 |
Das Forensic SF-5000 System wurde speziell für die Bedürfnisse von Ermittlungsbehörden im Bereich der Beweissicherung forensischer Computerdaten vor Ort entwickelt. Das handliche System für die Datenerfassung von IDE Festplatten ermöglicht Übertragungsgeschwindigkeiten von mehr als 1,8 GB/min. Die nicht manipulative Datenerfassung garantiert mittels einer CRC-32 Routine eine akkurate Bit für Bit Übertragung mit einer Fehlerwahrscheinlichkeit von weniger als 1 in 4 Milliarden. Leicht, tragbar, robust und einsatzerprobt, ist das Forensic SF-5000 das beste forensische Datenerfassungssystem für festplatten auf dem Markt.
Mit erschreckend stark wachsender Computerkriminalität wird auch der Bedarf nach Computerforensik immer grösser. Einst nur von Ermittlungsbehörden genutzt, erreicht die Computerforensik schnell die Welt der Unternehmen. Mitarbeiter der Bereiche IT und IT-Sicherheit versuchen sich zu schützen vor der Weitergabe vertraulicher Informationen durch Mitarbeiter, vor eine "Hintertür", die ein Security Manager für sich selber geschaffen hat oder dem Entdecken von belastenden Tabellen, Briefen oder E-mails, die eine Veruntreuung nahelegen.
US Firmen haben in 2000 etwa 118 Mio. US$ für Computerforensik ausgegeben. In 2004 wird erwartet, dass bereits 277 Mio. US$ erreicht werden und das Wachstum in naher Zukunft noch stärker wird. Unternehmen fangen an zu verstehen, dass für einen umfassenden Schutz zunächst notwendig ist, wie digitale Verbrechen begangen werden, wie die Beweise zu sichern sind und auf welche Weise mit den Ermittlungsbehörden kooperiert werden sollte. Unternehmensinterne Talente sind gefragt, die in der Lage sind die Computerforensik korrekt durchzuführen und damit zukünftig einen Schaden an Systemen, dem Unternehmen und seinem Ruf zu verhindern. Viele lernen es auf die harte Weise, dass eine bestimmte Vorgehensweise eingehalten werden muss, um das material später vor Gericht nutzen zu können.
Obwohl es zahlreiche Softwarelösungen zum kopieren digitaler Informationen gibt, zeigen doch die meisten davon in typischen Situationen Schwächen. Sie können der Verteidigung die Möglichkeit bieten, den Fall zu beenden, da möglicherweise die Daten in irgend einer Form manipuliert wurden. Die verifizierung der Authentität der elektronischen Beweismittel ist zwingend notwendig für eine mögliche Verurteilung.
Hardwarelösungen, wie die Logicube Produkte, werden eingesetzt, um schnell Festplatten mitsamt gelöschten und passwortgeschützten Dateien zu kopieren. Sie entwickeln sich zu den Hauptwerkzeugen im Bereich der IT Sicherheit.
Nicht nur sind diese Tools unzweifelhaft akkurat, sondern auch fünf bis sechs mal schneller als Softwarelösungen. Dies spielt insbesondere dann eine grosse Rolle, wenn die Kopie eines verdächtigen Laufwerks geheim beliebn soll oder aus anderen Gründen nur wenig Zeit für die Datenerfassung vorhanden ist.
Computerforensik wird hauptsächlich in den folgenden Bereichen genutzt:
- Aufdeckung von Versicherungsbetrug
- Aufdeckung von Abrechnungsbetrug im medizinischen Bereich
- Kampf gegen Kinderpornographie
- Finden verschwundener Kinder
- Aufdeckung und Verfolgung von Geldwäschedelikten
- Aufdeckung und Verfolgung von Dokumentenfälschungen (z.B. Pass, Personalausweis).
