Home Tekniikka Kädessä pidettävät kovalevyn rikostekniset laitteet

Kädessä pidettävät kovalevyn rikostekniset laitteet



Kehitys

Kansainvälisten markkinoiden kädessä pidettävät kiintolevykopiokoneet voidaan jakaa karkeasti kahteen tuotesukupolveen. Ensimmäisen sukupolven kopiokone, jota edustavat SF-5000, SOLOII ja SolitaireTurbo, voi kopioida jopa 1,8 Gt/min nopeudella. ForensicMD5:n, Sonixin ja DD-212:n edustaman toisen sukupolven kovalevyn kopiointinopeus on jopa 3,3 Gt/min.

Luokittelu

Kaikista kädessä pidettävistä kiintolevykopiokoneista ne voidaan jakaa kahteen tyyppiin: oikeuslaitoksen erikoistyyppi ja siviilityyppi. Oikeusalan erikoistyyppiä edustavat ForensicMD5, SF-5000 ja SOLOII. Nämä laitteet käyttävät tarkkaa tietojen varmennusmekanismia epäillyn kiintolevyn ja todisteiden kiintolevyn hajautusarvon laskemiseen reaaliajassa varmistaakseen, että epäillyn kiintolevyn tietoja ei ole muutettu ja että epäillyn kiintolevy on täsmälleen sama kuin todisteiden kiintolevy. Tällä hetkellä tärkeimmät varmennusmenetelmät ovat MD5 ja CRC32. Tämän menetelmän perusteella kopioitu kiintolevy voidaan tunnustaa joidenkin kansallisten lakien mukaan oikeudelliseksi todisteeksi. Tiukan tietojen varmennusmekanismin vuoksi kuitenkin myös oikeuskohtaisen monistimen kovalevyn kopiointinopeuteen vaikuttaa tietojen varmennusaika. Otetaan esimerkkinä MD5-kopiokone. Kun hankit 80 Gt:n kiintolevyn, kopiointinopeus saavuttaa 3 Gt/min, jonka pitäisi valmistua 30 minuutissa. Lopullinen valmistumisaika on kuitenkin 55 minuuttia, koska tietojen varmentamiseen käytetty lisäaika lähes kaksinkertaistui.

Siviilimalleja edustavat Sonix, DD-212, SolitaireTurbo ja Echo. Näiden laitteiden erinomaisia ​​ominaisuuksia ovat nopea nopeus, useat toiminnot ja joustava käyttö. Sitä ei kuitenkaan voida käyttää oikeudellisena rikosteknisenä työkaluna, koska sillä ei ole tarkkaa tietojen varmennustoimintoa. Jos tarkalle kopioinnille ei kuitenkaan ole tiukkoja vaatimuksia tietyissä erityisolosuhteissa, tämäntyyppiset laitteet ovat erittäin ihanteellinen kopiointityökalu. Esimerkiksi Solitaire Turbon käyttäminen Windows XP -käyttöjärjestelmän kopioimiseen voidaan suorittaa vain 1–2 minuutissa, mikä on useita kertoja nopeampaa kuin ohjelmistokopiointi. Toinen esimerkki on Sonix-kopiokone, jossa on suora kiintolevykopio, USB-liitäntäkopio, SATA-kiintolevykopio, PC-MCIA-liitäntäkopio, kaksisuuntainen kopio, älykäs kopio, osiokopiointi, kiintolevyn hallinta ja muut toiminnot, suurin kopiointinopeus voi saavuttaa 3,3 Gt/min, mikä on tällä hetkellä tehokkain ja nopein kopiolaite kaikista tuotteista.

Malli

MD5-kiintolevymonistin

MD5-kiintolevymonistin on uusin tietokoneen kiintolevyn rikostekninen laite, jonka amerikkalainen Logicube-yhtiö on suunnitellut oikeuslaitoksen erityistarpeiden mukaisesti. Se tuli markkinoille maaliskuussa 2004, ja nyt sitä on alettu käyttää eri maiden oikeuslaitoksissa.

