Vývoj
Ruční duplikátory pevných disků na mezinárodním trhu lze zhruba rozdělit do dvou generací produktů. Duplikátor první generace reprezentovaný SF-5000, SOLOII a SolitaireTurbo dokáže kopírovat rychlostí až 1,8 GB/min. Duplikátor pevných disků druhé generace reprezentovaný ForensicMD5, Sonix a DD-212 má rychlost kopírování až 3,3 GB/min.
Klasifikace
Všechny druhy ručních duplikátorů pevných disků je lze rozdělit do dvou typů: soudní speciální typ a civilní typ. Soudní speciální typ představují ForensicMD5, SF-5000 a SOLOII. Tato zařízení používají přesný mechanismus ověřování dat k výpočtu hashové hodnoty pevného disku podezřelého a pevného disku důkazů v reálném čase, aby bylo zajištěno, že data na pevném disku podezřelého nebyla změněna a že pevný disk podezřelého je přesně stejný jako důkazní pevný disk. V současnosti jsou hlavními ověřovacími metodami MD5 a CRC32. Na základě této metody může být zkopírovaný pevný disk některými vnitrostátními zákony uznán jako soudní důkaz. Vzhledem k přísnému mechanismu ověřování dat je však rychlost kopírování na pevném disku specifického soudního duplikátoru ovlivněna také dobou ověřování dat. Vezměte si jako příklad duplikátor MD5. Při pořízení 80GB pevného disku dosahuje rychlost kopírování 3 GB/min, což by mělo být dokončeno do 30 minut. Konečný čas dokončení je však 55 minut, protože další čas strávený ověřováním dat se téměř zdvojnásobil.
Civilní modely zastupují Sonix, DD-212, SolitaireTurbo a Echo. Vynikající vlastnosti těchto zařízení jsou vysoká rychlost, mnoho funkcí a flexibilní použití. Nelze jej však použít jako soudní forenzní nástroj, protože nemá přesnou funkci ověřování dat. Pokud však neexistují příliš přísné požadavky na přesnou kopii za určitých zvláštních podmínek, pak bude tento typ zařízení velmi ideálním kopírovacím nástrojem. Například použití Solitaire Turbo ke kopírování operačního systému Windows XP může být dokončeno za 1 až 2 minuty, což je několikrát rychlejší než kopírování softwaru. Dalším příkladem je duplikátor Sonix s přímou kopií na pevný disk, kopírování rozhraní USB, kopírování na pevný disk SATA, kopírování rozhraní PC-MCIA, obousměrné kopírování, inteligentní kopírování, kopírování oddílů, správa pevného disku a další funkce, nejvyšší rychlost kopírování může dosahují 3,3 GB/min, což je aktuálně nejvýkonnější a nejrychlejší kopírovací zařízení mezi všemi produkty.
Model
Duplikátor pevného disku MD5
Duplikátor pevného disku MD5 je nejnovější zařízení pro forenzní vyšetřování pevného disku počítače navržené americkou společností Logicube podle speciálních potřeb soudního oddělení. Na trh šel v březnu 2004 a nyní se začal používat v soudních odděleních různých zemí.
Ve srovnání s SF-5000 byla rychlost duplikátoru MD5 výrazně zvýšena. Po skutečném testování dosahuje jeho maximální rychlost 3 GB/min. V režimu kopírování má MD5 čtyři režimy: přímé kopírování z pevného disku, kopírování přes rozhraní USB, kopírování s rozhraním PCMCIA a kopírování z paralelního portu. Jeho unikátní metoda dd mirror capture podporuje zrcadlení dat z pevného disku podezřelého a po úspěšném získání může přímo použít FTK a Encase pro analýzu dat. Metoda zachycení obrazu dd dokáže uložit více obrazů podezřelých pevných disků na velkokapacitní pevný disk, což řeší problém velkého počtu podezřelých pevných disků, ale nedostatečných důkazních pevných disků. Vybaveno CF kartou, přednastavenými klíčovými slovy a vyhledáváním klíčových slov. Podporuje kopírování do jiných operačních systémů, jako jsou pevné disky ve formátu Linux a Apple. Díky použití mechanismu kontroly dat MD5 a CRC32 může duplikátor pevného disku MD5 zajistit přesnost zarovnání datových bitů a je to nejpřesnější a nejvýkonnější profesionální počítačové forenzní zařízení.
