数据取证服务

联系我们

电话:13337706658

传真:025-83690203

地址:南京市玄武区成贤街50号成贤大厦1305室

企业微信

硬盘作为计算机主要的信息存储介质,是计算机取证技术的重要获取内容,也是目前各种计算机取证工具的主要方向。

 

国内外计算机硬盘取证设备:

1. 用于司法取证:MD5、SF-5000、SOLO II硬盘拷贝机;

2. 用于IT业硬盘复制:SONIX、Magic JumBO DD-212、Solitair Turbo、Echo硬盘拷贝机;

3. 以软件方式实现硬盘数据全面获取的取证分析软件,如FTK、Encase、Paraben's Forensic Replicator;

4. 综合软件获取和硬拷贝方式的取证勘察箱,如Image MASSter Road MASSter、“天宇”移动介质取证箱、“网警”计算机犯罪取证勘察箱;

5. 通过USB接口、1394接口、PCMCIA、并口等方式的硬盘获取设备及附件,如LinkMasster II、CloneCard、USB WriteProtect、Desktop WriteProtect、“天宇”全能拷贝王;

 

手持式硬盘取证设备:

手持式硬盘取证设备的主要特点是体积小、质量轻,便于携带和使用。在各种取证设备中,手持式硬盘取证设备拷贝速度快,高可达3.3GB/min。

多数手持式拷贝机以硬盘直接拷贝为主要方法,要将疑犯计算机的硬盘取出,直接与拷贝机连接,实现对硬盘数据的全面复制。考虑到不同环境下的

不同取证需要,新型拷贝机除硬盘直接拷贝方式外,还增加了USB接口拷贝方式、SATA硬盘拷贝、PCMCIA接口拷贝,增强了拷贝机的功能和使用灵

活性,促进了计算机取证技术的发展。正因为具有便于携带和拷贝功能强的特点,手持式拷贝机成为司法取证的首选设备。

 

国际市场上手持式硬盘拷贝机大致可分为两代产品:

SF-5000SOLO IISolitareTurbo为代表的第一代拷贝机,拷贝速度高可达1.8GB/分钟。

Forensic MD5SonixDD-212为代表的第二代硬盘拷贝机,拷贝速度高可达3.3GB/分钟。

 

产品简介:

MD5硬盘拷贝机

MD5硬盘拷贝机是美国Logicube公司根据司法部门的特殊需求而设计的新型计算机硬盘取证设备,2004年3月上市,目前已开始应用于各国司法部门。
MD5拷贝机与SF-5000相比速度有明显的提高,经实际测试,其高速度达到3GB/min。在拷贝方式上,MD5具有硬盘直接拷贝、USB接口拷贝、PCMCIA接口拷贝、并口拷贝等四种方式。其独特的dd镜像捕获方式支持对疑犯硬盘进行数据镜像,并可在获取成功后直接利用FTK、Encase进行数据分析。dd镜像捕获方式可在大容量硬盘中保存多个疑犯硬盘的镜像,解决了疑犯硬盘数量多而证据硬盘数量不足的问题。具备CF卡,预先设定关键字,进行关键词搜索。支持对其他操作系统,如Linux、苹果格式硬盘拷贝。由于采用了MD5和CRC32数据校验机制,MD5硬盘拷贝机可确保数据位对位的准确,是一种精确、功能强的专业计算机取证设备。
优势:启动时间短、拷贝精度高、速度快、方式多、关键字搜索、USB只读保护。
不足:相比SF一5000,拷贝速度提高一倍,但实际完成时间仍然较长。
 

