一、產品概況:
SI-12電子物證現場勘察箱(集成式)是一款集硬盤復制、證據預檢、數據恢復、綜合分析、數據擦除等多種功能于一體的現場勘查設備,可針對硬盤、手機、U盤或者網絡數據進行取證,可快速檢測出載有證據的設備或其它載體,然后進行高速數據采集,基于SSD,最高速度可達31GB/M,其復制速度刷新行業水平。該系統帶寫入保護機制,所有源硬盤都自動設置為只讀模式,有效保證各種存儲介質內的數據在接入主機后以及在分析過程中不被修改,符合電子物證取證的司法規范要求。
該設備內置多種取證分析軟件,功能強大,應用廣泛,輕巧便攜,性價比非常高。客戶還可根據實際需求配置軟件,充分體現了該設備的兼容性和適用性。
二、產品特點:
1. 采用 Linux Ubuntu 64位 和 Win10 64位雙啟動操作系統,便于適應新硬件和新功能;Linux系統不易受到惡意軟件的攻擊,安全性更高;Windows系統兼容性更好,可添加第三方取證應用程序;
2. 內置綜合司法分析軟件,數據恢復軟件,手機取證軟件、密碼破解軟件等各種取證工具,滿足電子物證取證的各種不同需求;
3. 12英寸電阻式彩色觸摸液晶顯示屏,用戶界面使用大圖標構建,易于導航,手提箱式設計,集成度高,便于攜帶;
4. 支持的存儲協議和接口:SAS,SATA,e-SATA機柜,IDE,USB2.0,USB3.0,MMC,M.2 NGFF(基于SATA或PCIE),SCSI * ,FC *,1394,NVMe;
5. 支持的硬盤類型:3.5英寸硬盤,2.5英寸硬盤,ZIF硬盤(需另購置適配器), 1.8英寸IDE硬盤(需另購置適配器),Micro-SATA硬盤,Mini-SATA硬盤, Slim SATA硬盤, Ultra Slim SATA硬盤, PCIE*硬盤, Mini PCIE*硬盤, M.2 NGFF硬盤, NVme*,CF-30;
6. 對硬盤壞扇區的處理,用戶可以選擇跳過壞扇區,或者當在嫌疑硬盤遇到有壞扇區時中止操作;
7. 獲取數據速度非常快,最快可達31GB / min;
8. 可對未開機的筆記本電腦和PC的內部硬盤數據進行遠程獲取;
9. 多任務并行操作, 用戶可以混合使用不同類型的操作,并且可以將每個操作設置為新的獨立任務;
10. 支持SAS/SATA 1:1、1:2、1:3和2:2鏡像模式,USB3.0 1:1、1:2、2:2復制模式;
11. 在同一任務中可同時計算最多3個哈希校驗值MD5/SHA-1/SHA-2;
12. 可對硬盤中的數據進行擦除和快速格式化。