CN207731192U - 一种小型现场取证设备 - Google Patents

Abstract

本实用新型公开一种小型现场取证设备，包括主机、电源适配器和电源连接线，所述电源适配器通过连接线与主机连接，其特征是：所述主机采用一体化设计，主机包括机身以及设置在机身正面的触控屏幕和一组Easy Tray硬盘接驳仓、设置在机身顶部的12V DC电源输入口、设置在机身左侧和右侧的SAS/SATA接驳端口。本实用新型体积小，具有多种接口、功能多样且便于携带，主机和电源适配器均通过连接线进行连接，外部接口座与主机机身一体化设计，从而便于携带。

Description

一种小型现场取证设备

技术领域

本实用新型涉及取证设备，尤其是一种小型现场取证设备。

背景技术

随着计算机和网络技术的普及，现实犯罪中涉及电子证据的地方也在不断增加。2011.10.24《中华人民共和国民事诉讼法》草案在第六十三条证据种类中新增“电子数据”。2012.3.14《中华人民共和国刑事诉讼法》修订案第四十八条明确将电子证据作为刑事诉讼证据的种类之一，说明电子证据的效力和积极作用已经得到认可。2016.9.9最高人民法院、最高人民检察院、公安部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第五条中规定了电子数据的收集方法，保证电子数据的完整性。

由于电子证据与传统证据相比有其自身的特点，电子数据的取证需要通过特定的专业技术、专业设备，这样才能保证电子证据取证的完整性、安全性以及高效性。正因如此使得取证设备得到了广泛应用，然而现有的取证设备为了支持多接口、高性能往往需要体积很大且重量很沉重，不利于取证人员的携带以及取证工作的实施。因此如何对现有取证设备的弊端进行改良与创新至关重要。

发明内容

本实用新型要解决的技术问题是：为了克服现有现场取证工具不易携带且功能单一的不足，提供一种支持多种接口、功能多样且便于携带的小型现场取证设备。

本实用新型解决其技术问题所采用的技术方案是：

一种小型现场取证设备，包括主机、电源适配器和电源连接线，所述电源适配器通过连接线与主机连接，主机采用一体化设计，支持快速折叠打包，便于携带。

所述主机包括机身、以及设置在机身正面的触控屏幕、一组Easy Tray硬盘接驳仓、设置在机身顶部的12V DC电源输入口、设置在机身左侧和右侧的SAS/SATA接驳端口。

所述机身主要包括机身上方的保护壳，机身四周的减震外壳，以及机身顶部的手提把手。

所述Easy Tray硬盘接驳仓兼容3.5寸和2.5寸硬盘。

作为优选，为了保证原始数据的安全性，机身左侧接口全部采用只读锁和数据写保护控制器。

作为优选，为了支持多种现场情况，机身左侧提供了Easy Tray硬盘接驳仓、SAS/SATA接驳端口，支持SAS/USB/IDE/SATA/SCSI 68pin/读卡器等多种写保护接口，同时支持硬盘热拔插及免螺丝拆卸。

作为优选，为了兼容多种存储设备保存电子证据，机身右侧提供了Easy Tray硬盘接驳仓、SAS/SATA接驳端口。

作为优选，为了提高现场取证的速度，所述机身中内置单路CPU处理器以及存储磁盘。

作为优选，为了提高设备的抗干扰能力，配套线缆全部采用高密度屏蔽线缆。

作为优选，为了保证电子证据的完整性，主机提供SHA1、SHA256、MD5同步哈希校验。

作为优选，为了兼容多种办案处理环境、软件，主机提供输出DD、E01、Ex01等多种格式硬盘镜像。

作为优选，为了满足案件场景的多样性，主机提供根据文件类型、应用类型、时间设置等快速固定现场证据中的文件和应用数据。

本实用新型单任务数据传输最大速度为28GB/min（SAS/SATA）。

本实用新型支持多端口多任务同时作业。

本实用新型的有益效果是，

本实用新型体积小，具有多种接口、功能多样且便于携带，主机和电源适配器均通过连接线进行连接，外部接口座与主机机身一体化设计，从而便于携带；通过主机机身正面的按钮和触摸屏幕，可以选择不同的取证任务，从而方便了取证人员在不同现场的取证要求；主机中的程序严格按照取证规范要求，符合了取证流程的合理合法性；不仅如此，主机提供了多种接口规格以及多种镜像格式，进一步满足了不同取证工作。

附图说明

下面结合附图和实施例对本实用新型进一步说明。

图1是本实用新型的主机俯视图。

图2是本实用新型的主机左视图。

图3是本实用新型的主机右视图。

图4是本实用新型的主机后视图。

具体实施方式

图1是本实用新型主机俯视图，在图1中主机正面有10.1寸旋转操作屏1-7，下方有手提把手1-8。操作屏上方有源文件和目标文件的读写盘，其左侧是只读源盘，在图中1-1.只读区FAIL，1-2.只读区ACT；右方是读写目标盘，在图中1-3.读写区FAIL，1-4.读写去ACT。在主机正面的上方有只读接口SAS/SATA1-5，和读写接口SAS/SATA1-6。

