OnRetrieval é o representante e distribuidor oficial da Atola Forensic para a comercialização das suas ferramentas em Portugal e Espanha.
A Atola é uma empresa especializada no desenvolvimento de ferramentas forenses, o seu produto principal é a Atola TaskForce.
Atola TaskForce é uma ferramenta de aquisição de evidências de alta velocidade capaz de trabalhar com meios bons e danificados, desenvolvida especificamente para uso forense. Suporta unidades SAS, SATA, USB e IDE através de 18 portas e outros dispositivos de armazenamento através dos módulos de extensão Thunderbolt, Apple PCIe e M.2 SSD. O TaskForce pode ser operado em modo autónomo ou por vários utilizadores a partir de qualquer número de dispositivos dentro da mesma rede local. O sistema é composto por uma unidade de hardware e software TaskForce acessível no navegador Google Chrome. TaskForce Web API permite a automatização da aquisição forense e a iniciação da análise de artefactos por software como o Magnet AXIOM, X-Ways, Autopsy, etc.
Herramientas Atola
Atola Insight Forense.
Atola Insight Forensic oferece funções complexas de recuperação de dados juntamente com utilitários para acesso manual aos discos rígidos ao nível mais baixo, envolvidos numa interface de utilizador muito simples e eficiente.
A ferramenta é desenvolvida por uma equipa de engenheiros de recuperação de dados de renome industrial, em colaboração com agências policiais e peritos forenses de todo o mundo.
O Sistema Forense Atola Insight inclui:
Software forense Atola Insight ( executado em qualquer PC ou portátil Windows)
Unidade de hardware DiskSense
Extensões de Hardware (opcional)
Solução forense e de descoberta electrónica
Todas as características do sistema são concebidas para suportar suportes danificados. Quando outros produtos de aquisição de dados forenses estamcam ou são abortados devido a erros de meios de comunicação, a Atola Insight Forensic pode adquirir uma imagem utilizável.
Quando se trata de meios adequados (não danificados), a Atola Insight Forensic adquire dados mais rapidamente do que qualquer outro equipamento de aquisição de dados disponível no mercado.
O sistema tem várias características chave para a captura de dados em casos de descoberta forense e electrónica:
Velocidade de imagem mais rápida na indústria até 520 MB/s
Imagem multi-passe de alto desempenho para unidades danificadas
Diagnóstico automático em profundidade de HDD
Extracção de palavras-passe ATA desconhecidas
O sistema de gestão de casos prepara automaticamente relatórios de aquisição
Cálculo de hastes: MD5, SHA1, SHA224, SHA256, SHA384, SHA512
Métodos de eliminação de dados forenses, incluindo DoD 5220.22-M, Eliminação Segura, NIST 800-88, Eliminação de Padrões
Recuperação de ficheiros para NTFS, APFS (com volumes encriptados), Ext 2/3/4, HFS, HFS +, ExFAT, FAT16, FAT32
Suporte para SATA, IDE, SAS, meios USB
Suporte para Apple PCIe (2013 – modelos recentes) e M.2 PCIe SSD via módulos de extensão Atola
Bloqueador de escrita embutido
Opcional 10Gb Ethernet através de módulos de extensão
Diagnóstico de HDD
Um trabalho de aquisição bem sucedido começa com diagnósticos precisos dos meios de comunicação. O Atola Insight Forensic é o ÚNICO produto tanto na recuperação de dados como nas indústrias forenses com a capacidade de avaliar com precisão a saúde de um disco rígido e detectar problemas específicos. Esta característica coloca os nossos utilizadores numa grande vantagem, permitindo-lhes considerar todos os factores antes de avançarem com a aquisição de dados.
Ver a página Diagnósticos para mais detalhes.
2. Remoção de senha ATA e Recuperação de Firmware
O sistema reconhece correctamente os discos rígidos bloqueados e permite a remoção ou eliminação totalmente automática de uma palavra-passe ATA desconhecida com um simples clique de um botão.
Quando um disco rígido tem problemas de firmware, geralmente não é acessível utilizando ferramentas convencionais de aquisição de dados ou utilitários de imagem. Atola Insight Forensic reconhece a corrupção de firmware usando o seu módulo de diagnóstico avançado e repara-o com o clique de um botão para modelos de HDD suportados. Para modelos de HDD não conformes, o Atola Insight reconhece a corrupção de firmware e fornece acesso directo aos ficheiros de firmware (módulos), permitindo aos técnicos especializados reparar manualmente a corrupção.
3. Duplicação de HDD / Criação de Imagem de Cópia de Segurança
A extracção de cada peça de dados do disco rígido é uma parte crucial do processo de aquisição de dados. O sistema de imagem/imagem da Atola Insight permite ao utilizador personalizar totalmente o processo de imagem para se adequar a cada trabalho, mesmo quando se lida com meios danificados ou instáveis.
