View
3
Download
0
Category
Preview:
Citation preview
F.L.A.M.E Hard DiskLaboratorio de recuperación de datos
Cod. 04-147
Recupere datos de discos duros dañados mediante el control directo del hardware sobre el disco.
www.tamce.net / info@tamce.net 1
HARDWAREFORENSE
F.L.A.M.E. HARD DISKLaboratorio de recuperación de datos
www.tamce.net / info@tamce.net 2
Hoy en día, todos, desde la corporación multinacional con sus servidores, computadoras, sistemas de seguridad DVR, etc., hasta el niño que hace su tarea, dependen de dispositivos de almacenamiento HDD, tanto integrados (discos duros internos en PC) como externos.
A pesar de que el mercado intenta proporcionar a los usuarios finales dispositivos confiables y de alta tecnología siempre actualizados, pueden ocurrir muchos incidentes, tanto involuntarios como no, en un dispositivo de almacenamiento y dejarlo sin efecto. El laboratorio F.L.A.M.E tiene la solución adecuada para cualquier caso posible para recuperar datos.
Por medio de entrenamientos dedicados y profesionales que tienen como objetivo hacer que el operador sea lo más independiente posible en la interpretación de cada situación, los peritos forenses pueden seleccionar la solución correcta y utilizar las herramientas proporcionadas.
Por el soporte personalizado y los servicios de actualización / mejoramiento garantizamos el éxito en cualquier caso y mantenemos actualizados los conocimientos y las herramientas con el mundo de TI que se encuentra en constante evolución.
Los problemas de los discos duros se pueden clasificar básicamente en dos categorías principales: lógicos y físicos. Los problemas lógicos van desde la eliminación o manipulación de datos (voluntaria o accidental) hasta un firmware corrupto. Todas las situaciones que se encuentran entre estos dos límites se pueden manejar con herramientas y software especializados del laboratorio F.L.A.M.E. que permite al perito forense trabajar con los controles de nivel bajo sobre cualquier disco duro (firmware) para repararlo y recuperar la información almacenada allí.
La suite F.L.A.M.E. puede realizar de manera rápida y profesional la clonación de discos, ya sea que la unidad de origen está inestable, está dañada o funcione perfectamentey el operador solo necesita hacer copias de ella.
Puede gestionar los problemas físicos que puede sufrir un dispositivo, causados por caídas accidentales, mal uso o daños intencionales. Se requiere un equipamento profesional para realizar la reparación física de un disco duro correctamente (diagnóstico y reemplazo de PCB, inspección de superficies, intercambio de cabezales, etc.).
Entre los otros instrumentos, vale la pena hablar sobre una de las bases fundamentales en las que se debe basar la reparación física: un banco limpio y profesional para trabajar en un entorno controlado y seguro.
Hardware Forense / F.L.A.M.E Hard Disk
Compatible con los sistemas operativos Windows™ de 64 bits para aprovechar al máximo las características de hardware de la última generación de computadoras, esta tarjeta permite trabajar directamente en el disco de origen sin ser interceptada por Windows™ y así evitar que el sistema operativo acceda a los discos dañados.Además, proporciona protección contra escritura en las operaciones de montaje.
La recuperación de datos efectiva y eficiente también depende del establecimiento y del mantenimiento de un laboratorio que respalde y optimice todo el proceso de investigación de extremo a extremo y pueda soportar cualquier desafío probatorio. Las necesidades de diseño individuales de un laboratorio (tanto forenses como no) son tan únicas como la evidencia que se analiza dentro de sus paredes. A medida que el mundo de TI continúa expandiéndose y evolucionando, las empresas y organizaciones necesitan que sus laboratorios avancen con la ciencia de la que dependen. La medida del éxito es qué tan bien un laboratorio satisface las necesidades actuales y futuras.
La F.L.A.M.E. suite se presenta en dos configuraciones diferentes F.L.A.M.E. AHCI HDD FIRMWARE HW Y SW COMPLEX TOOL (2 o 4 canales), F.L.A.M.E. táctico para la operación en campo.
