FRED Forensic Workstation

Digital Intelligence FRED
Forensisch herstel van bewijsmateriaal

NU BESCHIKBAAR MET WINDOWS 7 ULTIMATE 64 BIT!

Fred staat voor Forensic Recovery of Evidence Device. De forensische werkstations van de FRED-familie, flexibel en modulair opgebouwd, zijn nu voorzien van de exclusieve Ultrabay II write-protected Imaging Bay en een Imaging tijdelijk opslagsysteem met ventilatie.

Vanaf nu met geventileerd imaging tijdelijk opslagsysteem

De exclusieve Fred-systemen zijn opgewaardeerd  met een geventileerd imaging tijdelijk opslagsysteem, dat zorgt voor maximale schijfkoeling tijdens het imagen:

• Geïntegreerd, uitschuifbaar imaging tijdelijk opslagsysteem (bij uitschakeling schuift het opslagsysteem volledig terug in het systeem)
• Dubbele ventilatoren voor maximale koeling van het totale oppervlak
• Aan/uit-schakelaar om de luchtstroom te sturen
• Met  connector en schokdemping, niet-geleidend, antislip-oppervlak, ondersteunt alle gangbare schijfformaten (3-1/2” 2 ½”, 1,8” etc.)

De Ultrabay II – geïntegreerde IDE, SATA, SCSI, USB en FireWire write-blockers

FRED forensische werkstations bieden:

• De toonaangevende FireWire write-blocker
• Compleet geïntegreerde/interne systeemoplossing
• Geïntegreerde schrijfbeschermde (alleen lezen) poorten:
  • SATA
  • IDE
  • SCSI (voor zowel SE- als LVD-apparatuur)
  • USB
  • FireWire 1394b/800 (1394a/400 te gebruiken met eerdere versies)
• Geïntegreerde lees/schrijfpoorten (hubs)
  • FireWire 1394b/800 (1 poort)
  • USB 2.0 (2 poorten)
• Geïntegreerd lcd-toetsenbord voor het bekijken van status/info en het configureren van apparaten en bruggen
• Volledig voorzien van multi-LUN FireWire verwervingsondersteuning t.b.v. write-protected images van Apple Mac-systemen opgestart in FireWire modus
• De Ultrabay II biedt zowel toegewezen (dedicated???) lees/schrijf als schrijfbeschermde USB- en FireWire-poorten
• Om maximale forensische veiligheid te borgen, schakelen de UltraBay II en zijn SATA/IDE/SCSI-poorten automatisch over op de schrijfbeschermde modus (alleen lezen) bij inschakeling en verwijdering van  een schijf. Via het lcd-toetsenbord kunt u tussentijds schakelen tussen write-blocked (alleen lezen) en lees/schrijf-modus
• De UltraBay II heeft zowel FireWire800 als SATA interne verbindingen met het FRED-systeem voor schrijfbeschermde diensten. Toekomstige (gratis) firmware updates maken gelijktijdige verbinding en intelligente samenwerking tussen FW800- en SATA-interfaces mogelijk voor nog betere prestaties en functionaliteiten
• Volledig HPA/DCO-ondersteuning voor SATA&IDE-apparatuur
• De USB 2.0 schrijfbeschermde poort kent hetzelfde ondersteuningsniveau als de UltraBlock USB (T8). Bovendien is deze USB-toepassing ongeveer 25 tot 35% sneller dan de stand-alone UltraBlock USB (T8)
• FireWire schrijfbeschermde poort beschikt over een 9-pin FW800 connector en ondersteunt zowel FW400 als FW800 apparatuur.

De UltraBay II wordt ondersteund door de Tableau Disk Monitor toepassing en de Tableau “tabphys” bibliotheek. Op deze manier wordt hij straks herkend door Encase, zodra de vernieuwde Encase imager van Guidance Software op de markt is.
De Ultrabay II  is uitsluitend verkrijgbaar als onderdeel van de exclusieve Fred-systemen en kan niet afzonderlijk besteld worden.

