Miray Evidence

Beweissicherung bewährt & schnell

Forensische Datenträger-Abbilder zuverlässig und unerreicht schnell

Das Herz von Miray Evidence ist unsere CopyEngine, ein speziell entwickelter Algorithmus, der unsere Produkte zu den effizientesten und schnellsten Imaginglösungen der Welt macht. Die optimierte Bedienoberfläche macht den gesamten Ablauf der Imageerstellung einfach und effizient.

Erzeugen Sie forensische Abbilder zur Beweissicherung, Analyse und Weiterverarbeitung mit anderen Werkzeugen in allen gängigen forensischen Dateiformaten, inklusive Verifikation, Prüfsummen und PDF-Bericht.

Zusätzlich können Abbilder in den Formaten RAW/DD, BitImage (optional mit Kompression) sowie diversen Virtual-Machine-Formaten erstellt werden. Auch diese sind bitweise identisch zum Master.

Für spezielle Anwendungsfälle stehen auch Dateisystemorientierte Formate wie VMDK, VHD, VHDX und VDI sowie SmartImage zur Verfügung. Diese sind besonders effizient in Speicher- und Zeitbedarf, wenn die gerichtsfeste Beweissicherung nicht im Vordergrund steht.

Umfangreiches Paket Das Software-Paket enthält auch

Das Software-Paket enthält auch weitere Tools, etwa zum Abgleich von Datenträgern und bestehenden Abbildern oder zur separaten Prüfsummenerstellung etc.

Prüfsummen und Verifikation

Für die unabdingbare Zuverlässigkeit, Beweissicherheit und Nachprüfbarkeit der forensischen Arbeit sind diverse Prüfsummen und eine Daten-Verifikation verfügbar.

Evidence/S

selbstbootend (Symobi)

PC oder Intel Mac ab 500 MHz, 512 MB RAM

SATA/IDE, NVMe/M.2, USB 2+3, Firewire, Software RAID

Evidence/W

Windows-Anwendung (.exe)
ab Windows XP oder Server 2003
von Windows unterstützte Massenspeicher

Evidence/L

selbstbootend (Linux)
gemäß Anforderungen für Standard-Linux-Kernel
vom Linux-Kernel unterstützte Massenspeicher

Forensische Formate: AFF, E01, Ex01
Prüfsummen: SHA-1, SHA-256, SHA-512, MD5, CRC32
VM-Image-Formate: VMDK, VHD, VHDX, VDI
Proprietäre Formate: SmartImage, BitImage
Dateisysteme: NTFS, FAT, ExFAT, HFS+

Quicklinks