拷貝方式進行硬盤復制。同時支持與CloneCard配合使用,無需拆卸筆記本計算機硬盤,即可通過PCMCIA接口傳輸數據。

Echo作為一款簡單易用的硬盤拷貝設備,其1GB的智能拷貝速度相對于低廉的售價來說,應該具有極高的性價比。

優勢:體積Z小,操作簡單,智能拷貝,CloneCard拷貝,有拷貝速度和進度顯示。

不足:速度較低,無時間顯示。

本文網址:http://www.irmov.com/news/356.html

相關標簽:硬盤數據取證

Z近瀏覽:

在線客服
分享 一鍵分享
久久精品国产网红主播-免费无码又爽又刺激高潮视频-欧洲丰满美熟女乱又伦av-少妇被粗大的猛烈进出视频