- Aufdecken von Missbrauch des Internets durch Mitarbeiter
- Kampf gegen Spionage
- Sammeln von Daten für die Verbrechensbekämpfung
- Aufdecken von Bilanzbetrug
Logicube bietet die weltweit höchst entwickelten computergestützten forensichen Datenerfassungssysteme. Kunden sind u.a. FBI, CIA, Secret Service, IRS, INS, NSA, DEA, ATF, Militärgeheimdienst, NATO, Scotland Yard, Privatdedektive, viele weitere Ermittlungsbehörden sowie Security und IT Mitarbeiter in Unternehmen.
Zusätzlich zu der forensichen Produktlinie, bietet Logicube eine Vielzahl von Produkten zum Klonen von Festplatten an. Hierbei handelt es sich um Duplizierer, die Festplatten mit Geschwindigkeiten zwischen 800 MB/min. und 3 GB/min. klonen bzw. duplizieren. Viele Logicube Duplizierer sind Eins-zu-Eins Festplattendupliziersysteme, die nach den höchsten Standards zum Erstellen eines Festplatten-Klons konzipiert wurden. Zusätzlich zu den tragbaren Eins-zu-Eins Duplizierer, bietet Logicube auch Festplattendupliziersysteme, die mehrere Kopien auf einmal erstellen können. Diese Multi-Ziel-Duplizierer können zwischen 2 und 15 Festplatten auf einmal klonen. Viele dieser Produkte sind ebenfalls USB fähig und somit können Festplatten über den USB Port von Computern, Laptops und Desktops dupliziert werden.
Logicube offeriert auch verschiedene Accessoires, um das Duplizieren von Festplatten mittels der genannten Geräte zu vereinfachen. Die Palette reicht von der CloneCard Pro für schnelles Klonen von Laptop bzw. Notebooks (ohne die Festplatte dabei herausnehmen zu müssen) bis zum Desktop WritePROtect, der Logicube Produkten einen "Schreibschutz" während der Datenerfassung und Festplattenduplizierung ermöglicht (entweder direkt zur Festplatte oder über den USB Port).
Logicube bietet des weiteren einen Multi-Ziel SCSI Festplattenduplizierer an. Dieser Stand-alone SCSI Festplattenduplizierer kann bis zu vier Festplatten auf einmal klonen. Das System verfügt über eine spezielle Kühlung, um die High-Speed SCSI Festplatten zu schützen. Dieser SCSI Festplattenduplizierer ist der weltweit der einzige eigenständige, unabhängige seiner Art.
Die optionale OmniDiagnose Festplatten Data Recovery Software ist ein leistungsstarkes Feature der Solitaire Turbo und OmniClone Systeme. Diese Festplatten Datenwiederherstellungssoftware ermöglicht es dem Benutzer schnell zu scannen, prüfen, reparieren, wiederherzustellen und das Medium für eine optimale Performance vorzubereiten. Datenwiederherstellung ist eines der wichtigsten Features dieser Systeme.
Millionen von Computernutzern verlieren jeden Tag kritische Daten und sind oftmals ängstlich davor Datenwiederherstellungsoperationen durchzuführen. Obwohl es leistungsstärkere Datenwiederherstellungssoftware gibt, ist doch diese Software einmalig für Logicube und seine Produkte. Ebenfalls enthalten in dem Paket ist das Scannen eines Laufwerks nach schwachen oder schlechten Sektoren, um eine präzise Datenwiederherstellung zu ermöglichen. Zusätzlich dazu hat OmniDiagnose noch die Reparierfunktion, die äusserst wichtig für eine erfolgreiche Datenwiederherstellung ist.
Eine ähnliche Datenwiderherstellungsfunktion ist in dem forensischen Paket enthalten. Der SF-5000 führt automatisch einen Datenwiederherstellungsprozess durch. Diese Funktion muss in jedem computerbasierten, forensischen Datenerfassungssystem enthalten sein. Insbesondere wichtig für Computerforensik, wird dieser Prozess in einem Zug durchgeführt. Zur Erleichterung der kompletten Datenwiederherstellung wird automatisch die Festplatte gescannt, schlechte oder schwache Sektoren identifiziert und gelöschte oder passwortgeschützte Daten gefunden.
|
