Belkasoft Acquisition Tool
Belkasoft Acquisition Tool помогает экспертам с проведением одного из самых важных шагов в экспертизе: снятии данных с источника. На данный момент продукт поддерживает четыре типа источников данных:
- Жёсткие и съёмные диски
- Мобильные устройства
- Оперативная память компьютеров и ноутбуков
- Облачные данные
Снятый образ может быть затем проанализирован в продукте Belkasoft Evidence Center или любом стороннем продукте.
Снятие образа с жёстких и съёмных дисков
BelkaImager может сделать образ жёстких дисков, SSD дисков, съёмных (например, USB) дисков, подсоединённых к вашему компьютеру, ноутбуку или планшету. Образ записывается в формате DD или E01 по вашему выбору. Для перечисленных типов источников делается физический образ.
Снятие образа с мобильных устройств
Продукт может сделать образ с устройств под управлением ОС Android и iOS (iPhone, iPAD), включая последние версии iOS. Для iOS создаётся стандартный логический образ iTunes, а для Android существует два варианта: стандартный логический образ ADB для обычных устройств и физический образ для рутированных.
Снятие образа памяти
Продукт может снять образ оперативной памяти работающего компьютера, ноутбука или планшета под управлением ОС Windows. Формат выходного файла – обычный "плоский" файл без сжатия.
Скачивание облачных данных
BelkaImager может скачать данные из различных облачных сервисов, таких как Google Drive, Google Timeline, Gmail, Instagram, WhatsApp и более 30 различных облачных почтовых служб.