Výhody: krátká doba spuštění, vysoká přesnost kopírování, vysoká rychlost, více metod, vyhledávání klíčových slov, ochrana USB pouze pro čtení.
Nedostatečný: Ve srovnání s SF-5000 je rychlost kopírování dvojnásobná, ale skutečná doba dokončení je stále delší.
Sonix Hard Disk Duplicator
Sonix je nejnovější civilní duplikátor pevných disků vyvinutý a vydaný společností Logicube ve Spojených státech. Byl dokončen v červnu 2004. Tento duplikátor pevného disku se vyznačuje vysokou rychlostí kopírování, širokou přizpůsobivostí, rozmanitými funkcemi a kompaktními rozměry.
Duplicator Sonix je v současnosti nejrychlejším kopírovacím produktem na trhu s rychlostí až 3,3 GB/min a zkopírování 80GB pevného disku trvá pouze 30 minut. Režim kopírování podporuje přímé kopírování z pevného disku, kopírování rozhraní USB, kopírování rozhraní PCM-CIA, kopírování paralelního portu a všechna rozhraní jsou navržena uvnitř kopírovacího stroje, není třeba připojovat žádné další příslušenství, jako je adaptér USB, adaptér SATA atd. , což snižuje potřebu převážet množství vybavení. Pokud jde o funkci získávání dat, Sonix podporuje režim obousměrného kopírování, který dokáže kopírovat data zevnitř ven a kopírovat data zvenčí dovnitř, což zvyšuje flexibilitu použití a rychle kopíruje různé značky, modely, a kapacity pevného disku 2,5" a 3,5"IDE, EIDE a Ultra-DMA. Má funkci selektivního kopírování oddílu, která umožňuje selektivní kopírování prvního a osmého oddílu. Podporuje úplné kopírování mezi sektory pro všechny typy oddílů, včetně podpory pro Mac, Linux, Unix a Sun. Kopírovací stroj Sonix má funkci chytrého kopírování, která dokáže přeskočit zbývající místo na pevném disku a zkopírovat pouze datovou oblast pro urychlení kopírování. Během procesu kopírování lze poměr rozdělení automaticky upravit podle cílové kapacity disku. Režim inteligentního kopírování NTFS podporuje všechny systémy souborů založené na NT, jako je Windows2000/XP.
Pokud jde o použití, Sonix má jedinečnou funkci správy pevného disku a jeho vestavěný hlavní disk lze používat a spravovat přímo v prostředí Windows. K úpravě oddílu a přeformátování hlavního disku můžete použít nástrojový software v prostředí Windows; pomocí Průzkumníka Windows zkopírujte nebo odstraňte data na hlavním disku; odstranit a obnovit data na hlavním disku; data na hlavním disku Proveďte zálohu nebo obnovu. Oddíly pevného disku z různých zdrojů lze sloučit do jednoho pevného disku, který může nahradit stávající oddíly nebo přidat oddíly na různá místa na hlavním disku.
Sonix; je počítačový kopírovací nástroj vhodný pro civilní použití, ale jeho rychlost kopírování 3,3 GB/min a flexibilní způsob použití jsou zvláště vhodné pro některá speciální prostředí a speciální potřeby. Proto může být zařízení použito jako počítačová forenzní pomůcka.
Výhody: Krátká doba spouštění, vysoká rychlost kopírování, více metod kopírování, pevný disk SATA, kopírování bez dalšího příslušenství, obousměrné kopírování, správa disků.
Nedostatek: Přesnost kopírování se mírně liší od přesnosti soudního profesionálního vybavení a nesprávné použití obousměrného kopírování může způsobit náhodné ztráty.
Duplikátor pevného disku Huiquan DD212/D-port 128
DD-212 a DD-128 jsou dva různé civilní duplikátory pevných disků vyvinuté a vyrobené společností Taiwan Huiquan Company. Hlavním rysem je vysoká rychlost kopírování, měřená na 2,8 GB/min. Duplikátor DD-212 dokáže kopírovat 2 cílové pevné disky IDE současně. DD-128 podporuje odkládací kopii pevného disku SCSI a pevného disku IDE. Oba duplikátory současně podporují 5,25palcové, 3,5palcové, 2,5palcové pevné disky IDE a pevné disky SATA. DD-128 navíc přidává podporu pro pevné disky SCSI I/II, Ultra-SCSI a SCA-SCSI.
