一、产品概况:
SI-12电子物证现场勘察箱(集成式)是一款集硬盘复制、证据预检、数据恢复、综合分析、数据擦除等多种功能于一体的现场勘查设备,可针对硬盘、手机、U盘或者网络数据进行取证,可快速检测出载有证据的设备或其它载体,然后进行高速数据采集,基于SSD,最高速度可达31GB/M,其复制速度刷新行业水平。该系统带写入保护机制,所有源硬盘都自动设置为只读模式,有效保证各种存储介质内的数据在接入主机后以及在分析过程中不被修改,符合电子物证取证的司法规范要求。
该设备内置多种取证分析软件,功能强大,应用广泛,轻巧便携,性价比非常高。客户还可根据实际需求配置软件,充分体现了该设备的兼容性和适用性。
二、产品特点:
1. 采用 Linux Ubuntu 64位 和 Win10 64位双启动操作系统,便于适应新硬件和新功能;Linux系统不易受到恶意软件的攻击,安全性更高;Windows系统兼容性更好,可添加第三方取证应用程序;
2. 内置综合司法分析软件,数据恢复软件,手机取证软件、密码破解软件等各种取证工具,满足电子物证取证的各种不同需求;
3. 12英寸电阻式彩色触摸液晶显示屏,用户界面使用大图标构建,易于导航,手提箱式设计,集成度高,便于携带;
4. 支持的存储协议和接口:SAS,SATA,e-SATA机柜,IDE,USB2.0,USB3.0,MMC,M.2 NGFF(基于SATA或PCIE),SCSI * ,FC *,1394,NVMe;
5. 支持的硬盘类型:3.5英寸硬盘,2.5英寸硬盘,ZIF硬盘(需另购置适配器), 1.8英寸IDE硬盘(需另购置适配器),Micro-SATA硬盘,Mini-SATA硬盘, Slim SATA硬盘, Ultra Slim SATA硬盘, PCIE*硬盘, Mini PCIE*硬盘, M.2 NGFF硬盘, NVme*,CF-30;
6. 对硬盘坏扇区的处理,用户可以选择跳过坏扇区,或者当在嫌疑硬盘遇到有坏扇区时中止操作;
7. 获取数据速度非常快,最快可达31GB / min;
8. 可对未开机的笔记本电脑和PC的内部硬盘数据进行远程获取;
9. 多任务并行操作, 用户可以混合使用不同类型的操作,并且可以将每个操作设置为新的独立任务;
10. 支持SAS/SATA 1:1、1:2、1:3和2:2镜像模式,USB3.0 1:1、1:2、2:2复制模式;
11. 在同一任务中可同时计算最多3个哈希校验值MD5/SHA-1/SHA-2;
12. 可对硬盘中的数据进行擦除和快速格式化。