Развитие
Ръчните дубликатори на твърди дискове на международния пазар могат грубо да бъдат разделени на две поколения продукти. Дубликаторът от първо поколение, представен от SF-5000, SOLOII и SolitaireTurbo, може да копира със скорости до 1,8 GB/мин. Дубликаторът на твърд диск от второ поколение, представен от ForensicMD5, Sonix и DD-212, има скорост на копиране до 3,3 GB/min.
Класификация
От всички видове ръчни дубликатори на твърди дискове те могат да бъдат разделени на два вида: специален съдебен тип и граждански тип. Съдебният специален тип е представен от ForensicMD5, SF-5000 и SOLOII. Тези устройства използват точен механизъм за проверка на данните, за да изчислят хеш стойността на твърдия диск на заподозрения и твърдия диск с доказателства в реално време, за да гарантират, че данните на твърдия диск на заподозрения не са променени и че твърдият диск на заподозрения е точно същият като доказателствен твърд диск. В момента основните методи за проверка са MD5 и CRC32. Въз основа на този метод, копираният твърд диск може да бъде признат от някои национални закони като съдебно доказателство. Въпреки това, поради стриктния механизъм за проверка на данните, скоростта на копиране на твърдия диск на специфичния за съда дубликатор също се влияе от времето за проверка на данните. Вземете за пример дубликатора MD5. При получаване на 80GB твърд диск, скоростта на копиране достига 3GB/min, което трябва да бъде завършено в рамките на 30 минути. Крайното време за завършване обаче е 55 минути поради почти удвоеното допълнително време, изразходвано за проверка на данните.
Гражданските модели са представени от Sonix, DD-212, SolitaireTurbo и Echo. Изключителните характеристики на тези устройства са бърза скорост, множество функции и гъвкава употреба. Той обаче не може да се използва като инструмент за съдебна криминалистика, тъй като няма функция за точна проверка на данните. Въпреки това, ако няма много строги изисквания за точно копиране при някои специални условия, тогава този тип оборудване ще бъде много идеален инструмент за копиране. Например, използването на Solitaire Turbo за копиране на операционна система Windows XP може да бъде завършено само за 1 до 2 минути, което е няколко пъти по-бързо от софтуерното копиране. Друг пример е дубликаторът Sonix с директно копиране на твърд диск, копиране на USB интерфейс, копиране на твърд диск SATA, копиране на интерфейс PC-MCIA, двупосочно копиране, интелигентно копиране, копиране на дялове, управление на твърд диск и други функции, най-високата скорост на копиране може достигат 3,3 GB/мин, което в момента е най-мощното и най-бързото устройство за копиране сред всички продукти.
Модел
Дубликатор на твърд диск MD5
Дубликатор на твърд диск MD5 е най-новото криминалистично оборудване за компютърен твърд диск, проектирано от американската компания Logicube според специалните нужди на съдебния отдел. Той излезе на пазара през март 2004 г. и сега започна да се използва в съдебните отдели на различни страни.
В сравнение със SF-5000, скоростта на дубликатора MD5 е значително подобрена. След действително тестване максималната му скорост достига 3GB/min. В режим на копиране MD5 има четири режима: директно копиране на твърд диск, копиране на USB интерфейс, копиране на PCMCIA интерфейс и копиране на паралелен порт. Неговият уникален dd огледален метод за улавяне поддържа дублиране на данни на твърдия диск на заподозрения и може директно да използва FTK и Encase за анализ на данни след успешно придобиване. Методът за улавяне на изображения dd може да запази множество изображения на съмнителни твърди дискове в твърд диск с голям капацитет, което решава проблема с голям брой съмнителни твърди дискове, но твърди дискове с недостатъчно доказателство. Оборудван с CF карта, предварително зададени ключови думи и извършване на търсене по ключови думи. Поддържа копиране към други операционни системи, като твърди дискове във формат Linux и Apple. Благодарение на използването на механизъм за проверка на данни MD5 и CRC32, дубликаторът на твърд диск MD5 може да осигури точността на подравняването на битовите данни и е най-точното и мощно професионално оборудване за компютърна криминалистика.