Especificaciones Técnicas y Características
F.L.A.M.E. Suite
F.L.A.M.E. es un complejo de hardware y software que combina una tarjeta PCI Express y cajas USB con unsoftware modular diseñado para recuperar datos del HDD dañado y / o copiarlas mediante el control directo del hardware sobre el disco duro. Con F.L.A.M.E. es posible gestionar las fases de recuperación de datos desde el diagnóstico hasta la restauración de la unidad y copiar los datos luego en una unidad en buen estado o en un imagen de archivo genérico tipo ISO.
La exclusiva tecnología nativa AHCI SATA 3 garantiza una mayor estabilidad y una velocidad máxima de 6 Gb / seg en las operaciones de clonación, si la unidad lo admite. Durante las pruebas de laboratorio en discos mecánicos, F.L.A.M.E. podría copiar a la velocidad máxima permitida por el productor para sus discos fabricados.
F.L.A.M.E. AHCI HDD Firmware HW Y SW Complex Tool
Controladora PCI Express
Obligatorio para las operaciones de software, sus funciones están relacionadas con el control total de la energía del disco con corte automático en caso de sobrecarga de corriente y se encarga de la comunicación del interfaz de comunicación con los discos proporcionados con un puerto serialde diagnóstico.
USB POWER BOX
www.tamce.net / info@tamce.net 3
Hardware Forense / F.L.A.M.E Hard Disk
Software de análisis
F.L.A.M.E. Tactical
www.tamce.net / info@tamce.net 4
Las UTILIDADES DE FIRMWARE permiten al usuario acceder al área de firmware. A través de este software, es posible diagnosticar una unidad y solucionar problemas de firmware o cambiar la configuración de la unidad como el mapa principal, arrancar desde copias de firmware, adaptar una PCB donante (trabajando en datos adaptativos de ROM), cargar manualmente módulos de firmware en RAM (si corresponde a la unidad). Las utilidades de firmware de F.L.A.M.E. funcionan con unidades de última generación de las siguientes marcas: Western Digital, Seagate, Hitachi, Samsung, Fujitsu y Toshiba.El MÓDULO DE CLONACION es un módulo de software utilizado para generar imágenes de unidades inestables o en funcionamiento o después de la reparación a través de F.L.A.M.E. o después de un intercambio de cabezales.
Este software trabaja con nuestra controladora PCI-express y puede manejar la inestabilidad de la unidad, omitiendo sectores defectuosos asignando todos los errores u sectores omitidos para refinar la copia. Con la utilidad de clonación, es posible crear una copia sector por sector de la unidad del "paciente" hacía una unidad funcional o hacía un archivo de imagen ISO ajustando los parámetros de velocidad y personalizando la configuración del disco duro.
También es posible establecer diferentes niveles de inicialización en caso de errores. La utilidad creará un mapa completo de la unidad fuente. Este mapa se actualizará en tiempo real con tiempo de espera o errores de lectura y sectores omitidos para permitir al usuario reanudar un trabajo ya iniciado o establecer diferentes pasos de clonación para enfocarse primero en sectores legibles, intentando luego leer sectores omitidos o de error solo con diferentes configuraciones de fuente, acelerando el proceso de copiado.
Es la versión táctica de F.L.A.M.E. (1 canal), que combina todas las funciones de la versión de PC con la posibilidad de usarla en operaciones de campo.Esta versión táctica tiene una pantalla táctil de 10" y una interfaz fácil de usar para un uso intuitivo
Hardware Forense / F.L.A.M.E Hard Disk
www.tamce.net / info@tamce.net 5
Hardware Forense / F.L.A.M.E Hard Disk
ESTACIÓN NAND FLASHLaboratorio de recuperación de datos
Mientras que las personas comunes todavía luchan por mantenerse al día con el mundo en rápido movimiento de TI, el mundo intenta superar los posibles límites de la lectura y escritura electromecánicautilizada en discos duros "clásicos" hacia la nueva frontera de unidades de estado sólido (SSD) y memorias flash, parientes cercanos de esos impresionantes chips de memoria utilizados con éxito en teléfonos inteligentes y sistemas de información y entretenimiento de automóviles en la actualidad.
