Быстрая многопортовая визуализация с помощью баллистического анализа и DT go Analysis Разделение изображения подозрительной машины на несколько портов позволяет чрезвычайно быстро получать данные с помощью ballistic, записывая их в три управляемых сборщика в примере. Лицензированный основной накопитель DT go содержит программное обеспечение, в то время как подчиненные устройства имеют небольшой индекс и обеспечивают дополнительную пропускную способность; Windows и DT go автоматически распознают их без использования ручных поисков. DT go Analyze выступает в качестве командного центра для лицензирования, создания полевых приложений и централизации приложений для iPhone, Android, Mac, Windows и импортированных изображений сторонних производителей.
Автоматизированная перестройка с сохранением целостности и устойчивости Восстановленное изображение сразу показывает, какие части присутствуют, и обеспечивает целостность данных судебной экспертизы с помощью полного контрольного журнала. Если отсутствует один коллектор, DT go может восстановить его из оставшихся частей для использования, с той оговоркой, что это не полное судебное изображение. При перестроении создается обращение, разрешаются изменения метаданных и по умолчанию выводится неизменяемый DD, сохраняющий частично полученные данные в результате извлечения на основе согласия без искажений. В качестве альтернативы, выводом может быть E01 с необязательной проверкой хэша, записанной в ходе аудита.
Открытые форматы и гибкое хранение для полного восстановления DT go предлагает множество вариантов хранения данных при восстановлении, позволяя использовать внешние или сетевые диски, когда на внутреннем диске не хватает места. Процесс восстанавливает побитовый физический образ, включая логическое и нераспределенное пространство, и помещает результат в выбранное расположение корпуса. Работа в значительной степени автоматизирована: вставьте сборщики, выберите "перестроить" и запустите систему, а расширенная аналитика будет доступна позже через профили.
Быстрое восстановление, готовые к аудиту кейсы и последующие шаги В приведенном примере обработка изображений заняла около пяти минут, а перестройка завершилась менее чем за десять, при этом, по приблизительным оценкам, скорость выполнения составила около 400 операций в секунду при использовании трех устройств. Завершенное дело можно переименовать, упорядочить экспонаты, а каждое действие документировать в журнале аудита; при необходимости можно выполнить проверку хэша. Ballistic записала 1 ТБАЙТ менее чем за восемь минут и готова к работе в будущем, поскольку порты и накопители ускоряются. Следующим шагом является простое извлечение из восстановленного образа — выберите логический, нераспределенный или оба варианта — и, при необходимости, поставьте в очередь лабораторные задания для нескольких образов.