Запатентованная технология параллельного формирования изображений с помощью USB–коллекторов Master-Slave При установке используется главный накопитель, содержащий программное обеспечение DTGo, и несколько высокоскоростных подчиненных накопителей, идентифицируемых небольшим индексным файлом. Главный модуль автоматически распознает подчиненные устройства, защищает подозрительный носитель от несанкционированной записи и, благодаря запатентованной технологии, распределяет изображение по коллекторам для быстрого получения в режиме реального времени или в режиме судебной загрузки, которые обходят UEFI и безопасную загрузку. Подключенные сторонние диски могут быть поставлены в очередь на получение, в то время как подозрительные носители остаются на месте, чтобы избежать закрытия зашифрованных контейнеров.
Динамическая пропускная способность, безопасный для прерывания формат DD и скрытая операция Ballistic оценивает размер источника в сравнении с общей емкостью накопителя и предупреждает о нехватке места. Накопители могут быть добавлены в любой момент без нарушения целостности данных, что мгновенно увеличивает скорость и объем памяти (например, ~1,5 ГБ/с при использовании дополнительных накопителей). Изображения передаются в стандартный формат DD, что позволяет немедленно прервать работу с сохранением захваченных данных и последующей реконструкцией в виде одного изображения DD или E01. Доступны дополнительные функции сжатия и криминалистического хэширования, а скрытый режим скрывает действия на экране, когда требуется осторожность.
Получение изображений на месте для получения готовых к работе в лаборатории изображений с полным контрольным журналом Исследователи могут создавать изображения на многих ноутбуках на месте, подключая сборщики данных и нажимая кнопку go, что сводит к минимуму время изъятия устройства и его обработки. Собранные данные DD перестраиваются в DTGo Analyze в единое изображение для анализа и мощной аналитики с помощью настраиваемых автоматизированных лабораторных рабочих процессов. Результаты остаются совместимыми с другими инструментами судебной экспертизы, а непрерывные журналы и периодические скриншоты позволяют получить полный контрольный журнал и окончательный отчет.
Обход загрузки, оптимизация портов и полутерабайта за шесть минут Ведущее устройство (помечено короной) координирует отображение, в то время как подчиненные устройства могут быть остановлены или заменены в середине работы для увеличения емкости. Загрузочный раздел на главном устройстве или загрузчик с оперативной памятью освобождают порты USB и обходят UEFI/Secure Boot, что полезно для аэропортов и устройств с одним портом. Три быстрых накопителя SSD обычно обеспечивают скорость передачи данных, близкую к гигабайту в секунду; ноутбук объемом 0,5 ТБ был создан за 6 минут 28 секунд. В каждом сборщике хранятся заполненные файлы с датой извлечения, содержащие физическое изображение .bin и журналы, которые занимают оперативное и нераспределенное пространство без использования фирменных форматов.