Image MASSter Solo-4 Forensic
ICS社
多機能保全ツール
SAS/IDE/SATA
データ取得から証拠閲覧まで1台で対応。大型タッチパネル搭載でフォレンジックソフトを組み合わせることで、現場で必要とされる情報解析が実施可能。ハードディスクから各種メディアまでの証拠取得可能な究極の多機能フォレンジックツール。
特徴
- Image MASSter Solo-4は、可搬可能な軽量の本体に、証拠取得から証拠閲覧までの機能を搭載したフォレンジックツールです。
- フォレンジック調査に必要な基本的なデータ取得機能が全て盛り込まれており、様々な状況が予想される調査現場において即座に対応が可能です。
- Windows OSを搭載しているため、証拠解析ソフトウェアのインストールにより、取得したデータをその場で簡易解析することが出来ます。
- 従来専用デバイスが必要であったSAS/USBにも標準対応。オプションのアダプタを用いることで、IDE(1.8 inch/2.5 inch/ZIF)にも対応。コピー元、コピー先で1対1×2の複製や、IDE→SATAなどのクロスコピーも可能。
- 最速37.0GB/minのコピー速度を実現。
- コピー元のHDDの書き込みトラブルを回避するため、コピー元ポートは書き込み防止設定。
- オプションのメディアカードリーダーを使用することで各種メモリーデバイスに対応。
- オプションのLinkMASSter(※オプション参照)Boot CDを用いることで、PC内からHDDを取り外すことが困難な状況においても、迅速にデータの取得が可能です。
- コピーを行いながらハッシュ値の生成を行います。(コンペアベリファイも可能)
- 100%物理コピーだけではなく、書き込みを行わないフォレンジックイメージでのコピーもサポート。
- LinuxDD形式
- 取得データの管理情報をログに自動保存
- EnCase形式
- LinuxDD同等。加えてデータ圧縮可能
- Gigabit Ethernetを使用した、ネットワークストレージ内のデータを取得する機能が搭載。
実際の証拠保全プロセスに則ったデータ取得で、ファイルやフォルダのアクセス日時等を変更せず取得可能。

Image MASSter Solo-4 操作画面
主な機能
取得モード
- 100%物理コピー
- Linux DDコピー/Linux DDリストア/Linux DDハッシュ
- E01コピー/E01リストア
- ディスクのハッシュ値計算(CRC32/MD5/SHA-1/SHA-256)
- ディスク容量制限HPA/DCO
- ディスクフォーマット(exFAT、NTFS)
ログ情報
- 操作ログ(HDD形式、シリアル番号、セクタ数等)
- 監査証跡(調査者名、調査環境、状況等)
消去モード(HDD2台同時に消去可能)
- DoD準拠規格データ消去
- マニュアル(回数指定)データ消去
その他
- 対応ドライブ
- コピー元
- IDE/SATA/SAS/USB
- コピー先
- IDE/SATA/SAS/USB
- ※IDE(3.5&2.5inch)対応アダプタは標準で1個搭載。
- ※オプションキットによりSCSI、Firewire、ZIF、メディアカードに対応。
- Big Drive対応
- コピー台数 2:2台 1対1 x2(パラレルコピー)
- 対応コンパクトメディア(オプションのカードリーダー使用)
Compact Flash、SD card、Memory Stick、Smart Media card - ドライブロック機能(書き込み防止)

各種ポート(HDDポート)

各種ポート(背面)
オプション
- LinkMASSterオプション
- LinkMASSter MAC CD
- Card Reader
- 1.8インチHDD用変換アダプタ
- ZIF HDD用変換アダプタ
- SCSIオプションExpansion Box
- SCSI low voltage SCA-80 アダプタ
- SCSI Wide to SCSI Narrowアダプタ 50/60
- Fiber Channelアダプタ