SMA-WZ003型电子物证现场勘查箱是一款针对计算机、数码相机、数码摄像机、存储卡、移动硬盘、U 盘以及其它电子存储设备现场取证与分析 工具,勘查箱内置 6GB/分钟高速硬盘复制机,支持 IDE、SATA 存储设备中嫌疑数据的快速获取、只读访问与快速分析。
◆ 内置美国原装进口 Quest2 高性能硬盘取证复制机:Quest2 硬盘取证复制机是由美国 Logicube 公司生产的便携式硬盘司 法取证复制机,该设备支持对 IDE、SATA、SCSI 以及 SAS 硬盘进行 取证,复制速度可达 7GB/分钟,支持外接 RAID 功能模块,支持对 RAID 硬盘进行取证,同时支持免拆机取证功能,无需对嫌疑计算机中的硬盘 进行拆卸,直接通过 USB 或 1394 接口获取嫌疑数据。
◆ 支持对 IDE 或 SATA 硬盘进行取证
◆ 复制速度可达 7GB/分钟
◆ 支持全盘镜像和 DD 镜像两种数据获取模式
◆ 支持 MD5 和 SHA-256 哈希校验
◆ 嫌疑硬盘始终处于写保护状态,有效避免对嫌疑数据的篡改
◆ 自动识别 HPA 和 DCO 磁盘隐藏区域,并对其进行解锁
◆ 支持数据擦除功能,符合美国国防部 DoD 标准
◆ 可以通过内置的 USB 或 1394 接口连接到计算机,作为 IDE 和 SATA 写保护接口使用
◆ 支持免拆机取证功能,无需对嫌疑计算机中的硬盘进行拆卸,直接 通过 USB 或 1394 接口获取嫌疑数据
◆ 支持关键字搜索功能,快速搜索嫌疑数据