PC-3000によるHDDの
デジタル・フォレンジック
HDDデジタル・フォレンジック推奨キット
-
PC-3000 Express RAID System
-
PC-3000 UDMA RAID System
-
PC-3000 SAS 6 Gbit/s RAID System
主な機能
- HDDからの
デジタル証拠を復元する -
PC-3000ハードウェア - ソフトウェアシステムは、ファイルシステムの論理解析のための強力な統合機能のために必要なデータだけを読み取ることができます。 この高度な技術により、読み取りデータの量、損傷したHDDの作業量、データ回復に必要な時間が大幅に削減されます。 したがって、ドライブにかなりの物理的な損傷があっても、データを読み取ることができます。
HDDからデータを取り出すには、以下のいずれかのシステムが必要です。
- PC-3000 Express/ Express RAID/ Express SSD/ Express Ultimate System
- PC-3000 UDMA/ UDMA RAID/UDMA SSD/ UDMA Ultimate System
- PC-3000 SAS/ SAS RAID System
- HDDを扱う
PC-3000の主な特徴 -
暗号の復号
パーティション単位のソフトウェア暗号(Microsoft Bitlocker、Apple FileVault、TrueCrypt)、およびハードウェア暗号のWesternDigitalドライブ(自己暗号化ドライブ含む)を復号可能です。
フォレンジック形式のサポート
* .E01、*.aff、*.s01、*.001形式をサポートしており上記形式でのエクスポートも可能です。
データ構造の表示とナビゲーションモード
様々なファイルシステムやファイルのメタデータがデータベースに含まれています。
RAWリカバリモードとGREP検索によるデータマップの分析
RAWリカバリは、高度なファイルカービングです。 RAWリカバリモードとGREP検索は、広範囲のユーザーデータ（画像、オーディオ/ビデオファイル、アーカイブなど）とファイルシステムのメタデータをサポートします。
- ファイルシステムが重大な損傷を受けた場合でも、ほとんどのユーザーデータを識別して回復する
- ファイルシステムの構造に関係なく、ファイルの整合性を検索して分析する
- 正規表現メソッドを使用して検索対象をカスタマイズできる
ファイル、フォルダ、パーティション、使用/未使用領域、ファイルシステムメタデータなどのマップ構築が可能
HDDからデジタル証拠を復旧するためのPC-3000のその他の強力な機能
- 1つまたは複数のHDDへのセクタ単位のコピー
- 構築したマップのデータをエクスポート可能
- サービスエリアモードで消失したデータの検索や復旧を行うための表示が可能
- 読み取り専用モードでOSにマウント可能
- ファイルリストをCSV形式でエクスポート可能
- ファイル、フォルダ、パーティション、セクタチェーンのハッシュ計算が可能
- サポートされているファイルシステムのメタデータ検索と分析が可能
- 選択したパラメータ（名前、日付、形式）別にファイルをグループ化しソートが可能
PC-3000デジタル・フォレンジックの最高峰キット
-
PC-3000 Express Ultimate System
-
PC-3000 UDMA Ultimate System
-
PC-3000 SAS 6 Gbit/s RAID System
-
PC-3000 Flash オールインワンパッケージ