MEDIACLONE FORENSIC/IT
Per le Soluzioni forensi:
superimager.com/ www.media-clone.net/
- Funzionalità avanzate di imaging forense digitale
MediaClone è stato il primo a supportare sessioni multiple simultanee e indipendenti di imaging di unità, un’opzione adottata successivamente dai concorrenti. La linea SuperImager Plus utilizza porte Thunderbolt 4.0 per raggiungere una larghezza di banda totale di 40 Gigabit/s, supportando unità legacy e interfacce ad alta velocità come gli SSD NVMe (fino a 480 GB/min per gli SSD NVMe PCIe 4.0). Supporta inoltre la gestione di “unità danneggiate”, come ad esempio: supporto per l’imaging inverso, segmenti HASH di un’unità, disattivazione della funzione di lettura della testina dell’unità, protezione da cortocircuito e compatibilità con S.M.A.R.T. Valori degli attributi prima e dopo l’imaging, timeout per un’unità, regolazione della dimensione dei blocchi e report sui settori danneggiati brevi o dettagliati.
- Imaging forense ed estrazione dati
Questi prodotti sono progettati per l’uso forense digitale, combinando funzionalità come l’imaging completo (Mirror, DD, E01/EX01, Mix DD/E01, AFF4), l’imaging di singole partizioni, l’acquisizione selettiva di file/cartelle (Triage), in particolare per l’estrazione logica da dispositivi mobili, e l’emulazione di unità virtuali. Supportano inoltre il calcolo simultaneo di 4 valori HASH, la crittografia al volo (AES 256 XTS) e la decrittografia, nonché test diagnostici delle unità. Questo include il supporto per volumi e unità crittografate come volumi BitLocker, volumi VeraCrypt e unità auto-crittografate (SED).
- Operatività sul campo e portabilità
Le unità sono portatili e consolidano più strumenti forensi in un’unica unità facile da trasportare, una soluzione forense digitale all-in-one. Sono progettati per garantire velocità ed efficienza nelle operazioni di analisi forense digitale sul campo, supportando ricerche rapide per parole chiave, acquisizione remota da laptop non aperti (Intel, Mac) ed estrazione logica simultanea di dati da più cellulari.
- Configurazione con doppio sistema operativo
Ogni unità è configurata con doppio sistema operativo aperto, Linux per un’imaging forense efficiente e Windows per l’analisi dei dati e l’estrazione fisica dei dati dai cellulari, migliorando la flessibilità e la compatibilità con vari strumenti software forensi come la suite Linux R-Studio Forensic per il recupero dati, Cellebrite/Oxygen per l’estrazione fisica dei dati dai cellulari, EnCase/Axiom per l’analisi completa.
- Modelli per uso in laboratorio e per impieghi gravosi
Per gli ambienti di laboratorio, MediaClone offre modelli per impieghi gravosi con più porte per unità fino a 40 porte (SAS/SATA, USB e NVMe), che supportano più sessioni di imaging simultanee e funzionalità di caricamento in rete.
- Funzionalità aggiuntive
Le funzionalità più recenti includono l’imaging inverso per la gestione dei settori danneggiati, il ripristino dopo un’interruzione di corrente e il supporto per il rilevamento e la ricostruzione automatica dei RAID (DDF, mdadm) e per i controller RAID hardware (LSI, HP, DELL, ecc.). Nel complesso, la linea SuperImager Plus sembra soddisfare specificamente le esigenze più esigenti dei professionisti dell’informatica forense, offrendo prestazioni economiche e robuste, un set completo di funzionalità e flessibilità in ambienti di campo e di laboratorio.
Le unità SuperImager Plus Forensic e l’applicazione sono state testate per quasi 2 anni e convalidate dal DC3 Defense Cyber Crime Lab Center.