Предимства: кратко време за стартиране, висока точност на копиране, бърза скорост, множество методи, търсене по ключови думи, USB защита само за четене.
Недостатъчно: В сравнение със SF-5000, скоростта на копиране е удвоена, но действителното време за завършване е все още по-дълго.
Дубликатор на твърд диск Sonix
Sonix е най-новият цивилен дубликатор на твърд диск, разработен и пуснат от Logicube в Съединените щати. Той беше завършен през юни 2004 г. Този уред за копиране на твърд диск има характеристиките на бърза скорост на копиране, широка адаптивност, разнообразни функции и компактен размер.
Дубликаторът Sonix в момента е най-бързият копиращ продукт на пазара, до 3,3 GB/мин, и отнема само 30 минути, за да копирате 80 GB твърд диск. Режимът на копиране поддържа директно копиране на твърд диск, копиране на USB интерфейс, копиране на интерфейс PCM-CIA, копиране на паралелен порт и всички интерфейси са проектирани вътре в копирната машина, няма нужда да свързвате допълнителни аксесоари като USB адаптер, SATA адаптер и др. , намалявайки необходимостта от носене на количество оборудване. По отношение на функцията за събиране на данни, Sonix поддържа двупосочен режим на копиране, който може да копира данни отвътре навън и да копира данни отвън навътре, увеличавайки гъвкавостта на използване и бързо копиране на различни марки, модели, и капацитет от 2.5in и 3.5inIDE, EIDE и Ultra-DMA твърд диск. Има функция за избирателно копиране на дялове, позволяваща избирателно копиране на първия и осмия дял. Той поддържа пълно копиране от сектор до сектор за всички видове дялове, включително поддръжка за Mac, Linux, Unix и Sun. Копирната машина Sonix има функция за интелигентно копиране, която може да пропусне оставащото пространство на твърдия диск и да копира само областта с данни, за да ускори скоростта на копиране. По време на процеса на копиране съотношението на дяловете може да се регулира автоматично според целевия капацитет на диска. Режимът на интелигентно копиране на NTFS поддържа всички файлови системи, базирани на NT, като Windows2000/XP.
По отношение на употребата, Sonix има уникална функция за управление на твърдия диск и неговият вграден главен диск може да се използва и управлява директно в средата на Windows. Можете да използвате инструмента в средата на Windows, за да коригирате дяла и да преформатирате основния диск; използвайте Windows Explorer, за да копирате или изтриете данните в основния диск; изтриване и възстановяване на данните в основния диск; данните в основния диск Извършете архивиране или възстановяване. Дяловете на твърдия диск от различни източници могат да бъдат комбинирани в един твърд диск, който може да замени съществуващи дялове или да добави дялове към различни места на основния диск.
Sonix; е компютърен инструмент за копиране, подходящ за цивилна употреба, но неговата скорост на копиране от 3,3 GB/min и гъвкав метод на използване са особено подходящи за някои специални среди и специални нужди. Следователно устройството може да се използва като помощно средство за компютърна криминалистика.
Предимства: Кратко време за стартиране, бърза скорост на копиране, множество методи за копиране, SATA твърд диск, копиране без допълнителни аксесоари, двупосочно копиране, управление на диска.
Недостатъчност: Точността на копиране е малко по-различна от тази на професионалното съдебно оборудване и неправилното използване на двупосочно копиране може да причини случайни загуби.
Дубликатор на твърд диск Huiquan DD212/D-port 128
DD-212 и DD-128 са два различни граждански дубликатора на твърд диск, разработени и произведени от тайванската компания Huiquan. Основната характеристика е високата скорост на копиране, измерена на 2,8GB/min. Дубликаторът DD-212 може да копира 2 IDE целеви твърди диска едновременно. DD-128 поддържа swap копие на SCSI твърд диск и IDE твърд диск. И двата дубликатора поддържат 5,25 инча, 3,5 инча, 2,5 инча IDE твърди дискове и SATA твърди дискове едновременно. DD-128 допълнително добавя поддръжка за SCSI I/II, Ultra-SCSI и SCA-SCSI твърди дискове.