Sonix硬盘拷贝机

Sonix是美国Logicube公司新研制并发布的民用型硬盘拷贝机,2004年6月完成。这种硬盘拷贝机具有拷贝速度快、适应范围广、功能多样、体积小巧等特点。
Sonix拷贝机是目前市场上拷贝速度快的产品,高可达3.3GB/min,复制完成80GB硬盘仅需30min。拷贝方式支持硬盘直接拷贝、USB接口拷贝、PCM—CIA接口拷贝,并口拷贝,且所有接口均设计于拷贝机内部,无需再外接任何如USB适配器、SATA适配器等额外配件,减少了所需携带的设备数量。数据获取功能方面,Sonix支持双向拷贝方式,既可以从内向外方向拷贝数据,以可以从外向内拷贝数据,增加使用灵活性,快速拷贝各种品牌、型号、容量的2.5in和3.5inIDE,EIDE和Ultra—DMA硬盘。具有选择性拷贝分区功能,允许选择性拷贝如第一个、第八个分区。支持对所有类型分区进行扇区对扇区的全面拷贝,包含对Mac,Linux,Unix,Sun的支持。Sonix拷贝机具有智能拷贝功能,可跳过硬盘剩余空间,仅拷贝数据区域,加快拷贝速度。拷贝过程中,可自动根据目标盘容量调整各分区比例。NTFS智能拷贝方式支持所有基于NT的文件系统,如Windows2000/XP。
在使用方面,Sonix具有独特的硬盘管理功能,其内置的主盘能够在Windows环境下直接使用和管理。可利用Windows环境下的工具软件对主盘调整分区、重新格式化;利用Windows资源管理器对主盘中的数据拷贝或删除;对主盘中的数据进行删除与恢复;对主盘中的数据进行备份或恢复。可将不同来源的硬盘分区组合于一块硬盘中,既可替换现有分区,也可将分区添加到主盘不同位置。
Sonix;是--款适合民用的计算机拷贝工具,但其3.3GB/min的拷贝速度和灵活的使用方式,特别适宜某些特殊环境、特殊需要的情况。因此,该设备可以作为计算机取证辅助工具。
优势:启动时间短,拷贝速度快、拷贝方式多,SATA硬盘、拷贝无需额外配件、双向拷贝、磁盘管理。
不足:拷贝精度同司法专业性设备相比略有差距,双向拷贝使用不当可能造成意外损失。
 

慧全DD212/D口128硬盘拷贝机

DD-212和DD-128是台湾慧全公司研制生产的两款不同的民用型硬盘拷贝机。主要特点是拷贝速度快,实测为2.8GB/min。DD-212型拷贝机可以实现一次同时拷贝2个IDE目标硬盘,DD-128支持SCSI硬盘和IDE硬盘的互换拷贝。两款拷贝机同时支持5.25in、3.5in、2.5inIDE硬盘和SATA硬盘,DD-128额外增加了SCSI I/II、Ultra-SCSI和SCA-SCSI硬盘的支持。
两款拷贝机适用于MS-DOS,IBM-DOS,0S/2,NEC,Windows NT/2000/XP,Windows 95/98/ME,Macintosh,Unix/Xenix,Novell,Linux,FreeBSD格式及非FAT格式等不同操作系统。拷贝方式采用同步独立式,硬盘的格式化、复制、快速复制、比较、校验、数据擦除等功能可同时完成。数据拷贝、数据比较和校验功能可单独进行。拷贝功能方面,可选择完全复制、快速复制、分区复制。
优势:拷贝速度快,使用简单,处理坏扇区较好,SCSI硬盘拷贝,1对2拷贝。
不足:体积较大,拷贝精度不足,硬盘电源线定义不同,绝不可与其他厂商硬盘电源线互换使用。
 

SF-5000硬盘拷贝机

SF-5000硬盘拷贝机是美国Logicube公司研制的司法专业型硬盘取证设备。虽然MD5拷贝机必将逐步取代SF-5000拷贝机成为今后司法取证的主流产品,但由于其具有较高的性能价格比,SF-5000将继续在世界计算机取证领域中扮演重要的角色。
SF-5000拷贝机包含有MD5拷贝机的许多功能,只是拷贝速度相比稍慢,仅达到2GB/min。此外,不具备MD5拷贝机的关键词搜索功能、CF卡插槽和dd镜像拷贝方式。其独特的CRC32校验机制(软件方式和硬件方式)能同时计算疑犯硬盘和证据硬盘的CRC32校验值,并通过打印机现场输出报告。SF一5000拷贝机能够与USB写保护适配器、Desktop写保护适配器和CloneCard配合使用,是一种使用灵活,安全可靠的计算机取证设备。目前,世界各地有几千台SF-5000拷贝机被司法部门大量使用,在国内,它也是司法部门打击计算机犯罪活动广泛的武器。
优势:启动时间短,拷贝精度高、拷贝方式多、USB接口只读保护、PCMCIA接口拷贝。
不足:拷贝完成时间相比其他设备较慢。
 

