DC-8651现场获取设备

产品内容：

 DC-8651现场获取设备用于计算机安全、计算机取证、调查分析等用途的专业现场快速调查取证获取设备。该设备可完全适用于现场各种处于关机状态或开机运行状态下的台式机、笔记本和服务器的现场快速调查。即在不方便拆卸被检验计算机硬盘或无法拆卸硬盘的情况下，绕过被检验计算机操作系统的登录密码，利用光盘或U盘启动对方计算机或直接进入系统，进行离线或者在线硬盘复制、硬盘镜像、敏感信息提取、对象行为痕迹分析等操作，是开展现场调查取证工作的得力助手。 DC-8651配置有USB3.0接口，并使用了SATA接口的目标盘，使得在线复制速度大大提高，有效提高了现场工作的效率。

功能特点

 支持无痕绕过Windows操作系统（包括最新的Windows Vista和Windows 7）的登录密码直接进入操作系统进行取证。取证工作结束退出后，对象登陆界面密码窗口恢复。

 全球领先的不拆机硬盘高速复制，速度最高可达7.5GB/min（通过ExpressCard转换不拆机复制速度平均可达3GB/min）。

 支持对各种笔记本（包括苹果笔记本）进行不拆机硬盘复制。

 支持常见品牌服务器及RAID阵列的不拆机硬盘复制。

 支持部分采用SAS硬盘的服务器的不拆机复制。

 支持对正在运行Windows系统平台进行在线硬盘复制。

 支持全盘复制、自定义扇区复制，可有效跳过坏扇区。

 支持将源盘数据位对位地获取为DD镜像文件，镜像文件可以使用取证大师、EnCase、FTK等软件直接进行分析。

 可以选择在硬盘复制的同时进行MD5和SHA1验证。

 具备数据擦除功能。

 支持对Windows操作系统进行离线或在线的各类敏感数据获取和对象行为痕迹分析。

 可制定各种现场取证策略，提取特定数据，加快数据提取速度。