Belkasoft Acquisition Tool

Belkasoft Acquisition Tool помогает экспертам с проведением одного из самых важных шагов в экспертизе: снятии данных с источника. На данный момент продукт поддерживает четыре типа источников данных:

• Жёсткие и съёмные диски
• Мобильные устройства
• Оперативная память компьютеров и ноутбуков
• Облачные данные

Снятый образ может быть затем проанализирован в продукте Belkasoft Evidence Center или любом стороннем продукте. 

Снятие образа с жёстких и съёмных дисков

BelkaImager может сделать образ жёстких дисков, SSD дисков, съёмных (например, USB) дисков, подсоединённых к вашему компьютеру, ноутбуку или планшету. Образ записывается в формате DD или E01 по вашему выбору. Для перечисленных типов источников делается физический образ.

Снятие образа с мобильных устройств

Продукт может сделать образ с устройств под управлением ОС Android и iOS (iPhone, iPAD), включая последние версии iOS. Для iOS создаётся стандартный логический образ iTunes, а для Android существует два варианта: стандартный логический образ ADB для обычных устройств и физический образ для рутированных.

Снятие образа памяти

Продукт может снять образ оперативной памяти работающего компьютера, ноутбука или планшета под управлением ОС Windows. Формат выходного файла – обычный "плоский" файл без сжатия.

Скачивание облачных данных

BelkaImager может скачать данные из различных облачных сервисов, таких как Google Drive, Google Timeline, Gmail, Instagram, WhatsApp и более 30 различных облачных почтовых служб.