Verrattuna SF-5000:een MD5-kopiokoneen nopeus on parantunut huomattavasti. Varsinaisen testauksen jälkeen sen maksiminopeus saavuttaa 3 Gt/min. Kopiointitilassa MD5:llä on neljä tilaa: suora kovalevykopiointi, USB-liitännän kopio, PCMCIA-liitännän kopio ja rinnakkaisporttikopiointi. Sen ainutlaatuinen dd peilikuvausmenetelmä tukee epäillyn kiintolevyn tietojen peilausta ja voi käyttää suoraan FTK:ta ja Encasea tietojen analysointiin onnistuneen hankinnan jälkeen. dd-kuvankaappausmenetelmä voi tallentaa useita kuvia epäilyttävistä kiintolevyistä suuren kapasiteetin kiintolevylle, mikä ratkaisee ongelman, joka liittyy suureen määrään epäilyttäviä kiintolevyjä mutta riittämättömiä todisteita. Varustettu CF-kortilla, esiasetettuja avainsanoja ja suorittaa avainsanahaku. Tukee kopioimista muihin käyttöjärjestelmiin, kuten Linux- ja Apple-muotoisille kiintolevyille. MD5- ja CRC32-tiedontarkistusmekanismien käytön ansiosta MD5-kiintolevymonistin voi varmistaa datan bittien kohdistuksen tarkkuuden, ja se on tarkin ja tehokkain ammattimainen tietokonerikostekninen laite.

Edut: lyhyt käynnistysaika, korkea kopiointitarkkuus, nopea nopeus, useat menetelmät, avainsanahaku, USB-vain luku -suojaus.

Riittämätön: SF-5000:aan verrattuna kopiointinopeus on kaksinkertainen, mutta todellinen valmistumisaika on silti pidempi.

Sonix Hard Disk Duplicator

Sonix on uusin siviilikäyttöinen kiintolevykopiokone, jonka Logicube on kehittänyt ja julkaissut Yhdysvalloissa. Se valmistui kesäkuussa 2004. Tämän kiintolevyn monistimen ominaisuudet ovat nopea kopiointinopeus, laaja mukautumiskyky, monipuoliset toiminnot ja pieni koko.

Sonix-kopiokone on tällä hetkellä markkinoiden nopein kopiointituote, jopa 3,3 Gt/min, ja 80 Gt:n kiintolevyn kopiointi kestää vain 30 minuuttia. Kopiointitila tukee suoraa kiintolevykopiointia, USB-liitäntäkopiointia, PCM-CIA-liitäntäkopiointia, rinnakkaisporttikopiointia, ja kaikki liitännät on suunniteltu kopiokoneen sisälle, ei tarvitse liittää lisälaitteita, kuten USB-sovitinta, SATA-sovitinta jne. , mikä vähentää tarvetta kuljettaa laitteita. Tiedonkeruutoiminnon osalta Sonix tukee kaksisuuntaista kopiointitilaa, jolla voidaan kopioida tietoja sisältä ulos ja kopioida tietoja ulkopuolelta sisään, mikä lisää käytön joustavuutta ja kopioi nopeasti erilaisia ​​merkkejä, malleja, ja kapasiteetit 2.5in ja 3.5inIDE, EIDE ja Ultra-DMA kiintolevy. Siinä on valikoiva kopiointiosiotoiminto, joka mahdollistaa ensimmäisen ja kahdeksannen osion valikoivan kopioinnin. Se tukee täydellistä sektorien välistä kopiointia kaikentyyppisille osioille, mukaan lukien tuki Macille, Linuxille, Unixille ja Sunille. Sonix-kopiokoneessa on älykäs kopiointitoiminto, joka voi ohittaa kiintolevyn jäljellä olevan tilan ja kopioida vain tietoalueen kopiointinopeuden nopeuttamiseksi. Kopioinnin aikana osiosuhdetta voidaan säätää automaattisesti kohdelevykapasiteetin mukaan. NTFS-älykopiointitila tukee kaikkia NT-pohjaisia ​​tiedostojärjestelmiä, kuten Windows2000/XP.

Käytön kannalta Sonixilla on ainutlaatuinen kiintolevyn hallintatoiminto, ja sen sisäänrakennettua päälevyä voidaan käyttää ja hallita suoraan Windows-ympäristössä. Voit käyttää työkaluohjelmistoa Windows-ympäristössä osion säätämiseen ja päälevyn alustamiseen; käytä Windowsin Resurssienhallintaa päälevyn tietojen kopioimiseen tai poistamiseen; poista ja palauta päälevyn tiedot; päälevyn tiedot Suorita varmuuskopio tai palautus. Kiintolevyosiot eri lähteistä voidaan yhdistää yhdeksi kiintolevyksi, joka voi korvata olemassa olevat osiot tai lisätä osioita päälevyn eri paikkoihin.

