南京中泾数据系统有限公司-中泾多通道并行取证机

中泾多通道并行取证机

应用场景

针对难以拆卸的计算机硬盘数据进行快速拷贝
主要通过USB(2.0/3.0)接口、雷电接口等多通道快速实现对象硬盘数据拷贝,从而避免拆卸计算机。

产品优势
多通道并行拷贝
免拆机拷贝:在不拆卸机的情况下,实现对目标计算机数据的快速复制
支持文件拷贝与硬盘拷贝相结合,灵活适应现场需求
镜像支持断点续传

获取数据速度快:SATA硬盘镜像速度达6GB/分钟,固态硬盘镜像速度达30GB/分钟


产品功能

1) 全盘镜像

提供用户指定硬盘或分区数据的快速镜像:

用户可以配置单个或多个物理硬盘或逻辑分区进行镜像。

用户可以配置多个镜像数据保存位置包括使用网络支持。

用户可以配置是否进行Hash校验。

用户可以任意中断获取操作,快速退出系统。

2) 快速获取

日志提取:系统日志(Windows日志)、中间件日志(IIS中间件)、数据库日志(SQL)、聊天日志(QQ、微信)

易失数据提取:系统信息(用户信息.进程、服务、端口.网络信息、内存 固定)、加密分析(加密文件.加密区分、加密容器) .浏览记录(Chrome. Firefox. IE、Opear, Safari)

常用工具:校准网格时间、屏幕录制等。