Atola Insight Forensic

Acquisition

SESSIONS SIMULTANÉES
Trois acquisitions en parallèle, et le multitâche par-dessus : diagnostiquer, effacer ou comparer un disque pendant qu’une image se constitue.

VITESSE
Jusqu’à 500 Mo/s par session, 4 To/h en cumul. La vitesse réelle est toujours celle du plus lent des supports engagés : lecture de la source ou écriture de la destination.

DESTINATIONS
Jusqu’à trois par session : fichiers E01, AFF4 ou bruts sur les disques raccordés, sur un serveur ou sur un NAS, ou clonage bit à bit.

RÉSEAU
Deux ports Ethernet 10 Gb intégrés, pour déposer les images sur un serveur ou un NAS.

IMAGERIE LOGIQUE
N’acquérir que les partitions, dossiers et fichiers retenus, au format forensique L01, empreintes calculées au passage.

IMAGERIE TÊTE PAR TÊTE
Une stratégie d’acquisition propre à chaque tête de lecture, d’après l’état relevé par le module de diagnostic.

ACQUISITION À DISTANCE
Par le protocole iSCSI. Avec l’image de démarrage Atola Boot Image, gratuite, la machine distante démarre sur une clé USB : ses disques internes sont protégés en écriture et exposés en cibles iSCSI.

ANALYSE PENDANT L’ACQUISITION
Recherche d’artefacts, détection de signatures de fichiers et calcul d’entropie, menés en parallèle de la copie.

Supports endommagés

TYPES DE DOMMAGES PRIS EN CHARGE
Têtes usées ou hors service, rayures sur les plateaux, erreurs logiques, disques qui se figent, couche magnétique fatiguée.

ACQUISITION MULTIPASSE
Plusieurs passes de réglages différents sur un même disque : les zones lisibles sont prises d’abord, les zones difficiles reprises ensuite.

DISQUES QUI SE FIGENT
Traitement automatique. Le pilotage de la couche physique SATA réveille un disque figé sans coupure d’alimentation, ce qui raccourcit l’acquisition et limite le risque de l’abîmer davantage.

SECTEURS DÉFECTUEUX
Récupération des secteurs illisibles, avec réglage de la taille de bloc et des délais d’attente.

HACHAGE SEGMENTÉ
Vérifie l’image d’un disque abîmé segment par segment, là où une empreinte globale serait invalidée par le premier secteur illisible.

SURVEILLANCE DU COURANT
Un capteur de courant suit le disque en continu et sert au diagnostic ; protections contre les surintensités, les courts-circuits et les surtensions.

Analyse au niveau secteur

RECHERCHE D’ARTEFACTS
Au fil de l’acquisition, au niveau secteur, sur le moteur Intel Hyperscan. Trouve des artefacts dans les espaces non alloués et masqués.

LOCALISATION DE SECTEURS
Indique à quel fichier et à quelle partition appartiennent les secteurs désignés.

DÉVERROUILLAGE ATA
Rétablit l’accès aux disques verrouillés par mot de passe ATA en deux minutes environ, en un seul clic. Le mot de passe est affiché quand il peut être extrait.

ZONES MASQUÉES
Détection et levée des zones restreintes HPA, AMA et DCO.

ÉDITEUR DE DISQUE
Éditeur hexadécimal pour lire et modifier les données au secteur près.

SCRIPTS
Scripts personnalisés, avec accès bas niveau au disque.

Hachage, effacement, systèmes de fichiers

HACHAGE
MD5, SHA1, SHA224, SHA256, SHA384 et SHA512, en linéaire ou en segmenté.

EFFACEMENT
Remplissage à zéro, motif personnalisé, numéro de LBA, Secure Erase, DoD 5220.22-M, NIST 800-88, aléatoire, et Format NVM et Sanitize pour les SSD NVMe.

SSD TRIM
Commande TRIM sur les SSD, pour les préparer à un nouvel usage.

RÉCUPÉRATION DE FICHIERS
NTFS, APFS (volumes chiffrés compris), XFS, ext4/3/2, exFAT, Btrfs, HFS et HFS+, FAT32 et FAT16.

COMPARAISON
Un disque comparé bit à bit à trois disques ou fichiers image, ou à un motif.

Diagnostic et gestion des cas

DIAGNOSTIC AUTOMATISÉ
Carte électronique, têtes, surface, micrologiciel et système de fichiers. Estimation de la durée d’acquisition et rapport détaillé, sur lesquels fonder la stratégie de copie.

S.M.A.R.T.
Lecture de la table S.M.A.R.T. pour suivre l’état du disque.

GESTION DES CAS
Chaque opération menée sur un disque est enregistrée. Un disque déconnecté puis rebranché est reconnu, et son dossier peut être rouvert là où il s’était arrêté.

RAPPORTS
Rapports détaillés produits automatiquement à partir du journal des opérations.

Supports pris en charge

INTERFACES
SATA I/II/III, IDE et USB 2.0/3.0 en direct. SAS 3 (12 Gbit/s), NVMe, PCIe Apple, FireWire et Thunderbolt par module d’extension.

FORMATS
Disques 1,8″, 2,5″ et 3,5″ IDE, SATA et USB, supports flash USB, et cartes SD, CompactFlash et Memory Stick par lecteur de cartes USB.

SÉLECTION DE TÊTE
Disques Seagate (série F3 comprise), Western Digital, HGST, Hitachi et Toshiba (familles MG, MK, MQ, DT, HD), sauf certains modèles parus depuis 2018.

DÉVERROUILLAGE ATA
Disques Seagate, Western Digital, Toshiba, Maxtor, Samsung, Fujitsu et Hitachi. Les révisions de micrologiciel étant innombrables, le fabricant ne garantit pas le déverrouillage sur la totalité du parc.

ACCÈS COMPLET AU MICROLOGICIEL
Disques Western Digital, Fujitsu, Samsung, Hitachi, et Toshiba de la famille DT.

EXTENSION SAS
Acquisition des disques SAS à 800 Mo/s, avec diagnostic, analyse de surface, prise en charge des supports endommagés, hachage, effacement, protection en écriture, branchement à chaud et surveillance du courant.

EXTENSION M.2
SSD M.2 NVMe, SATA et PCIe, clé M uniquement : acquisition, diagnostic, hachage, effacement, protection en écriture, éditeur de disque et TRIM.

EXTENSION PCIe APPLE
SSD PCIe au format propriétaire des MacBook Pro fin 2013 à 2015 et MacBook Air 2013 à 2015. Acquisition à 400 Mo/s, soit 24 Go/min.

EXTENSION THUNDERBOLT
Raccordement direct à un MacBook en FireWire, Thunderbolt 2 ou Thunderbolt 3 (modèles 2016 et 2017), sans démonter le SSD.

GARANTIE DES EXTENSIONS
Un an à compter de la date d’achat.

ABONNEMENT AUX MISES À JOUR
Deux à trois versions du logiciel Insight Forensic par an. Tant que l’abonnement reste actif, l’unité DiskSense 2 est garantie à vie : remplacement de l’appareil, d’un composant, d’un module d’extension ou d’un câble, formation et assistance comprises.