盤石計算機現場取證系統（SafeImager）由可以啟動的光盤/U盤、外接的數據存儲設備構成。使用SafeImager光盤/U盤啟動對象計算機或者在對象計算機上直接運行SafeImager應用程序，可以快速有效地獲取對象計算機上的數據，保存到外接的數據存儲設備中。

SafeImager獲取的數據可以在各類數據分析軟件（例如SafeAnalyzer、MedAnalyzer、Encase、FTK、Smart等）中使用，并可以在獲取數據的過程中計算數據的摘要，作為數據完整性和有效性的證明。

SafeImager由兩個功能模塊組成：離線取證（Offline）和在線取證（Online）。

不拆機箱的數據獲取

• 光盤啟動/程序直接運行
• 在不拆機箱的情況下對證據計算機的證據硬盤進行數據獲取，可以獲取包括整個硬盤、分區、目錄和文件等各個級別的數據。
• 在線獲取支持獲取系統運行信息、內存和常見應用程序密碼。
• 支持基于IA32架構的筆記本、PC和服務器
• 支持IDE、SATA、SCSI、RAID等各種硬盤和數據架構
• 支持Dos/Windows文件系統，包括：FAT、FAT32、NTFS
• 支持常見的其它文件系統，包括：EXT2/3/4、UFS、XFS、HFS、JFS、MINIX、HPFS等
• 使用USB 2.0/1394A/1394B接口，數據獲取速率最高可以達到2.5GB/分鐘
• 獲取的數據可以使用SafeAnalyzer、Linux、WinHEX、Encase、FinalData、FTK等各種取證工具進行分析

規范化操作

• 現在的所有操作進行日志記錄
• 對證據數據進行完整性保護，不破壞現場數據
• 在數據復制的同時生成MD5或SHA256哈希，便于事后校驗

簡單易用

• 所有操作采用圖形化的向導界面
• 操作過程動態顯示，獲取過程一目了然
• 提供快速操作，簡化現場工作

SafeImager增強型

考慮到關機時采用復制機會有效地提高現場數據獲取的速度，我們提供了增強型的計算機現場取證系統，內置便攜式高速硬盤復制機。復制機支持IDE、SATA、2.5寸硬盤的直接復制，且可以將IDE/SATA硬盤接口做為只讀接口使用。復制速度最高達到4.5G/分鐘。

盤石計算機現場取證系統