Este módulo vem agora de série com SELECTIVE HEAD IMAGING, permitindo ao operador identificar o estado da cabeça de leitura/escrita individual e criar uma abordagem de imagem individual para cada um.
4. Recuperação de ficheiros
A recuperação de ficheiros é a última fase da maioria dos trabalhos de aquisição de dados. O motor de recuperação de ficheiros da Atola Insight é simples, intuitivo, e eficaz. Integra-se perfeitamente com sistemas de Imagens em Disco e Gestão de Casos para extrair dados de forma eficaz.
Capacidade avançada de remoção de senhas
Atola Insight Forensic remove automaticamente as senhas ATA dos discos rígidos em apenas 2 minutos. O operador pode executar esta funcionalidade altamente complexa com um clique num botão e a palavra-passe é exibida após a remoção sempre que possível.
Módulos de extensión
L
DiskSense Drive foi criada para ter a oportunidade de ser extensivamente actualizada com complementos de hardware. Contém a porta PCI Express num dos painéis laterais que está etiquetado como Extensão. Permite-lhe ligar qualquer extensão de hardware Atola compatível com o software Atola Insight.
Garantia para renovações = 1 ano a partir da data de compra.
Os módulos de extensões actualmente suportados são:
Extensão SAS
10 Gbit Ethernet
Apple PCIe SSD
PCIe / SATA M.2 SSD
Módulo de Extensão SAS
Especificações técnicas:
Interface SAS: 6 Gbit / s
Velocidade máxima de leitura/escrita: 800 MB / s
Suporte de disco danificado
É suportado o Hotplug para unidades SAS
A detecção de corrente é suportada
A protecção contra curto-circuitos e sobrervoltagem está activa.
Protecção de escrita
A Atola Insight Forensic permite a realização da maioria das operações para uma unidade SAS ligada ao sistema DiskSense. Há algumas características que não estão disponíveis para unidades SAS pela sua natureza: Área Protegida do Anfitrião (HPA), Sobreposição da Configuração do Dispositivo (DCO), Características de Segurança, e Corte de SSD. A recuperação de firmwares também não é suportada.
Módulo de Extensão Ethernet de 10 GB
Imagem forense à velocidade de 10Gb
Especificações técnicas:
Taxa máxima de transferência possível: 10 GBit / s.
Taxa de transferência recebida na prática: 400 MB / s
10G padrão de cobre
Interface de conector RJ45 (8P8C)
Cabo Ethernet Cat 6 recomendado para um óptimo desempenho
O módulo acelera as seguintes operações executadas com ficheiros de imagem: Imaging, File Retrieval, Compare, Write from File.
Módulo de Extensão Thunderbolt
Imagens forenses de SSD MacBook
A extensão Thunderbolt permite à Insight correr no MacBooks com as seguintes interfaces:
FireWire
Thunderbolt 2
Modelos Thunderbolt 3, 2016 – 2017
Não é necessária a remoção de SSD: a extensão permite à Insight ligar-se directamente a um MacBook.
Insight suporta as seguintes operações e características no MacBooks quando ligado através da extensão Thunderbolt:
Imagem, Cálculo e verificação de hash, Comparação com padrões, ficheiros de imagem ou outras unidades, Digitalização de meios, Recuperação de ficheiros, Protecção de escrita,
Módulo de Extensão SSD PCIe da Apple
Esta é a primeira extensão oficial apoiada pela Atola Insight Forensic. Pode processar SSDs PCIe que têm a interface M.2 proprietária personalizada em computadores portáteis Apple:
MacBook Pro, final de 2013 – 2015
MacBook Air, 2013-2015
As seguintes operações e características Insight são suportadas nas unidades Apple:
Gerar imagens com uma velocidade de 400 MB / s (24 GB / min).
Suporte de disco danificado
Sintonia SSD
Calcular haxixe
Comparação com padrões, ficheiros de imagem ou outras unidades
Digitalização dos meios de comunicação
Vários utilitários de dispositivo: editor de disco, recuperação de mídia, etc.
Protecção de escrita
M.2 Módulo de Extensão M.2 PCIe / SATA SSD M.2
Apenas as unidades de interface M-key são suportadas por este módulo. Diferenças entre o suporte M.2 SATA e M.2 PCIe:
Características compatíveis com M.2 PCIe SSD:
Velocidade máxima de leitura/escrita: 500 MB / s
Suporte para disco danificado
Sintonia SSD
Calcular haxixe
Comparação com padrões, ficheiros de imagem ou outras unidades
Digitalização dos meios de comunicação
Vários utilitários de dispositivo: editor de disco, recuperação de mídia, etc.
Protecção de escrita
Tenha em conta que a extensão M.2 actualmente não é compatível com as unidades NVMe.