Imágenes de paralelo

El Atola Insight está equipado con una placa base y una CPU de nivel de servidor para soportar múltiples sesiones de imágenes a las velocidades nativas máximas de las unidades de evidencia, ya sea en buenas o malas condiciones.

• 3 sesiones de imágenes simultáneas + multitarea
• 2 puertos Ethernet de 10 Gb incorporados
• Velocidad de sesión de imágenes de hasta 500 MB/s
• Imágenes de destino E01, AFF4 o Raw creadas en la red o en las unidades de destino
• Hasta 3 objetivos por sesión de imágenes
• Admite unidades SATA, IDE, USB
• A través de extensiones: SAS, Apple PCIe (2013 – modelos recientes), SSD NVMe y M.2 PCIe
• Bloqueador de escritura de hardware incorporado para todos los puertos de origen

Soporte de disco dañado

Todas las funciones están diseñadas para soportar medios dañados. En los casos en que otros generadores de imágenes se detengan o cancelen debido a errores de medios, Atola Insight puede adquirir una imagen utilizable. Tipos de daños admitidos: cabezales degradados o dañados, arañazos en la placa, errores lógicos, unidades congeladas, unidades antiguas con capa magnética desgastada.

• Herramientas forenses en Atola Insight
• Diagnósticos de activación automatizados en profundidad
• Imágenes de varias pasadas de unidades dañadas
• Congelación automática de imágenes multimedia
• Mala recuperación del sector
• Hash segmentado para la verificación de imágenes de unidades defectuosas
• Monitoreo de corriente HDD para diagnóstico continuo

Conjunto de recursos forenses

Los expertos en recuperación de datos forenses aprovecharán las funciones de bajo nivel que se enumeran a continuación.

• Extracción de contraseña ATA desconocida
• Buscar sectores: detecte qué archivos y particiones pertenecen a sectores de disco específicos
• Buscador de artefactos a nivel de sector en tiempo real basado en el motor Intel Hyperscan
• Cálculo de hash (lineal y segmentado): MD5, SHA1, SHA224, SHA256, SHA384, SHA512
• Métodos de limpieza que incluyen DoD 5220.22-M, Secure Erase, NIST 800-88, Pattern Erase
• Recuperación forense de archivos para NTFS, APFS (con volúmenes cifrados), XFS, ext4/3/2, ExFAT, HFS/HFS+, FAT32, FAT16
• El sistema de gestión de casos genera automáticamente informes detallados
• Comparación de 1 unidad con 3 unidades o imágenes
• Detección y relevamiento de áreas restringidas HPA y DCO
• Ajuste de SSD