ELEX-MCDDS

取证通多通道硬盘复制系统是一款免拆机、超高速的硬盘证据固定工具。区别于传统的拆机取硬盘后进行复制,该系统支持各类型操作系统的免拆机复制,避免对原始计算机外观有任何改动,大大降低了取证风险,完全符合司法取证要求。同时区别于传统的U盘启动外接移动硬盘的单通道免拆机方式,该系统支持同时接入四块分别为USB3.0/ USB2.0/火线/雷电等接口的硬盘到原始计算机,数据同时向四块硬盘写入,实测并发速度超过24G/分钟,极大提升了硬盘复制效率,特别适用于计算机现场勘验、目标现场快速数据获取等。

功能模块
Function Module

  • 离线启动

    通过系统内置系统启动计算机,以只读方式挂载原机存储设备,确保原始计算机数据始终不被篡改

  • 离线复制

    离线启动原始计算机后,一键进行最多四通道硬盘复制

  • 哈希校验

    复制过程中支持计算MD5、CRC32、SHA1及SHA256

  • 在线复制

    目标计算机处于开机状态,一键进行最多四通道硬盘复制

  • 镜像转换

    将获取到的数据转换成DD、E01、AFF镜像,同时计算镜像文件的MD5、CRC32、SHA1及SHA256

产品优势
Product Advantages

  • 支持各类型计算机,在线状态支持Windows、Linux系统,离线状态支持Windows、Linux、MacOS等常见操作系统

  • 多通道免拆机复制,适用于多种设备,如超极本、Macbook系列等内置难以拆卸的固态硬盘的数据获取

  • 超高复制速度,并发速度实测超过30G/分钟,最大限度提升数据传输带宽和磁盘写入带宽

  • 多任务并行,支持目标计算机内置多块硬盘的同时复制,最大限度提升复制效率

  • 哈希校验,复制过程中支持计算MD5、CRC32、SHA1及SHA256,确保数据的原始性和唯一性,确保司法取证的有效性

  • 中断恢复,复制任务支持手动断电继续和意外断电继续

  • 提供镜像转换工具,将获取到的数据转换成DD、E01镜像,同时计算镜像文件的MD5、CRC32、SHA1及SHA256

  • 内置大容量存储,4块2TB合计8TB存储空间,支持多案件、多设备的数据存储

产品原型
Product Prototype

系统环境
System Environment

Windows全系列
MacOS10.5及以上版本
(仅支持离线)
Linux全系列