Atola Insight Forensic

Atola Insight Forense.

Atola Insight Forensic ofrece funciones complejas de recuperación de datos junto con utilidades para acceder manualmente a los discos duros en el nivel más bajo, envueltos en una interfaz de usuario muy simple y eficiente.

La herramienta está desarrollada por un equipo de ingenieros de recuperación de datos de renombre en la industria en colaboración con agencias policiales y expertos forenses de todo el mundo.

El sistema forense de Atola Insight incluye:
Software forense Atola Insight (se ejecuta en cualquier PC o computadora portátil con Windows)
Unidad de hardware DiskSense
Extensiones de hardware (opcional)

Solución forense y de descubrimiento electrónico
Todas las características del sistema están diseñadas para admitir medios dañados. Cuando otros productos de adquisición de datos forenses se estancan o abortan por errores de los medios, Atola Insight Forensic puede adquirir una imagen utilizable.
Cuando se trata de medios buenos (no dañados), Atola Insight Forensic adquiere datos más rápido que cualquier otro equipo de adquisición de datos disponible comercialmente.

El sistema tiene varias características clave para la captura de datos en casos forenses y de descubrimiento electrónico:

La velocidad de imagen más rápida en la industria hasta 520 MB / s
Imágenes de múltiples pasos de alto rendimiento para unidades dañadas
Diagnóstico automático de HDD en profundidad
Extracción de contraseñas desconocidas de ATA
El sistema de gestión de casos prepara informes de adquisición automáticamente
Cálculo de hash: MD5, SHA1, SHA224, SHA256, SHA384, SHA512
Métodos de borrado de datos forenses, incluidos DoD 5220.22-M, Borrado seguro, NIST 800-88, Borrado de patrón
Recuperación de archivos para NTFS, APFS (con volúmenes cifrados), Ext 2/3/4, HFS, HFS +, ExFAT, FAT16, FAT32
Soporte para SATA, IDE, SAS, medios USB
Soporte para Apple PCIe (2013 – modelos recientes) y SSD M.2 PCIe a través de módulos de extensión Atola
Bloqueador de escritura incorporado
Ethernet opcional de 10 Gb mediante módulos de extensión

1. Diagnóstico de HDD
Un trabajo de adquisición exitoso comienza con un diagnóstico preciso de los medios. Atola Insight Forensic es el ÚNICO producto tanto en recuperación de datos como en industrias forenses con la capacidad de evaluar con precisión la salud de un disco duro y detectar problemas específicos. Esta característica pone a nuestros usuarios en una gran ventaja al permitirles tener en cuenta todos los factores antes de avanzar con la adquisición de datos.
Vea la página de Diagnóstico para más detalles.

2. Eliminación de contraseña ATA y recuperación de firmware
El sistema reconoce correctamente los discos duros bloqueados y permite una extracción o eliminación totalmente automática de una contraseña ATA desconocida con un solo clic de un botón.

Cuando un disco duro experimenta problemas de firmware, generalmente no se puede acceder a él mediante herramientas convencionales de adquisición de datos o utilidades de imágenes. Atola Insight Forensic reconoce la corrupción del firmware utilizando su módulo de diagnóstico avanzado y lo repara con solo hacer clic en un botón para los modelos HDD compatibles. Para los modelos de HDD no compatibles, Atola Insight reconoce la corrupción del firmware y proporciona acceso directo a los archivos (módulos) del firmware, lo que permite a los técnicos expertos reparar manualmente la corrupción.

3. Duplicación de HDD / Creación de imagen de respaldo
Extraer cada fragmento de datos del disco duro es una parte crucial del proceso de adquisición de datos. El sistema de imagen / imagen de Atola Insight permite al usuario personalizar completamente el proceso de imagen para adaptarse a cada trabajo, incluso cuando se trata de medios dañados o inestables.

Este módulo ahora viene estándar con IMAGEN DE CABEZA SELECTIVA, lo que permite al operador identificar el estado de la cabeza de lectura / escritura individual y crear un enfoque de imagen individual para cada uno.

4. Recuperación de archivos
La recuperación de archivos es la última fase de la mayoría de los trabajos de adquisición de datos. El motor de recuperación de archivos de Atola Insight es simple, intuitivo y efectivo. Se integra perfectamente con los sistemas Disk Imaging y Case Management para extraer datos de manera efectiva.

