一、產品概況：

SI-12硬盤復制機升級版（NVME）是一款更高速的便攜式電子數據現場取證設備，其自身數據復制速度可以達到100GB/min，可對不同接口的硬盤、存儲介質、網絡數據等進行證據固定和快速提取，支持安裝第三方取證分析軟件，可實現作為一個完整的現場電子取證調查平臺來工作。

二、功能特點：

1. 一體化設計，攜帶方便，12英寸彩色觸摸顯示屏，用戶界面使用大圖標構建，易于導航，多種操作語言可選，包括中文、英文、韓文等；

2. i7一代CPU、32G DDR4內存、1TB固態硬盤存儲內存、NVMe雙接口控制器；

3. 采用Linux Ubuntu 64位和Win 10 64位雙啟動操作系統，便于適應新硬件和新功能；Linux系統不易受到惡意軟件的攻擊，安全性更高；Windows系統兼容性更好，可添加第三方應用程序，如Encase、FTK、FEX等取證分析軟件；

4. 帶寫入保護機制，所有源硬盤都自動設置為只讀模式，以防止意外寫入和修改；

5. 可設置自動識別和打開HPA/DCO隱藏區域，并對隱藏數據進行復制、鏡像等操作；

6. 支持的存儲協議：SAS，SATA，e-SATA，IDE，USB2.0，USB3.0，MMC，M.2 NGFF（基于SATA或PCIE），SCSI * ，FC *，1394，NVMe等；

7. 接口配置：1個SAS/SATA嫌疑盤只讀接口和1個SAS/SATA目標盤接口；1個NVMe嫌疑盤只讀接口和1個NVMe目標盤接口；2個USB3.0/3.1嫌疑盤只讀接口和2個USB3.0/3.1目標盤接口；1個e-SATA插槽；1個Thunderbolt 3.0雷電接口；2個USB2.0通用接口；1個千兆以太網接口；2個3.5mm音頻接口；同時配置外部轉接適配器包括IDE轉SATA適配器，Micro SATA轉SATA適配器，M.2(NGFF)轉SATA適配器，TYPE C轉HDMI適配器等；可根據客戶需求進行接口擴展；

8. 支持硬盤一對一、一對二、二對二復制，SATA接口硬盤復制速度可達32GB/min，NVMe接口硬盤復制速度可達100GB/min，Thunderbolt 3.0雷電接口的復制速度可達40GB/min，高速Thunderbolt 3.0端口支持直接從Macbooks筆記本電腦提取數據；

9. 支持對未拆機的筆記本電腦和PC的內部硬盤數據進行免拆機取證（需選配免拆機取證套件）；

10. 支持多種數據獲取模式：鏡像獲取、LinuxDD獲取、E01/Ex01獲取、DD/E01混合獲取；

11. 對于復制過程中遇到硬盤壞扇區的處理，用戶可以預設跳過壞扇區或者中止復制任務；

12. 支持SAS / SATA / IDE / USB /NVME接口之間進行數據交叉復制。

13. 平行跨度復制：當一個證據盤容量不夠大時，支持將源盤需要復制的數據跨盤復制到多個證據盤上；

14. 數據加密：支持動態AES256加密嫌疑盤，實現將100％、DD、E01/Ex01格式的數據加密保存在證據盤上，防止被修改。

15. 硬盤擦除：支持User/DoD/Security三種擦除模式，擦除的平均速度可達29GB/Min；

16. 哈希校驗：支持MD5/SHA-1/SHA-2三種哈希校驗方式，可在同一任務中同時計算這3種哈希校驗值；單個硬盤哈希檢驗的平均速度可達30.6GB/Min；

17. 支持多任務并行操作， 用戶可以混合使用不同類型的操作，并且可以將每個操作設置為新的獨立任務；

18. 支持獲取網絡文件夾中的數據保存到“證據盤”，支持通過千兆網端口(可選萬兆網端口）或設備的USB端口將獲取到的硬盤數據(DD, E01)上傳到網絡，實現與實驗室平臺的高速對接；

19. 支持對文件嫌疑盤的文件和文件夾快速進行關鍵詞搜索，并可對文件擴展名類型進行過濾，從而快速確定是否需要對該嫌疑盤進行復制；

20. 可以通過HASH校驗從網絡復制丟失的文件或將文件復制到網絡，以實現數據的完整性。

21. 報告管理：每個任務都會生成一份完整的操作執行日志并自動保存，支持導出和打印，方便用戶查看任務詳細信息和操作歷史記錄。