Forensik - forensische Kopie
Für das forensische Arbeiten mit Festplatten muss die zu untersuchende Originalfestplatte
unverändert (mögliches Beweismittel) bestehen bleiben.
Unsere Spezialgeräte haben z.B. einen Schutz, der es verhindert, dass auf die Originalfestplatte
geschrieben werden könnte.
Mit unseren Spezialgeräten sind wir in der Lage
- echte forensische (100% 1:1-Kopien) zu erstellen und
- davon Prüfsummen von Quell- und Ziellaufwerk zu erhalten.
- wir können sogar defekte (aber noch ansprechbare) Festplatten kopieren, was bei
anderen (forensischen) Kopierern nicht mehr gelingt.
Für Fachleute: Selbstverständlich haben wir auch Zugriff auf HPA und DCO Bereiche
unverändert (mögliches Beweismittel) bestehen bleiben.
- Es müssen eine oder mehrere 100%-Kopie(n) des Originals erstellt werden
- Es muss sichergestellt sein, dass das Original dabei keinesfalls beschrieben werden kann
- Forensische Untersuchungen erfolgen dann nur noch auf der/den Kopie(n).
Unsere Spezialgeräte haben z.B. einen Schutz, der es verhindert, dass auf die Originalfestplatte
geschrieben werden könnte.
Mit unseren Spezialgeräten sind wir in der Lage
- echte forensische (100% 1:1-Kopien) zu erstellen und
- davon Prüfsummen von Quell- und Ziellaufwerk zu erhalten.
- wir können sogar defekte (aber noch ansprechbare) Festplatten kopieren, was bei
anderen (forensischen) Kopierern nicht mehr gelingt.
Für Fachleute: Selbstverständlich haben wir auch Zugriff auf HPA und DCO Bereiche
© Copyright 2009 by T-GREX Manfred Lutz & Krisztian Kishazi GnbR