PC-3000によるSDDの
デジタル・フォレンジック
SSDデジタル・フォレンジック推奨キット
-
PC-3000 Express SSD System
-
PC-3000 UDMA SSD System
主な機能
-
SSDからのデジタル証拠を
復元するPC-3000 SSDの
主な機能 -
- チップオフせずにNANDメモリに直接アクセス可能。
- デジタル証拠にアクセスするためにトランスレータをエミュレーション可能。
- NANDメモリの数等に関する情報を確認可能。
- NANDメモリを取り外すことなくメモリイメージの抽出が可能。
- TRIMコマンドを一時的に無効可能。
- SSDに設定されたパスワードを検出可能。
- ディフェクトマネージャーでNANDメモリの欠陥を見ることが可能。
- Lowレベルフォーマットコマンドを使用して機能改善が可能。
- On-the-flyでのmix除去が可能。
- RAMへマイクロコードのロードが可能。
- ROMの読み書きが可能。
- サービス情報の確認と復元が可能。
- 暗号復号（Microsoft Bitlocker,Apple FileVault,TrueCrypt）が可能。
- E01やAFF、S01等のフォレンジックフォーマットでの作業が可能。
- バックグラウンドプロセスをオフにしてデータの破損を防止可能。
- セクタ単位でコピーが可能。
- テクノモードの仕組み
-
① SSDのRAMにローダーをアップロード
- － テクノモードでの動作
- － シングルチャンネルモードでCPUは動作
- － カスタムトランスレータの使用
- － 拡張領域が利用可能
- － TRIMコマンド無効
- － サービスエリアのアンロック
② NANDメモリへアクセス
PC-3000デジタル・フォレンジックの最高峰キット
-
PC-3000 Express Ultimate System
-
PC-3000 UDMA Ultimate System
-
PC-3000 SAS 6 Gbit/s RAID System
-
PC-3000 Flash オールインワンパッケージ