图2是本实用新型左视图，在图2中主机左侧分为两层：第一层从左往右依次有只读CF接口2-1，只读TF接口2-2，只读SD/MMC/MS/XD接口2-3，多功能区工作状态指示灯2-4，多功能区复位开关2-5，只读PCI-E接口2-6，只读USB3.0接口2-7；第二层从左往右依次有只读SAS/SATA2接口2-8，只读SAS/SATA3接口2-9，硬盘电源接口2-10，只读SAS/SATA4接口2-11。

图3是本实用新型右视图，在图3中主机右侧分为两层：第一层从左往右依次有：LAN接口3-1，读写USB2.0接口3-2，读写USB2.0接口3-3，读写USB3.0接口3-4，读写USB3.0接口3-5，HDMI接口3-6；第二层从左往右依次有读写SAS/SATA2接口3-7，读写SAS/SATA3接口3-8，硬盘电源接口3-9，读写SAS/SATA4接口3-10。

图4是本实用新型后视图，在图4中主机后面左侧有12V DC电源输入接口4-1。

本实用新型工作原理是：将现场发现的电子存储设备插入到对应接口的接口座中，接口座通过连接线与主机左侧接口连接，则主机就可以获取到现场的电子证据；获取的电子证据可以选择保存在主机内部的存储空间中，也可以在机身右侧读写接口接入外部存储设备进行保存。

所述小型现场取证设备的机身主要包括了机身上方的保护壳，机身四周的减震外壳，以及机身顶部的手提把手。在平时的搬运过程中，取证人员可以将上方保护壳合上，下方机身会有卡扣扣住保护壳，可以保证搬运过程中内部仪器的安全。机身连接的手提把手给搬运时提供了便捷。

本实用新型屏幕支持触控操作，屏幕的角度可以旋转以满足不同取证人员的使用需求。

本实用新型的设备中安装了操作系统及取证软件，可以实现数据取证、数据分析、数据恢复、数据粉碎、证据分析、动态仿真功能。功能描述如下

数据取证是通过在主机左侧接入现场证据，主机右侧接入存储设备，将现场证据完整地克隆至存储设备中，保证了电子证据的安全性、一致性。

数据分析是通过在主机左侧接入现场证据，通过内部分析软件，对接入的现场证据进行数据分析，保证获取到的电子证据的完整性。

数据恢复是通过在主机左侧接入现场证据，通过内部软件实现数据的恢复，保证了电子数据的完整性。

数据粉碎是通过在主机右侧读写接口接入存储设备，通过内部软件实现数据的擦除，保证了特殊案件时的证据保密和安全。

证据分析是通过在主机左侧接入现场证据，可以在取证的同时，通过内部软件实现取证和分析的同步进行，提高了现场取证的效率。

动态仿真是将数据取证得到的证据镜像，通过内部软件实现仿真，保证了在完全安全的情况下，真实模拟出证据环境，提高了取证的安全性、可靠性。

通过上述的说明内容，相关工作人员完全可以在不偏离本项实用新型技术思想的范围内，进行多样的变更以及修改。本项实用新型的技术性范围并不局限于说明书上的内容，必须要根据权利要求范围来确定其技术性范围。

Claims (7)

1.一种小型现场取证设备，包括主机、电源适配器和电源连接线，所述电源适配器通过连接线与主机连接，其特征是：所述主机采用一体化设计，主机包括机身以及设置在机身正面的触控屏幕和一组Easy Tray硬盘接驳仓、设置在机身顶部的12V DC电源输入口、设置在机身左侧和右侧的SAS/SATA接驳端口。

2.根据权利要求1所述的一种小型现场取证设备，其特征是：所述机身主要包括机身上方的保护壳，机身四周的减震外壳，以及机身顶部的手提把手。

3.根据权利要求1所述的一种小型现场取证设备，其特征是：所述机身左侧提供EasyTray硬盘接驳仓、SAS/SATA接驳端口。

4.根据权利要求3所述的一种小型现场取证设备，其特征是：所述机身左侧接口全部采用只读锁和数据写保护控制器。

5.根据权利要求1所述的一种小型现场取证设备，其特征是：所述机身右侧提供EasyTray硬盘接驳仓、SAS/SATA接驳端口。

6.根据权利要求1所述的一种小型现场取证设备，其特征是：所述机身中内置单路CPU处理器以及存储磁盘。

7.根据权利要求1或3或5所述的一种小型现场取证设备，其特征是：所述Easy Tray硬盘接驳仓兼容3.5寸和2.5寸硬盘。