技术支持电话:400 007 6267

无标题文档

无标题文档
 
取证硬盘复制机MD5

司法取证MD5:这一款手持式IDE硬盘数据取证系统是理想的快速数据复制系统。使用内置CRC-32引擎,MD5校验时的拷贝速度可达3.0GB/min。系统可确保硬盘复制bit对bit的准确率,保证嫌疑硬盘和证据硬盘没有任何的改变。.

 

业界性能领先的硬盘取证复制机

司法取证MD5系统具有轻便,体积世界上最小,适合现场应用的特性,自动生成有取证硬盘和目标盘所有参数的取证记录,MD5是最佳的司法硬盘数据取证系统,适合法律,安全,计算机犯罪侦察和诉讼等部门。
数据采集的映像与分析软件FTK,Encase或ILOOK等均兼容。这一款单向,符合司法认证的复制工具以其复制高度的准确性和质量可靠性及司法上的合法性闻名业界。


MD5最新升级产品,完全超越MD5的新一代产品TALON实际拷贝速度已突破4G/分钟



下图:MD5高速计算哈希值实测图:

MD5司法取证复制机自2004年中期推向全球市场,经过两年及数千用户的使用,以其轻便,体积小,质量可靠,性能稳定,适合现场应用的特性,在全球受到广大用户的欢迎。至2006年,MD5的各项性能依然优秀出群。
MD5是符合司法程序满足司法需求的专用取证拷贝机,数据采集只有符合电子物证的,完全镜像和DD镜像两种模式,其他非司法模式不被采用。取证数据与分析软件FTK,Encase或ILOOK等均兼容。这一款单向,符合司法认证的复制工具,以其复制高度的准确性、质量可靠性、司法上的合法性闻名业界。

下图:2006年4月在北京进行实际硬盘拷贝时的拷贝速度

特性 功能 可选配件 规格


数据取证速度3.3G/分钟
采用UDMA—4传输技术,数据拷贝速度可达3.3GB/min。
● 完全镜像和DD镜像两种符合司法的取证拷贝模式。
● 当建立数据DD映像和运行关键词搜索功能时,数据传输速度仍可保持。
● 拷贝并在线MD5校验时,速度仍可保持高速。在线校验由于要回读计算比较,拷贝时间会增加一倍。
●SW-CRC32校验时复制时间最短。
MD5—128位哈希值校验技术
●MD5拷贝机采用MD5-128位/CRC-32位, 两种科学数据校验技术,均可实现在线高速校验;SW-CRC32校验时拷贝时间最短。
● 单独高速计算源硬盘或目标盘的MD5哈希值,用科学手段比对证据盘的有效性;
● 适用于检察官比对证据硬盘的一致性。
● 在线校验可以在取证时发现目标硬盘的坏道,并记录源盘及取证盘的MD5哈希值,确保重要的取证有效完成。

坏道处理技术
Logicube公司独有的超强坏道数据恢复能力,应用在MD5取证硬盘复制机上。
●默认遇坏道时跳过;此工况速度和坏道数有关;2006年6 月北京测试,跳跃6407个坏扇区。
●可选功能:1、试读坏道;2、强制数据恢复;3、遇坏道停止拷贝;
●超强坏道处理能力,有助于获取更多的证据。
硬盘诊断功能
MD5硬盘高速诊断功能。
●诊断重复使用的取证硬盘,及时发现出现坏道或弱磁位的工作硬盘,确保取证工作正常。
●当硬盘坏道太多,超过200个坏扇区时,诊断工作已无意义,诊断自动停止,仅报告已发现的坏道数,坏扇数,弱位数。

