Лабораторія RoadMASSter-3 X2 є багатофункціональною системою на базі спеціалізованого портативного ПК, обладнання, програмного забезпечення, змонтованою в міцний корпус із захистом від електромагнітних випромінювань.
Основні функції та особливості RoadMASSter-3 X2 Forensic
Копіювання даних
RoadMASSter-3 X2 Forensic забезпечує знімання даних практично з усіх типів HDD (SAS, SATA, PATA, SCSI, USB, FireWire), SSD, флеш накопичувачів, CD/DVD дисків, RAID масивів (RAID 0, 1, JBOD), а також з ПК та ноутбуків без розкриття їх корпусу. За допомогою підключених адаптерів та кард-рідера можна працювати з 1.8”, 2.5”, ZIF, MicroSATA HDD, картами пам'яті Compact Flash, Memory Sticks, SD, Micro SD, Multi Media card. Підтримка роботи із зовнішніми Bluetooth адаптерами та SIM рідерами дозволяє використовувати лабораторію також для знімання та аналізу даних на мобільних телефонах.
Знімання даних проводиться із захистом від запису на досліджуваний накопичувач, підтримується хеш-верифікація (CRC-32, MD5, SHA-1, SHA-2) копійованих даних.
Методи копіювання даних
- Single Copy. Копіювання одного досліджуваного накопичувача на один приймач, одночасно можна виконувати такі завдання.
- Multi Copy. Копіювання одного досліджуваного накопичувача на два або три приймачі.
- Parallel Copy. Копіювання двох досліджуваних накопичувачів на два приймачі, наприклад, при зніманні даних на масивах RAID.
Режими копіювання
- Посекторна копія. Повна фізична копія на інший носій.
- Образи у форматі DD (монолітні та сегментовані). Можливе копіювання кількох досліджуваних накопичувачів на один HDD-приймач; розмір сегментів образів задається користувачем.
- IQ Copy. Копіювання лише зайнятих кластерів (для файлових систем FAT та NTFS).
Аналіз даних
Лабораторія підтримує будь-яке спеціальне програмне забезпечення для перегляду та аналізу інформації, таке як EnCase, FTK, X-Ways Forensics та ін. Під час копіювання інформації з одного носія дослідник може одночасно аналізувати дані на інших накопичувачах та копіях за допомогою встановленого на RoadMASSter-3 спеціального програмного забезпечення.
Знищення (стирання) даних
Стирання даних з HDD може проводитись за специфікацією DoD 5220-22M або швидкого однопрохідного режиму.
Зручний інтерфейс
Зручний графічний інтерфейс дозволяє користувачеві конфігурувати та керувати різними режимами роботи, ставити методи хешування, вести протокол поточного дослідження.
RoadMASSter-3 X2 Forensic оснащується 15” дисплеєм підвищеної яскравості із можливістю роботи на відкритому повітрі; доступне підключення зовнішнього монітора.
RoadMASSter-3 X2 Forensic встановлений в алюмінієвий кейс із протиударним захистом та захистом від електромагнітних випромінювань (ЕМІ).
Щоб отримати більш детальну інформацію та купити RoadMASSter-3 X2 Forensic, зв'яжіться з нами.
Підпишіться на наші оновлення