Две копирни машини са подходящи за MS-DOS, IBM-DOS, 0S/2, NEC, WindowsNT/2000/XP, Windows95/98/ME, Macintosh, Unix/Xenix, Novell, Linux, FreeBSD Различни операционни системи като като формат и формат без FAT. Режимът на копиране приема синхронен независим режим и форматирането на твърдия диск, копирането, бързото копиране, сравнението, проверката, изтриването на данни и други функции могат да бъдат завършени едновременно. Функциите за копиране на данни, сравнение на данни и проверка могат да се изпълняват отделно. По отношение на функцията за копиране можете да изберете пълно копиране, бързо копиране и копиране на дял.
Предимства: бърза скорост на копиране, лесен за използване, по-добра обработка на лоши сектори, SCSI копиране на твърд диск, копиране 1 към 2.
Недостатъчно: Голям размер, недостатъчна точност на копиране и различни дефиниции на захранващи кабели за твърд диск и не трябва да се използват взаимозаменяемо със захранващи кабели за твърд диск на други производители.
Дубликатор на твърд диск SF-5000
Дубликатор на твърд диск SF-5000 е съдебно професионално криминалистично оборудване за твърд диск, разработено от American Logicube Company. Въпреки че дубликаторът MD5 постепенно ще замени дубликатора SF-5000 и ще се превърне в основен продукт за съдебна криминалистика в бъдеще, поради високата си цена, SF-5000 ще продължи да играе важна роля в областта на компютърната криминалистика в света. .
Дубликаторът SF-5000 съдържа много функции на дубликатора MD5, но скоростта на копиране е по-ниска от тази, достигайки само 2 GB/мин. В допълнение, той няма функцията за търсене по ключови думи на MD5 дубликатор, слот за CF карта и dd огледален режим на копиране. Неговият уникален механизъм за проверка CRC32 (софтуер и хардуер) може да изчисли стойността за проверка на CRC32 на подозрителния твърд диск и твърдия диск с доказателства едновременно и да изведе отчета чрез принтера на място. Дубликаторът SF-5000 може да се използва с USB адаптер за защита от запис, адаптер за защита от настолен компютър и CloneCard. Това е гъвкаво, безопасно и надеждно устройство за компютърна криминалистика. В момента има хиляди дубликатори SF-5000, използвани от съдебните отдели по целия свят. У дома това е и най-мащабното оръжие на съдебните отдели за борба с компютърните престъпления.
Предимства: кратко време за стартиране, висока точност на копиране, множество методи за копиране, защита само за четене на USB интерфейс, копиране на интерфейс PCMCIA.
Недостатъчно: Времето за завършване на копирането е по-бавно от това на други устройства.
ICSSolo2Forensics Hard Disk Duplicator
Solo2Forensics е съдебно специфично криминалистично оборудване за твърди дискове, разработено от американската компания ICS. Скоростта на копиране от подозрителния твърд диск към твърдия диск за доказателства може да достигне 1,8 GB/min с механизъм за проверка CRC32, за да се гарантира точността на подравняването на битовите данни. Тъй като Solo3 на компанията все още е в процес на разработка, не е излязъл завършен продукт, но поради високата си цена, Solo2 все още е основният продукт, рекламиран от ICS в съдебните отдели на различни страни.
Solo2 може бързо да копира различни IDE твърди дискове и може да копира SCSI твърди дискове с PCMCIA SCSI адаптера. Възможност за копиране на твърди дискове, базирани на всяка операционна система, като DOS, Windows3. X, Windows95/98/2000, WindowsNT, OS/2, Macintosh, Unix, Novell и т.н. Може да се свърже към компютър чрез паралелен порт, като се адаптира към проблема с компютърната криминалистика, че твърдият диск не може да бъде премахнат. С функцията за пропускане на лоши сектори може да ускори времето за завършване на копирането на твърдия диск. С функцията за интелигентно копиране можете да пропуснете празната област на твърдия диск и да копирате само областта с данни. С функция за изтриване на данни от твърдия диск. С адаптера за 1,8-инчов твърд диск Toshiba, предоставен от ICS, той може директно да копира 1,8-инчови твърди дискове. Сътрудничейки с различни адаптерни карти за твърд диск на преносими компютри, можете директно да използвате копиращия апарат за бързо копиране, без да премахвате специалната адаптерна карта на преносимия компютър.