Sonix; on siviilikäyttöön soveltuva tietokonekopiotyökalu, mutta sen 3,3GB/min kopiointinopeus ja joustava käyttötapa sopivat erityisesti joihinkin erikoisympäristöihin ja erityistarpeisiin. Siksi laitetta voidaan käyttää tietokonerikosteknisenä apuvälineenä.

Edut: Lyhyt käynnistysaika, nopea kopiointinopeus, useita kopiointimenetelmiä, SATA-kiintolevy, kopiointi ilman lisälaitteita, kaksisuuntainen kopiointi, levynhallinta.

Riittämättömyys: Kopioinnin tarkkuus poikkeaa hieman ammattikäyttöön tarkoitetuista oikeudellisista laitteista, ja kaksisuuntaisen kopioinnin virheellinen käyttö voi aiheuttaa vahingossa tapahtuvia menetyksiä.

Huiquan DD212/D-port 128 -kiintolevykopiointi

DD-212 ja DD-128 ovat kaksi erilaista siviilikäyttöön tarkoitettua kiintolevykopiointilaitetta, jotka on kehittänyt ja valmistanut Taiwan Huiquan Company. Pääominaisuus on nopea kopiointinopeus, mitattuna 2,8 Gt/min. DD-212-kopiokone voi kopioida 2 IDE-kohdekiintolevyä samanaikaisesti. DD-128 tukee swap-kopiota SCSI-kiintolevyltä ja IDE-kiintolevyltä. Molemmat kopiokoneet tukevat 5,25, 3,5, 2,5 tuuman IDE-kiintolevyjä ja SATA-kiintolevyjä samanaikaisesti. DD-128 lisää lisäksi tuen SCSI I/II-, Ultra-SCSI- ja SCA-SCSI-kiintolevyille.

Kaksi kopiokonetta soveltuu seuraaville käyttöjärjestelmille: MS-DOS, IBM-DOS, 0S/2, NEC, WindowsNT/2000/XP, Windows95/98/ME, Macintosh, Unix/Xenix, Novell, Linux, FreeBSD. muodossa ja ei-FAT-muodossa. Kopiointitila ottaa käyttöön synkronisen riippumattoman tilan, ja kiintolevyn alustus, kopiointi, nopea kopiointi, vertailu, tarkistus, tietojen poistaminen ja muut toiminnot voidaan suorittaa samanaikaisesti. Tietojen kopiointi-, vertailu- ja varmennustoiminnot voidaan suorittaa erikseen. Mitä tulee kopiointitoimintoon, voit valita täydellisen kopion, pikakopion ja osiokopion.

Edut: nopea kopiointinopeus, helppokäyttöisyys, huonojen sektoreiden parempi käsittely, SCSI-kiintolevykopiointi, 1-2 kopio.

Riittämätön: Suuri koko, riittämätön kopiointitarkkuus ja erilaiset kiintolevyn virtajohtojen määritelmät, eikä niitä saa käyttää vaihtokelpoisina muiden valmistajien kiintolevyn virtajohtojen kanssa.

SF-5000-kiintolevykopiokone

SF-5000-kiintolevykopiokone on ammattikäyttöön tarkoitettu kiintolevyn rikostekninen laitteisto, jonka on kehittänyt American Logicube Company. Vaikka MD5-kopiokone tulee vähitellen korvaamaan SF-5000-kopiokoneen ja siitä tulee tulevaisuudessa oikeuslääketieteen valtavirtatuote, korkean kustannustehokkuutensa vuoksi SF-5000:lla on jatkossakin tärkeä rooli tietokonerikostekniikan alalla maailmassa. .