Los cursos de capacitación dedicados y profesionales tienen como objetivo hacer que el operador sea lo más independiente posible en la interpretación de cada situación, eligiendo la solución correcta y utilizando las herramientas proporcionadas.El soporte personalizado y los servicios de actualización / mejoramiento completan el suministro para garantizar el éxito en cualquier caso y mantener actualizados los conocimientos y las herramientas con el mundo de TI en constante evolución.
Incluso si parece que estamos hablando de un mundo futurista y de ficción, las memorias flash han sido parte de nuestras vidas durante muchos años, desde las prácticas y cómodas unidades de memoria USB hasta las tarjetas SD cada vez máspequeñas pero con gran capacidad.
Manejar este tipo de dispositivos puede ser complicado cuando están dañados o manipulados, pero con la herramienta adecuada y el entrenamiento adecuado "imposible" se convierte en "posible".
Cod. 04-148
OPCIONAL
www.tamce.net / info@tamce.net 6
Hardware Forense / F.L.A.M.E Hard Disk
La recuperación de datos efectiva y eficiente también depende de obtener y mantener un laboratorio que respalde y optimice todo el proceso de investigación de extremo a extremo y pueda soportar cualquier desafío probatorio. Las necesidades de diseño individuales de un laboratorio (tanto forenses como no) son tan únicas como la evidencia que se analiza dentro de sus paredes. A medida que el mundo de TI continúa expandiéndose y evolucionandose, las empresas y organizaciones necesitan que sus laboratorios avancen con la ciencia de la que dependen. La medida del éxito es qué tan bien un laboratorio satisface las necesidades actuales y futuras del operador.
La herramienta está compuesta por un lector de chips con sus adaptadores para manejar los diferentes paquetes. Está conectado a una PC a través de un cable USB y funciona con Windows 10 de Microsoft. La imagen física (el volcado) así obtenida se procesa con el software que la convierte en una imagen lógica con el sistema de archivos y permite la recuperación también de los datos eliminados.
Especificaciones Técnicas y Características
Lector Flash y Software Suite
La adquisición de memoria flash tiene que pasar necesariamente por la extracción física del chip. Por este motivo, la estación NAND Flash proporciona todos los equipos y la capacitación necesaria para realizar un proceso de chip-off correcto y verificar la integridad del chip mediante microscopios / estereoscopios profesionales.
Paquetes NAND compatibles: TSOP48, LGA52, LGA60, TSOP56, BGA100, BGA152, BGA154, BGA224, chips monolíticos Samsung, Sandisk, Hynix, Toshiba, Intel, Micron y otros.
Equipamiento de laboratorio
CaracterísticasFunciones de análisis automáticas como análisis automático XOR, análisis de área de repuesto, análisis de metadatos FAT / NTFS
Extractor de Scramble (tecla XOR)
Mapa de ECC
Base de datos SQL de chips y controladores NAND
Navegador de volcados y visor del sistema de archivos
Detección automática de código de corrección de errores y corrección de imagen virtual
Visor avanzado de mapa de bits y heximal
www.tamce.net / info@tamce.net 7
Hardware Forense / F.L.A.M.E Hard Disk
Incluye
F.L.A.M.E. ahci hdd hw + sw complex tool
F.L.A.M.E. versión táctica
Herramienta de firmware antiguos hdd
Juego de herramientas headswap
Herramienta de intercambio de platters
Banco laminar de flujo vertical 120 cm
Estación de trabajo de datarecovery hdd
R-studio edicion de red
Ufs explorer pro business
ESTACION NAND FLASH
Lector y software de flash
Adaptadores de lector con enchufes
Adaptadores monolíticos para lector flash
ENTRENAMIENTO Y CERTIFICACIÓN
Curso de recuperación de datos de hdd de 5 días
(3-5 participantes) incluido Raid
Curso avanzado de recuperación de datos de 5 días
(3-5 participantes)
Recuperación de datos flash de 4 días (3-5 participantes)
Recuperación avanzada de datos flash de 3 días
(3-5 participantes)
SOPORTE Y GARANTÍA
Soporte técnico estándar de 12 meses
Garantía de 12 meses
OPCIONAL
Sólo al adquirir la opción NAND Flash
Recommended