Dva kopírovací stroje jsou vhodné pro MS-DOS, IBM-DOS, 0S/2, NEC, WindowsNT/2000/XP, Windows95/98/ME, Macintosh, Unix/Xenix, Novell, Linux, FreeBSD Různé operační systémy, např. jako formát a formát bez FAT. Režim kopírování přijímá synchronní nezávislý režim a současně lze provádět formátování pevného disku, kopírování, rychlé kopírování, porovnávání, ověřování, mazání dat a další funkce. Funkce kopírování dat, porovnávání dat a ověřování lze provádět samostatně. Pokud jde o funkci kopírování, můžete si vybrat kompletní kopírování, rychlé kopírování a kopírování oddílu.
Výhody: vysoká rychlost kopírování, snadné použití, lepší zpracování chybných sektorů, kopírování na pevný disk SCSI, 1 až 2 kopie.
Nedostatečný: Velká velikost, nedostatečná přesnost kopírování a různé definice napájecích kabelů pevného disku a nesmí být zaměnitelné s napájecími kabely pevných disků jiných výrobců.
SF-5000 Hard Disk Duplicator
SF-5000 Hard Disk Duplicator je soudní profesionální forenzní zařízení pro harddisk vyvinuté společností American Logicube Company. Přestože duplikátor MD5 postupně nahradí duplikátor SF-5000 a stane se v budoucnu hlavním produktem soudního forenzního výzkumu, bude SF-5000 i nadále hrát důležitou roli v oblasti počítačové forenzní vědy ve světě díky své vysoké nákladové výkonnosti. .
Duplikátor SF-5000 obsahuje mnoho funkcí duplikátoru MD5, ale rychlost kopírování je nižší a dosahuje pouze 2 GB/min. Navíc nemá funkci vyhledávání klíčových slov duplikátoru MD5, slotu pro CF kartu a režimu zrcadlového kopírování dd. Jeho jedinečný kontrolní mechanismus CRC32 (software a hardware) dokáže vypočítat kontrolní hodnotu CRC32 podezřelého pevného disku a pevného disku důkazů současně a vytisknout zprávu prostřednictvím tiskárny na místě. Duplikátor SF-5000 lze použít s USB adaptérem na ochranu proti zápisu, stolním adaptérem na ochranu proti zápisu a CloneCard. Jedná se o flexibilní, bezpečné a spolehlivé počítačové forenzní zařízení. V současné době existují tisíce duplikátorů SF-5000 používaných soudními odděleními po celém světě. Doma je to také nejrozsáhlejší zbraň pro soudní oddělení v boji proti počítačové kriminalitě.
Výhody: krátká doba spouštění, vysoká přesnost kopírování, více metod kopírování, ochrana rozhraní USB pouze pro čtení, kopírování rozhraní PCMCIA.
Nedostatečné: Doba dokončení kopírování je pomalejší než u jiných zařízení.
ICSSolo2Forensics Hard Disk Duplicator
Solo2Forensics je soudní forenzní zařízení pro harddisky vyvinuté americkou společností ICS. Rychlost kopírování z podezřelého pevného disku na pevný disk s důkazy může dosáhnout 1,8 GB/min s kontrolním mechanismem CRC32, který zajišťuje přesnost zarovnání datových bitů. Vzhledem k tomu, že Solo3 společnosti je stále ve vývoji, nevyšel žádný hotový produkt, ale vzhledem ke své vysoké nákladové výkonnosti je Solo2 stále hlavním produktem podporovaným ICS v soudních odděleních různých zemí.
Solo2 dokáže rychle zkopírovat různé pevné disky IDE a může zkopírovat pevné disky SCSI pomocí adaptéru PCMCIA SCSI. Schopnost kopírovat pevné disky založené na jakémkoli operačním systému, jako je DOS, Windows3. X, Windows95/98/2000, WindowsNT, OS/2, Macintosh, Unix, Novell atd. Lze jej připojit k počítači přes paralelní port, čímž se přizpůsobí forenznímu problému počítače, kdy nelze vyjmout pevný disk. S funkcí přeskakování vadných sektorů může urychlit dobu dokončení kopírování pevného disku. Pomocí funkce chytrého kopírování můžete přeskočit prázdnou oblast pevného disku a zkopírovat pouze oblast dat. S funkcí mazání dat z pevného disku. S 1,8palcovým adaptérem pevného disku Toshiba poskytovaným společností ICS může přímo kopírovat 1,8palcové pevné disky. Ve spolupráci s různými kartami adaptéru pevného disku notebooku můžete přímo použít duplikátor k rychlému kopírování bez vyjmutí speciální karty adaptéru notebooku.