SF-5000-kopiokone sisältää monia MD5-kopiokoneen toimintoja, mutta kopiointinopeus on sitä hitaampi, saavuttaen vain 2 Gt/min. Lisäksi siinä ei ole MD5-kopiokoneen, CF-korttipaikan ja dd-peilikopiointitilan avainsanahakutoimintoa. Sen ainutlaatuinen CRC32-tarkistusmekanismi (ohjelmisto ja laitteisto) voi laskea epäilyttävän kiintolevyn ja todisteiden kiintolevyn CRC32-tarkistusarvon samanaikaisesti ja tulostaa raportin tulostimen kautta paikan päällä. SF-5000 kopiokonetta voidaan käyttää USB-kirjoitussuojasovittimen, työpöydän kirjoitussuojasovittimen ja CloneCardin kanssa. Se on joustava, turvallinen ja luotettava tietokonerikostekninen laite. Tällä hetkellä oikeuslaitokset käyttävät tuhansia SF-5000-kopiokoneita kaikkialla maailmassa. Kotona se on myös oikeuslaitosten laajin ase tietokonerikosten torjuntaan.

Edut: lyhyt käynnistysaika, korkea kopiointitarkkuus, useita kopiointimenetelmiä, USB-liitännän vain luku -suojaus, PCMCIA-liitännän kopio.

Riittämätön: Kopioinnin valmistumisaika on hitaampi kuin muilla laitteilla.

ICSSolo2Forensics Hard Disk Duplicator

Solo2Forensics on oikeuslaitoskohtainen kiintolevyrikostekninen laite, jonka on kehittänyt amerikkalainen ICS-yritys. Kopiointinopeus epäillyltä kiintolevyltä todistekiintolevylle voi olla 1,8 Gt/min, kun CRC32-tarkistusmekanismi varmistaa databittien kohdistuksen tarkkuuden. Koska yhtiön Solo3 on vielä kehitysvaiheessa, valmiita tuotteita ei ole vielä julkaistu, mutta korkean kustannustehokkuuden vuoksi Solo2 on edelleen ICS:n päätuote eri maiden oikeusosastoilla.

Solo2 voi nopeasti kopioida erilaisia ​​IDE-kiintolevyjä ja kopioida SCSI-kiintolevyjä PCMCIA SCSI -sovittimen avulla. Pystyy kopioimaan kiintolevyjä, jotka perustuvat mihin tahansa käyttöjärjestelmään, kuten DOS, Windows3. X, Windows95/98/2000, WindowsNT, OS/2, Macintosh, Unix, Novell jne. Se voidaan liittää tietokoneeseen rinnakkaisportin kautta, mikä mukautuu tietokoneen rikostekniseen ongelmaan, että kiintolevyä ei voi poistaa. Viallisten sektoreiden ohitustoiminnolla se voi nopeuttaa kiintolevyn kopioinnin valmistumisaikaa. Älykäs kopiointitoiminnolla voit ohittaa kiintolevyn tyhjän alueen ja kopioida vain tietoalueen. Kiintolevyn tietojen poistotoiminnolla. ICS:n toimittaman Toshiban 1,8 tuuman kiintolevysovittimen avulla se voi kopioida suoraan 1,8 tuuman kiintolevyjä. Yhteistyössä erilaisten kannettavien tietokoneiden kiintolevysovitinkorttien kanssa voit käyttää kopiokonetta suoraan kopioimaan nopeasti ilman, että irrotat kannettavan tietokoneen erityistä sovitinkorttia.

Edut: korkea kopiointitarkkuus, SCSI-liitännän kopio, virheellisen sektorin ohitus, 1,8 tuuman kiintolevykopio ja monenlaiset kiintolevysovitinkortit.

Riittämätön: Käynnistysaika on suhteellisen pitkä, eikä joustavuus riitä.

SolitaireTurbo Hard Disk Duplicator

SolitaireTurbo on yhdysvaltalaisen Logicuben kehittämä siviilikäyttöinen kiintolevykopiokone, joka voi kopioida kiintolevyn tietoja suurella nopeudella, jopa 1,8 Gt/min.

