美亚柏科FL-800取证塔系统.V5S

一款高性能取证工作站，该产品集只读保护、介质固定、取证分析、系统仿真、生成报告及录屏等多功能与一体，可以并行完成多个检材的取证分析工作，并可按需增加远程取证、网页取证、数据分析、数据恢复等附加功能，单台设备即为一个综合型取证实验室装备。

n 硬件配置：

- 标配1台34寸宽屏高清显示器（分辨率3440*1440）；

- 配置Intel酷睿i9-9900K第九代高性能CPU，配置32GB内存、960G 企业级SSD硬盘作为系统盘，配置12TB的本地存储；

- 配置4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓（可灵活切换到只读），配置2个只读锁，可满足IDE、SATA、SCSI、USB（2.0/3.0）和各类存储卡等各种存储介质只读接入；

- 标配特殊接口转换器，可应对Apple SSD，以及mSATA、M.2/NGFF等特殊SATA协议硬盘接口；

- 标配特殊接口转换器，支持Apple SSD、M.2等PCIE协议硬盘接口、功能模块：硬盘复制、取证分析、动态仿真、Office文档解密等功能；

- 预装64位Windows10网信版操作系统；

具有计算机取证功能：

n 具有硬盘复制功能

- 支持不少于4路高速硬盘复制同时工作，支持一对一、一对多、四对四等硬盘复制模式；支持4路读写与8路只读的切换；

- 源盘与目标盘自动加载并识别，在复制软件中实现通道和物理仓位一一对应；

- 支持IDE、SATA、SAS、USB等接口硬盘的高速复制，SAS3.0硬盘最高可达39GB/min；

- 支持对异常扇区磁盘(如坏扇区)的多次尝试复制功能，多次尝试复制失败后系统自动跳过异常扇区继续进行复制操作。

- 支持自动识别HPA隐藏区域，并可进行复制、镜像等操作；

- 支持断点续传功能，可在出现临时停止或异常中断后从断点处继续执行复制操作；

- 具备高性能的镜像功能，支持MD5，SHA1等格式的校验，支持DD镜像、E01镜像、AFF镜像文件制作功能，E01镜像复制时可设置压缩率、存放路径等参数；

- 支持多目标镜像功能，一对一镜像可同时镜像到网络存储、本地阵列和目标盘；

- 支持将硬盘镜像文件直接还原到硬盘；

n 具有取证分析功能

- 具有自动取证、索引搜索功能，可以实现自动调查分析操作、导出并打印报告；

- 支持Windows系统（最高支持win10）、Mac OS X系统（最高支持Mac10.12）和Linux系统取证

- 支持自定义报告，取证大师的摘录功能可以将数据片段、文本信息、文件信息、取证结果或其它类型的数据添加到摘录视图中

- 支持简单删除文件恢复、格式化后的文件恢复、被删除的磁盘分区恢复、根据文件头尾特征对被删除文件进行恢复；

- 支持对Office复合文件和PDF文件的搜索；

- 支持系统痕迹分析功能，可获取USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录等用户痕迹信息；

n 具有操作系统仿真功能

- 支持对物理磁盘和镜像文件两种介质存储方式的仿真取证；