SSDデジタル・フォレンジック推奨キット

  • PC-3000 Express SSD System

  • PC-3000 UDMA SSD System

主な機能

SSDからのデジタル証拠を
復元するPC-3000 SSDの
主な機能
  • チップオフせずにNANDメモリに直接アクセス可能。
  • デジタル証拠にアクセスするためにトランスレータをエミュレーション可能。
  • NANDメモリの数等に関する情報を確認可能。
  • NANDメモリを取り外すことなくメモリイメージの抽出が可能。
  • TRIMコマンドを一時的に無効可能。
  • SSDに設定されたパスワードを検出可能。
  • ディフェクトマネージャーでNANDメモリの欠陥を見ることが可能。
  • Lowレベルフォーマットコマンドを使用して機能改善が可能。
  • On-the-flyでのmix除去が可能。
  • RAMへマイクロコードのロードが可能。
  • ROMの読み書きが可能。
  • サービス情報の確認と復元が可能。
  • 暗号復号(Microsoft Bitlocker,Apple FileVault,TrueCrypt)が可能。
  • E01やAFF、S01等のフォレンジックフォーマットでの作業が可能。
  • バックグラウンドプロセスをオフにしてデータの破損を防止可能。
  • セクタ単位でコピーが可能。
テクノモードの仕組み

① SSDのRAMにローダーをアップロード

イメージ:テクノモード
  • テクノモードでの動作
  • シングルチャンネルモードでCPUは動作
  • カスタムトランスレータの使用
  • 拡張領域が利用可能
  • TRIMコマンド無効
  • サービスエリアのアンロック

② NANDメモリへアクセス

PC-3000デジタル・フォレンジックの最高峰キット

  • PC-3000 Express Ultimate System

  • PC-3000 UDMA Ultimate System

  • PC-3000 SAS 6 Gbit/s RAID System

  • PC-3000 Flash オールインワンパッケージ