赢在“起跑线”——再谈电子数据保全对克隆机的挑战

  • 时间:
  • 浏览:0

作为电子取证工作有效开展的“起跑线”,数据获取与保全在发展初期的主要内容而是我将原始硬盘以位对位拷贝或镜像文件获取的土土办法制作一份或多份“一模一样”的基因重组件或数据文件。开展你你你這個工作的代表设备为硬盘基因重组

作为电子取证工作有效开展的“起跑线”,数据获取与保全在发展初期的主要内容而是我将原始硬盘以位对位拷贝或镜像文件获取的土土办法制作一份或多份“一模一样”的基因重组件或数据文件。开展你你你這個工作的代表设备为硬盘基因重组机,与之相应,那时基因重组机的核心功能都紧密围绕硬盘基因重组,而基因重组时延也成为当时用户的核心关注点。

随着电子取证的高速发展,早期“证据固定即硬盘基因重组,性能好即时延快”的稚嫩认识,早已还上能适应当前的还上能。专业技术人员都知道,在实际工作中基因重组时延的瓶颈都在源盘的读写时延,而目前30%以上源盘仍然是传统机械硬盘,即便基因重组机的设计时延非常高且使用高速固态硬盘作为基因重组件,基因重组机的实际工作时延也难以达到理想情况汇报。因此 ,再单纯地用两端都在最新固态硬盘做出来的基因重组时延,使之成为招投标中的文字游戏,还上能说明设备有你這個的苍白和对当前数据工作面临的现实挑战与要求了解太久。

概括说来,电子数据获取面对的新形势与新要求包括:

1、取证对象与取证环境的错综复杂错综复杂,既有硬盘对硬盘的传统经典模式都在网络化删改无法接触到物理设备的情况汇报;

2、取证数据量海量化,还上能依靠海量存储设备还上能容纳得下取得的数据,传统靠外接俩个 物理硬盘作为数据存储的模式在好多好多 场合因此 无法满足还上能;

3、取证对象数据接口的错综复杂、错综错综复杂,包括各种接口的硬盘、存储器,不同品牌、操作系统的计算机、移动设备等;

4、加密存储介质数据获取与获取数据的安全加密;

5、非现场远程设备控制与数据获取;多任务并发外理,高速获取等等。

还上能 毫不夸张地说,电子取证对数据获取与保全提出的全新要求是关于数据获取与保全的俩个 整体外理方案。

成立于1993年的美国Logicube公司是世界硬盘基因重组和硬件取证领域的领先厂商。其全新Falcon®-NEO硬盘基因重组机作为迎接新时代新要求的代表产品,以其理念的前瞻性、功能的充裕性、设备的高品质以及权威机构认证等优势,帮助电子取证、企业内审、信息安全等相关领域从业者有效应对全新挑战。产品特点包括:

  • 支持CIFS协议将数据直接基因重组并传输至俩个 网络位置

  • 支持iSCSI协议将数据从俩个 网络位置基因重组至外置NAS

  • 支持网络推送,双10Gb网络接口

  • 支持抓取网络VOIP,网络活动信息

  • 支持创建逻辑镜像或分区镜像,对指定文件、指定分区进行镜像

  • 超高速基因重组,镜像时延可超过30GB/分钟,PCIe至PCIe基因重组可达90GB/分钟,镜像生成的一并可进行删改性验证

  • 多任务并行,最多可达5原始检材及8终端存储位置操作

  • BitLocker加密硬盘进行解密(需密码),并直接镜像目标分区

  • AES 256加密机制,保护获取数据

  • SAS/SATA/USB3/PCIe/mSATA/microSATA/eSATA/IDE/SCSI支持

  • PCIe卡支持,可对M.2 PCIe, PCIe, mini-PCIe卡进行扩展支持

  • 使用USB-C接口对苹果苹果苹果手机4 MAC设备镜像

  • MacBook Pro免开机镜像,PC/笔记本、Surface Pro免拆机镜像

  • 远程操作功能,支持网络浏览器进行远程操作。

  • 支持CD/DVD 蓝光进行镜像

  • DoD模式擦除,高速擦除

  • 大数据量、大数据量压缩文件、数据碎片检材支持

最大限度的获取到涉案电子数据是电子取证所有后续工作的基础。但因此 意识、工具能力的局限造成“能提的数据提还上能、提不全”屡见不鲜。

电子取证作为法庭科学领域知识更新时延最快的学科,无论是从学科自身发展淬硬层 ,还是从服务打击犯罪的淬硬层 ,还上能从业者的理念与时俱进,还上能专业设备不断推陈出新。

对于电子取证工作者来说,应该从源头做起,赢在起跑线。

(本内容属于网络转载,文中涉及图片等内容如有侵权,请联系编辑删除)