Výhody: vysoká přesnost kopírování, kopírování rozhraní SCSI, přeskakování chybných sektorů, kopírování na 1,8palcový pevný disk a mnoho typů karet adaptéru pevného disku.
Nedostatečné: Doba spouštění je relativně dlouhá a flexibilita není dostatečná.
Duplicator pevného disku SolitaireTurbo
SolitaireTurbo je civilní duplikátor pevného disku vyvinutý společností Logicube ze Spojených států, který dokáže kopírovat data z pevného disku vysokou rychlostí až 1,8 GB/min.
Hlavní vlastnosti tohoto zařízení: podpora obousměrného kopírování, které může kopírovat z interního pevného disku na externí port nebo z externího portu na interní pevný disk, což zvyšuje flexibilitu použití; má funkci inteligentního kopírování pro zkopírování samostatného systému Windows XP Zabere to méně než 2 minuty, což je velmi vhodné pro každodenní údržbu systému; lze jej použít s USBAdaptorem a CloneCard k přímému zkopírování pevného disku počítače bez demontáže pevného disku. S USBAdaptorem jej lze použít jako USB pevný disk pro přímé prohlížení dat na pevném disku a provádění údržby pevného disku.
Protože systém ve výchozím nastavení kopíruje z interního na externí port, je to v rozporu s používáním všech justičních duplikátorů. Jakákoli chyba operace přepíše pevný disk podezřelého. Pokud tedy používáte toto zařízení, musíte být opatrní nebo spolupracovat s pevným diskem. Zařízení na ochranu proti zápisu za účelem ochrany zabezpečení dat na pevném disku podezřelého.
Výhody: vysoká rychlost kopírování, flexibilní použití, inteligentní kopírování, kopírování přes rozhraní USB, správa pevného disku USB, karta CloneCard.
Nedostatek: Nesprávné použití obousměrné kopie může způsobit neočekávané ztráty.
DriveCopy Hard Disk Duplicator
DriveCopy je soudní forenzní zařízení na pevném disku vyvinuté společností MyKey ve Spojených státech. Rychlost kopírování je asi 1,5 GB/min. Výhodou tohoto zařízení je jednoduché a snadné použití. Stačí připojit pevný disk a zapnout napájení, aby se automaticky zkopíroval podezřelý pevný disk a pevný disk důkazů a po dokončení kopírování se automaticky zobrazí výzva. Kopírovací stroj má funkci pevného disku pouze pro čtení, která může chránit data na pevném disku podezřelého před změnou. Velikost celého kopírovacího stroje je pouze velikost dvou pevných disků, což efektivně šetří místo. Díky jednoduchému ovládání jej mohou používat všichni laici.
Výhody: Jednoduchá obsluha a data pouze pro čtení.
Nedostatečné: žádné zobrazení průběhu.
Echo Hard Disk Duplicator
Echo je civilní kopírovací zařízení na pevný disk vyvinuté americkou společností Logicube s rychlostí kopírování blízkou 900 MB/min. Echo je v současnosti nejmenším kopírovacím zařízením na pevný disk, které lze na domácím i zahraničním trhu vidět. I když je rychlost kopírování u všech testovaných kopírek relativně nízká, používá svou výchozí metodu inteligentního kopírování ke kopírování datových souborů Windows98/ME/2000/XP, stále je mnohem rychlejší než softwarové metody a je velmi efektivní pro úkoly, jako je údržba systému a zálohování dat na pevném disku. Echo přenáší data jedním směrem. Obsluha je velmi jednoduchá. Ke zkopírování pevného disku v režimu inteligentního kopírování nebo kopírování celého disku podle potřeby stačí stisknout několik tlačítek. Zároveň ji lze používat ve spojení s CloneCard a data lze přenášet přes rozhraní PCMCIA bez demontáže pevného disku notebooku.
Jako jednoduché a snadno použitelné kopírovací zařízení na pevný disk by měla být rychlost inteligentního kopírování Echo 1 GB ve srovnání s nízkou cenou extrémně nákladově efektivní.
Výhody: Nejmenší velikost, jednoduchá obsluha, inteligentní kopírování, kopírování z karty CloneCard, rychlost kopírování a zobrazení průběhu.
Nedostatečné: Rychlost je nízká a není čas na zobrazení.