Предимства: висока точност на копиране, копиране на SCSI интерфейс, пропускане на лоши сектори, 1,8-инчово копиране на твърд диск и много видове адаптерни карти за твърд диск.
Недостатъчно: Времето за стартиране е относително дълго и гъвкавостта не е достатъчна.
Дубликатор на твърд диск SolitaireTurbo
SolitaireTurbo е цивилен дублатор на твърд диск, разработен от Logicube от Съединените щати, който може да копира данни от твърд диск с висока скорост, до 1,8 GB/мин.
Основните характеристики на това устройство: поддържат двупосочно копиране, което може да копира от вътрешния твърд диск към външния порт или от външния порт към вътрешния твърд диск, което увеличава гъвкавостта на използване; има функцията за интелигентно копиране за копиране на отделна система Windows XP Отнема по-малко от 2 минути, което е много подходящо за ежедневна поддръжка на системата; може да се използва с USBAdaptor и CloneCard за директно копиране на твърдия диск на компютъра, без да разглобявате твърдия диск. С USBAdaptor може да се използва като USB кутия за твърд диск за директен преглед на данните на твърдия диск и извършване на поддръжка на твърдия диск.
Тъй като системата по подразбиране копира от вътрешния към външния порт, това е в противоречие с използването на всички специфични за съда дубликатори. Всяка грешка в операцията ще презапише твърдия диск на заподозрения. Следователно, ако използвате това устройство, трябва да внимавате или да си сътрудничите с твърдия диск. Оборудване за защита от запис, за да защити сигурността на данните на твърдия диск на заподозрения.
Предимства: висока скорост на копиране, гъвкава употреба, интелигентно копиране, копиране чрез USB интерфейс, управление на USB твърд диск, CloneCard.
Недостатъчност: Неправилното използване на двупосочно копие може да причини неочаквани загуби.
Дубликатор на твърд диск DriveCopy
DriveCopy е съдебно устройство за криминалистика на твърд диск, разработено от американската MyKey Company. Скоростта на копиране е около 1.5GB/min. Предимството на това устройство е простото и лесно използване. Просто свържете твърдия диск и включете захранването, за да копирате автоматично подозрителния твърд диск и доказателствения твърд диск и автоматично подкана, след като копието приключи. Копирната машина има функция само за четене на твърдия диск, която може да защити данните на твърдия диск на заподозрения от промяна. Размерът на цялата копирна машина е само на два твърди диска, което ефективно спестява място. Поради опростената си работа, може да се използва от всеки непрофесионалист.
Предимства: Лесна работа и данни само за четене.
Недостатъчно: няма показване на напредъка.
Дубликатор на твърд диск Echo
Echo е цивилно устройство за копиране на твърд диск, разработено от американската компания Logicube, със скорост на копиране близо до 900MB/мин. В момента Echo е най-малкото устройство за копиране на твърди дискове, което може да се види на вътрешния и чуждестранния пазар. Въпреки че скоростта на копиране е сравнително ниска сред всички тествани копирни машини, той използва своя метод за интелигентно копиране по подразбиране, за да копира файловете с данни на Windows98/ME/2000/XP все още са много по-бързи от софтуерните методи и са много ефективни за задачи като системна поддръжка и архивиране на данни от твърдия диск. Echo прехвърля данни в една посока. Операцията е много проста. Трябва само да натиснете няколко бутона, за да копирате твърдия диск в режим на интелигентно копиране или копиране на пълен диск, ако е необходимо. В същото време може да се използва заедно с CloneCard и данните могат да се предават през интерфейса PCMCIA, без да разглобявате твърдия диск на преносимия компютър.
Като просто и лесно за използване устройство за копиране на твърд диск, скоростта на интелигентно копиране от 1 GB на Echo трябва да бъде изключително рентабилна в сравнение с ниска цена.
Предимства: Най-малък размер, лесна работа, интелигентно копиране, копиране на CloneCard, скорост на копиране и показване на напредъка.
Недостатъчно: Скоростта е ниска и няма време за показване.