Capacidad avanzada de eliminación de contraseña
Atola Insight Forensic elimina automáticamente las contraseñas ATA de los discos duros en solo 2 minutos. El operador puede ejecutar esta característica altamente compleja con solo hacer clic en un botón y la contraseña se muestra después de eliminarla siempre que sea posible.

Módulos de extensión

La Unidad DiskSense fue construida para tener la oportunidad de ser ampliamente mejorada con complementos de hardware. Contiene el puerto PCI Express en uno de los paneles laterales que está etiquetado como Extensión. Permite conectar cualquier extensión de hardware Atola compatible con el software Atola Insight.
Garantía para extensiones = 1 año desde la fecha de compra.
Los módulos de extensión actualmente admitidos son:
Extensión SAS
Ethernet de 10 Gbit

SSD PCIe de Apple
SSD PCIe / SATA M.2

Módulo de extensión SAS

Especificaciones técnicas:
Interfaz SAS: 6 Gbit / s
Velocidad máxima de lectura / escritura: 800 MB / s
Soporte de disco dañado
Hotplug para unidades SAS es compatible
Se admite la detección de corriente
La protección contra cortocircuitos y sobretensiones está activa.
Protección de escritura
Atola Insight Forensic permite ejecutar la mayoría de las operaciones para una unidad SAS conectada al sistema DiskSense. Hay algunas funciones que no están disponibles para las unidades SAS por su naturaleza: Área protegida del host (HPA), Superposición de configuración del dispositivo (DCO), Características de seguridad y Recorte SSD. La recuperación de firmware tampoco es compatible.

Módulo de extensión Ethernet de 10 GB
Imágenes forenses con velocidad de 10 Gb
Especificaciones técnicas:
Velocidad máxima de transferencia posible: 10 GBit / s
Velocidad de transferencia recibida en la práctica: 400 MB / s
Estándar de cobre 10G
Interfaz de conector RJ45 (8P8C)
Cable Ethernet Cat 6 recomendado para un rendimiento óptimo
El módulo acelera las siguientes operaciones ejecutadas con archivos de imagen: Imágenes, Recuperación de archivos, Comparar, Escribir desde archivo.

Módulo de extensión Thunderbolt
Imágenes forenses de SSD MacBook
La extensión Thunderbolt permite que Insight funcione en MacBooks con las siguientes interfaces:

FireWire
Rayo 2
Modelos Thunderbolt 3, 2016 – 2017
No es necesaria la eliminación de SSD: la extensión permite conectar información directamente a un MacBook.

Insight admite las siguientes operaciones y características en MacBooks cuando se conecta a través de la extensión Thunderbolt:

Imagen, Hash cálculo y verificación, Comparando con patrones, archivos de imagen u otras unidades, Escaneo de medios, Recuperación de archivo, Protección de escritura,

Módulo de extensión SSD PCIe de Apple

Esta es la primera extensión oficial compatible con Atola Insight Forensic. Puede procesar las SSD PCIe que tienen la interfaz M.2 patentada personalizada en las computadoras portátiles Apple:
MacBook Pro, finales de 2013 – 2015
MacBook Air, 2013-2015
Las siguientes operaciones y características de Insight son compatibles con las unidades de Apple:

Genere imágenes con una velocidad de 400 MB / s (24 GB / min)
Soporte de disco dañado
Ajuste SSD
Calcular hash
Comparación con patrones, archivos de imágenes u otras unidades
Escaneo de medios
Varias utilidades del dispositivo: editor de disco, recuperación de medios, etc.
Protección de escritura

Módulo de extensión M.2 PCIe / SATA SSD

Solo las unidades de interfaz de tecla M son compatibles con este módulo. Diferencias entre el soporte M.2 SATA y M.2 PCIe:
M.2 PCIe SSD características compatibles:

Velocidad máxima de lectura / escritura: 500 MB / s
Soporte de disco dañado
Ajuste SSD
Calcular hash
Comparación con patrones, archivos de imágenes u otras unidades
Escaneo de medios
Varias utilidades del dispositivo: editor de disco, recuperación de medios, etc.
Protección de escritura
Tenga en cuenta que la extensión M.2 actualmente no es compatible con unidades NVMe.