O Holmes 221B é um Duplicador Bloqueador de Escrita Forense HDD/SSD SATA de 3 portas que trabalha independente do computador, modo Stand Alone.
Destaques:
-
Bloqueio de escrita
-
Cálculo do valor hash MD5 e SHA-1
-
Registro de operação com exportação de LOG
-
Cria imagem completa do HDD SSD origem com Raw/DD
-
Duplicação e remoção de HPA/DCO
-
Sanitização em vários modos - LGPD compliance
Proteção e Mobilidade
O Holmes 221B Forense vem com um estojo resistente para proteção e transporte.
Por ser Stand Alone, ele é um equipamento que pode trabalhar sem estar conectado a um computador, permitindo assim ao profissional operador total mobilidade para trabalhos em campo.
O case também oferece praticidade por acomodar todos os acessórios que acompanham este kit forense
Visão Geral
Bloqueio de Escrita
Conexão com PC
O Holmes 221B funciona como um bloqueador de gravação de escrita quando o HD SSD de origem está conectado a um computador através da porta USB 3.0.
Ele pode interceptar e impedir que qualquer operação de comando de modificação chegue ao HD SSD de origem. Nenhum dado será alterado quando você ler o dispositivo de origem.
Alta Velocidade
Capaz de copiar e apagar com velocidade de até 18GB/min., dependendo do HDD/SSD a ser utilizado
Hash MD5 e SHA-1
A cópia dos dados forenses deve ser legalmente idêntica aos dados de origem.
O duplicador de disco rígido Holmes 221B tem a função de verificação após a conclusão da cópia, onde o valor hash é calculado usando MD5 e SHA-1, para determinar se a cópia ( imagem ) corresponde ao HDD SSD original.
Registro de Operações Log Report
Exporte o Relatório de Resultado das Operações
Você pode verificar o registro completo das operações realizadas, incluindo horário da cópia, o tipo de função que foi realizada, marca-modelo e número de série do HDD SSD e outras informações.
Exporte o relatório de LOG completo com todos os dados das operacões realizadas diretamente para um HDD ou SSD via uma das portas sata.
Exemplo de Relatório
Arquivo de Imagem
O HOLMES 221B cria uma imagem de disco completa com Raw/DD.
Serão produzidos 2 arquivos. O primeiro arquivo é IMG_XXXX.dd (X de 0 a 9), que contém os dados brutos do disco de imagem completa sem os dados no HPA e a configuração de HPA e DCO. Os usuários podem carregar este arquivo em computador.
O segundo arquivo é IMG_XXXX.t0 que contém os dados em HPA e a configuração de HPA e DCO.
Ele também executa a restauração de arquivo de imagem da origem para os dispositivos de destino
Disco para Imagem
Imagem para Disco
Duplicação e Remoção
de HPA/DCO
Além da duplicação de dados, o Holmes 221B também oferece suporte à duplicação e remoção de HPA (Área Protegida pelo Host) e DCO (Sobreposição de Configuração do Dispositivo). Isso garante que você tenha um disco rígido idêntico ao original.
Sanitização em 8 Modos - LGPD Compliance
Oito Modos de Apagamento de Dados Evitar o Vazamento de Dados Confidenciais.
Quando os fabricantes/manutenção e oficinas precisam reutilizar os discos rígidos, essa é uma função ideal para apagar dados com base em diferentes níveis de sigilo.
Quick Erase
Full Erase
3-Pass DoD
7-Pass DoD
Secure Erase
Enhanced Secure Erase
Erase HPA Area
Erase DCO Area
Quick Erase - Arquivos essenciais
Apague o índice de um disco rígido em alguns segundos.
Full Erase - Unidade inteira
Apague os dados de um disco rígido substituindo cada setor que é capaz de ler/gravar dados.
3-Pass DoD
Apague o disco rígido 3 vezes em conformidade com o padrão de segurança de apagamento de dados 5220.22-M dos EUA. Departamento de Defesa.
7-Pass DoD
Apagar o disco rígido 7 vezes em conformidade com o padrão de segurança de apagamento de dados 5220.22-M ECE dos EUA. Departamento de Defesa para garantir que os dados não possam ser recuperados.
Secure Erase
O Modo de Apagamento Seguro é aprovado pelo N.I.S.T. (Instituto Nacional de Tecnologia Padrão) SP 800-88 para a solução de higienização de dados que mais diminui o risco de confidencialidade, respeitando quaisquer outras restrições envolvidas.
Enhanced Secure Erase
O Modo de Apagamento de SSD Aprimorar o SSD é aprovado pela N.IS.T. para substituir padrões de dados predeterminados, incluindo área de dados, incluindo setores que não estão mais em uso devido à alocação. Ele apaga dados usando o comando ATA integrado do SSD.
Erase HPA Area
Remova o HPA (Host Protected Area) e libere espaço
Erase DCO Area
Remova o DCO (Device configuration overlay) e libere espaço
Modos de Duplicação Inteligentes
Oferece uma variedade de modos de duplicação. O usuário pode selecionar o modo apropriado com base na demanda do aplicativo.
Ilustração de Modos de Cópia
As áreas que contêm dados estão marcadas em azul. As áreas que estão sendo copiadas estão marcadas em vermelho. O tempo de duplicação depende da velocidade suportada pelo chip do controlador do disco rígido.
System and All Files
O duplicador copia automaticamente apenas a área de dados
All Partition
Copia ou ignora HPA, DCO, partições desconhecidas, formatos modificados
Whole HDD
O duplicador copia do setor inicial até o final, bit a bit.
Percentage Copy
Define a porcentagem da capacidade de origem a ser copiada.
Imagem Back Up e Restore
Faça Back Up de HDDs / SSDs gerando imagens dos dispositivos de origem para um único grande HDD em arquivos de imagem. As diferentes imagens podem ser armazenadas em sequência: Imagem do HDD 1, depois HDD2 e então HDD 3
Restaure imagens do HDD de Back Up para HDDs destino facilmente. O usuário pode escolher qual qual imagem será restaurada. Até 3 HDDs de destino podem ser restaurados simultaneamente.
Interfaces Suportadas
Suporta HDD/SSD SATA de 2,5"/3,5" em conexão direta. Via adaptadores suporta outros formatos como: M.2 NGFF, IDE, mSata, Micro SATA, eSATA e CFast
Adaptadores suportados
Alta Compatibilidade
-
O modo de cópia rápida suporta os formatos Windows (FAT16/32/64), Linux (ext2/ext3/ext4/LVM) e Mac (HFS/HFS+/HFSX).
-
O modo de cópia de mídia inteira suporta todos os formatos de sistema e proprietários.
-
Suporta várias marcas.
-
Suporta particionamento MBR e GPT.
.png)
Manual e Especificações Técnicas