Tämän laitteen pääominaisuudet: tukee kaksisuuntaista kopiointia, joka voi kopioida sisäiseltä kiintolevyltä ulkoiseen porttiin tai ulkoisesta portista sisäiseen kiintolevyyn, mikä lisää käytön joustavuutta; siinä on älykäs kopiointitoiminto erillisen Windows XP -järjestelmän kopioimiseen. Se kestää alle 2 minuuttia, mikä sopii erittäin hyvin päivittäiseen järjestelmän ylläpitoon; sitä voidaan käyttää USBAdaptorin ja CloneCardin kanssa tietokoneen kiintolevyn kopioimiseen suoraan ilman kiintolevyn purkamista. USBAdaptorilla sitä voidaan käyttää USB-kiintolevykotelona kiintolevyn tietojen suoraan tarkastelemiseen ja kiintolevyn huoltoon.

Koska järjestelmä oletuksena kopioi sisäisestä portista ulkoiseen porttiin, tämä on vastoin kaikkien oikeuslaitoskohtaisten kopiointilaitteiden käyttöä. Kaikki toimintavirheet korvaavat epäillyn kiintolevyn. Siksi, jos käytät tätä laitetta, sinun on oltava varovainen tai toimittava yhteistyössä kiintolevyn kanssa. Kirjoitussuojalaitteet epäillyn kiintolevyn tietoturvan suojaamiseksi.

Edut: suuri kopiointinopeus, joustava käyttö, älykäs kopio, USB-liitännän kopio, USB-kiintolevyn hallinta, CloneCard.

Riittämättömyys: Kaksisuuntaisen kopion virheellinen käyttö voi aiheuttaa odottamattomia menetyksiä.

DriveCopy Hard Disk Duplicator

DriveCopy on oikeuslaitoskohtainen kiintolevyn rikostekninen laite, jonka on kehittänyt United States MyKey Company. Kopiointinopeus on noin 1,5 Gt/min. Tämän laitteen etuna on yksinkertainen ja helppokäyttöinen. Liitä vain kiintolevy ja kytke virta päälle kopioidaksesi epäilyttävän kiintolevyn ja todisteiden kiintolevyn automaattisesti ja pyytää automaattisesti kehotteen kopioinnin päätyttyä. Kopiokoneessa on kiintolevyn vain luku -toiminto, joka voi suojata epäillyn kiintolevyn tietoja muuttamiselta. Koko kopiokoneen koko on vain kahden kiintolevyn kokoinen, mikä säästää tehokkaasti tilaa. Yksinkertaisen toiminnan ansiosta sitä voivat käyttää kaikki ei-ammattilaiset.

Edut: Yksinkertainen käyttö ja vain luku -tiedot.

Riittämätön: ei edistymisnäyttöä.

Echo Hard Disk Duplicator

Echo on amerikkalaisen Logicube-yhtiön kehittämä siviilikäyttöinen kiintolevykopiointilaite, jonka kopiointinopeus on lähes 900 Mt/min. Echo on tällä hetkellä pienin kotimaan ja ulkomaan markkinoilla nähtävissä oleva kovalevykopiointilaite. Vaikka kopiointinopeus on suhteellisen hidas kaikilla testatuilla kopiokoneilla, se käyttää oletusarvoista älykästä kopiointimenetelmää kopioidakseen Windows98/ME/2000/XP-datatiedostot ovat silti paljon nopeampia kuin ohjelmistomenetelmät ja ovat erittäin tehokkaita tehtävissä, kuten järjestelmän ylläpidossa ja kiintolevyn tietojen varmuuskopiointi. Echo siirtää tietoja yhteen suuntaan. Toiminta on hyvin yksinkertainen. Sen tarvitsee vain painaa muutamaa painiketta, jotta kiintolevy voidaan kopioida tarvittaessa älykkään tai täyden levyn kopiointitilassa. Samalla sitä voidaan käyttää yhdessä CloneCardin kanssa, ja tietoja voidaan siirtää PCMCIA-liitännän kautta ilman, että kannettavan tietokoneen kiintolevyä tarvitsee purkaa.

Yksinkertaisena ja helppokäyttöisenä kiintolevykopiolaitteena Echon 1 Gt:n älykopionopeuden pitäisi olla erittäin kustannustehokas verrattuna alhaiseen hintaan.

Edut: Pienin koko, yksinkertainen käyttö, älykäs kopio, CloneCard-kopiointi, kopiointinopeus ja edistymisen näyttö.

Riittämätön: Nopeus on alhainen, eikä aikaa ole näyttää.

This article is from the network, does not represent the position of this station. Please indicate the origin of reprint
TOP