高级关键字检索功能
在全速复制数据的同时检索数百个关键字/电话号码/信用卡号。在CF卡中保存多组预先设置的关键词;可在现场用拷贝机键盘添加/修改新的关键字。关键字可以是unicode,大小写敏感或不敏感。
● 拷贝时在线搜索关键词,将关键词搜索结果存入CF卡;
● 单独对硬盘(介质)进行关键词索检,确定是否需要取证拷贝硬盘(介质)。
DD映像
MD5可支持以不同容量建立DD镜像:650 MB,2 GB, 4GB。镜像文件可立刻进行归档和快速分析。集成键盘便于现场设定卷标。
● DD镜像符合司法要求,适用于所有的司法分析软件
完全镜像(Capture)是另一种符合司法取证的拷贝模式。取证硬盘配合“幻影”使用,可直接在原计算机环境上启动查看。。

硬盘分析写保护功能
MD5内置硬盘具有写保护的移动硬盘盒功能,通过USB接入计算机。
●确保分析/读取硬盘数据时,不破坏硬盘的电子物证有效性。USB接入计算机。
●提供CF卡读写功能,USB接入计算机。
工作硬盘擦除功能
只能擦除目标硬盘,确保源硬盘安全;按司法要求标准擦除硬盘。
● 在工作准备阶段,单独对硬盘做擦除。
在取证拷贝完后,对目标盘剩余部分做符合司法的擦净。

自动生成取证记录,可现场打印
MD5司法取证拷贝机,自动生成取证记录,

●记录的内容包括:源硬盘(可疑硬盘)和目标硬盘的序列号、制造商、型号,柱面数,磁头数,扇区数,总扇区数,容量,拷贝模式,拷贝速度,跳跃坏道数,源硬盘和目标硬盘的MD5哈希校验值。
●记录内容可以作为确保硬盘映像合法性的评判准则,从而确保法律实施、企业安全和计算机犯罪起诉的成功。
取证拷贝前检验
数据拷贝前和拷贝后,在源盘和目标盘分别执行完全的MD5,128bit哈希值校验,以确保:
1. 硬盘、设备及数据线完好。
2. 源盘与目标盘拷贝前不同,MD5验证签名可通过打印报告反映出来。
3. 拷贝后源盘和目标盘一致。
拷贝后源盘未被改动。

一年质量保证
● MD5产品含一年质量保证。
● 二年/三年质量延保可选。
● 终生免费软件升级和电话技术支持。
软件升级能保证拷贝机不断适应新出现的新、老硬盘。MD5自推出至2006年中期,已五次升级。
克隆任意操作系统
支持FAT16,32和NTFS文件系统,包括对专有操作系统,例如:Mac, Linux, Unix, Sun, OS6等。
●完全镜像取证硬盘可在原计算机上直接开机查看;可联接Logicube的幻影,确保硬盘不被修改。
●可用于计算机系统硬盘克隆备份。

CF卡内存
使用CF卡内存。不仅可以通过CF卡方便地更新软件,而且能够保存予设搜索关键字,储存拷贝时生存的取证记录;也可以在需要时作为储存卡用。
● 拷贝机软件终身免费升级。MD5自2004年推出至今,已五次升级,拷贝机适应性不断提高。
● 软件升级只需二分钟即可完成。
在国际上得到认可
Logicube公司的MD5取证拷贝机得到国际法庭和美国法庭的认可,并独家取得美国政府采购合同(GS-35F-0409L)
● MD5取证拷贝机,单向拷贝,只从外部硬盘向内部硬盘拷贝数据。
MD5全球销售一个版本。。

利用USB 写保护适配器,从USB端口捕获硬盘数据
●使用光盘或软盘启动计算机到DOS状态,通过USB端口捕获硬盘数据,传输速率1.1G/分钟(支持USB1.1和2.0)
● 用于取证SCSI硬盘,笔记本不拆硬盘。
● 老式笔记本使用PCMCIA适配器。
便携性
● MD5取证拷贝机重量小于450克。
● 取证硬盘内置。
● 内置高速风扇,保证硬盘散热。

联系电话:400-007-6267
京ICP备05014285号


地扯:
电话: 400-007-6267
网址:www.anhuachina.com 邮箱:sales@anhuachina.com
support@anhuachina.com service@anhuachina.com