ICS Solo 2 Forensics硬盘拷贝机

Solo 2 Forensics是美国ICS公司研制的司法专用型硬盘取证设备。从疑犯硬盘到证据硬盘的拷贝速度可以达到1.8GB/min,具有CRC32校验机制,可确保数据位对位的准确。由于该公司的Solo 3尚在开发中,没有成品问世,但由于具有较高的性能价格比,因此Solo 2目前仍是ICS公司在各国司法部门中主要推广的产品。
Solo 2可对各种IDE硬盘进行快速拷贝,配合PCMCIA SCSI适配器可对SCSI硬盘进行拷贝。能够复制基于任何操作系统的硬盘,如DOS、Windows3.X、Windows95/98/2000、WindowsNT、OS/2、Macintosh、Unix、Novell等。可通过并口与计算机连接,适应硬盘无法拆卸的计算机取证问题。具备坏扇区跳过功能,可加快硬盘的复制完成时间。具有智能拷贝功能,可跳过硬盘空白区域,仅对数据区域进行拷贝。具备硬盘数据擦除功能。配合ICS公司提供的东芝1.8in硬盘适配器,可直接拷贝1.8in硬盘。配合各种笔记本计算机硬盘转接卡,无需将笔记本计算机的专用转接卡卸除,即可直接利用拷贝机进行快速拷贝。
优势:拷贝精度高、SCSI接口拷贝、坏扇区跳过、1.8in硬盘拷贝、硬盘转接卡品种多。
不足:启动时间相对比较长,灵活件不够。
 

Solitaire Turbo硬盘拷贝机

Solitaire Turbo是美国Logicube公司研制的一款民用型硬盘拷贝机,能够高速进行硬盘数据的复制工作,速度可达1.8GB/min。
该设备主要特点:支持双向拷贝,可从内部硬盘向外部端口拷贝,或从外部端口向内部硬盘拷贝,增加了使用灵活性;具备智能拷贝功能,拷贝单独的WindowsXP系统不到2min,非常适于进行系统日常维护;可配合USB Adaptor和CloneCard,无需拆卸硬盘直接对计算机硬盘进行拷贝。配合USB Adaptor,可作为USB硬盘盒使用,直接察看硬盘数据,进行硬盘维护。
由于系统默认从内部向外部端口拷贝,这与所有司法专用型拷贝机使用方式相反,一旦操作失误将会覆盖疑犯硬盘,因此如使用此种设备必须谨慎,或配合硬盘写保护设备以便保护疑犯硬盘数据安全。
优势:拷贝速度高、使用灵活、智能拷贝、USB接口拷贝、USB硬盘管理、CloneCard。
不足:双向拷贝使用不当可能造成意外损失。
 

DriveCopy硬盘拷贝机

DriveCopy是美国MyKey公司研制的一种司法专用型硬盘取证设备,拷贝速度约为1.5GB/min。该设备的优点是简单易用,只需连接好硬盘,开启电源,即可自动对疑犯硬盘和证据硬盘进行复制,并在拷贝结束后自动提示。拷贝机具备硬盘只读功能,可保护疑犯硬盘数据不被改动。整个拷贝机体积只有两块硬盘大小,有效地节省了空间。由于操作简单,可由任何非专业人员使用。
优势:操作简单,数据只读。
不足:无进度显示。
 

Echo硬盘拷贝机

Echo是美国Logicube公司研制的一种民用型硬盘拷贝设备,拷贝速度接近900MB/min。Echo是目前国内外市场上所能见到的体积小的硬盘拷贝设备,虽然拷贝速度在所评测的所有拷贝机中相对比较慢,但是利用其默认的智能拷贝方式,拷贝Windows 98/ME/2000/XP的数据文件仍比软件方式快许多,对于系统维护、硬盘数据备份等任务非常有效。Echo以单向传输数据拷贝,操作非常简单,仅需简单按动几下按钮,即可根据需要以智能拷贝或以全盘拷贝方式进行硬盘复制。同时支持与CloneCard配合使用,无需拆卸笔记本计算机硬盘,即可通过PCMCIA接口传输数据。
Echo作为一款简单易用的硬盘拷贝设备,其1GB的智能拷贝速度相对于低廉的售价来说,应该具有极高的性价比。
优势:体积小,操作简单,智能拷贝,CloneCard拷贝,有拷贝速度和进度显示。
不足:速度较低,无时间显示。