FRED: de complete forensische hardwareoplossing

FRED-systemen zijn geoptimaliseerd voor acquisitie en analyse in een laboratorium. U haalt eenvoudig de harde schijven uit het verdachte systeem, plugt u ze in de FRED en verzamelt het  digitale bewijsmateriaal.
FRED haalt de data rechtstreeks van IDE/EIDE/ATA/SATA/ATAPI/SCSI I/SCSI II/SCSI III harde schijven, opslagmedia en bewaart forensisch beeldmateriaal op dvd, cd of harde schijven. FRED-systemen verwerven ook gegevens van diskettes, cd-rom, dvd-rom, Compact Flash, Micro Drives, Smart Media, Memory Stick, Memory Stick Pro, xD-kaarten, Secure Digital Media en Multimediakaarten. Bovendien kan FRED dankzij de optionele magneetbandenkast bewijsmateriaal opslaan op of verwerven van DLT-V4 banden. Het Single RAID systeem heeft tot wel 10.0TB aan interne RAID opslagcapaciteit. 
Alle FRED-systemen beschikken over de UltraBAY, frontpaneelaansluitingen en uitschuifbare lades; u hoeft nooit een draaiend systeem te openen om schijven te installeren of achter een computer langs te kruipen om apparatuur aan te koppelen.

FRED Single RAID is een FTK 3 oplossing

FRED Single RAID voldoet minimaal aan de systeemeisen van FTK 3. Klik hier voor de complete AccessData gids met systeemspecificaties.
Lees de ‘white paper’ Gekwantificeerde hardware selectie voor FTK 3

FTK 3 aanbeveling                 FRED SINGLE RAID

Processor                               Intel Quad Core of AMD Equivalent
                                              Intel i7 Quad Core Standaard
Ram                                       6 GB DDR3 /4-8GB DDR2  
6GB DDR3 Standaard. Op te waarderen tot 12 GB

OS / Applicatie drive  150GB 10000-15000 RPM      150 GB 10000 RPM Standaard,                                             op te waarderen tot 300 GB

Opslag (Database,
beeldmateriaal, Index)           1.0 T tot wel 10.0 TB

NIC                                         Gigabit            Dual Gigabit

Harde schijf snelheid7200 RPM       7200 – 10000 RPM

HW RAID controller                Sterk aanbevolen voor Drive Set 2     Adaptec RAID 8-poorten

                                               SATA en SAS Controller

Schijfconfiguratie                   Drive Set 1 (OS): 150 GB

                                               Drive Set 2: minimaal RAID 0 (striping) met RAID software                                                met tenminste 2-3 aangesloten schijfstations

                                               Drive Set 3: Zaak map en HD image 

                                               Drive Set 1 (OS): 150GB

                                               Drive Set 2: Hardware RAID 0, capabele oplossing. Tot wel 5                                            x 2.0 TB schijven voor 10.0 TB aan totale opslagcapaciteit.

                                               Drive Set 3: 1.5TB 7200 Standaard RPM SATA Drive

Besturingssysteem                Windows XP/Vista/Windows 7

(32-bit of 64-bit)                    Windows 7 Ultimate 64-bit standaard

FRED: snel, functioneel en flexibel

FRED-systemen worden geleverd met twee harde schijven met hoge capaciteit. Eén van deze schijven wordt gebruikt voor uw besturingssysteem, forensische dataverwerving en verwerkingsopties, terwijl de andere schijf wordt gebruikt als werkschijf om digitaal bewijsmateriaal  te herstellen en te bewerken.
FRED wordt geïnstalleerd geleverd met een Dual-Boot besturingsysteem (Win98, Dos, en Windows 7) op het primaire schijfstation. Daarbij wordt een volledig geladen en vooraf geconfigureerd Suse Linux image op dvd geleverd, die u desgewenst kunt installeren. Beide harde schijven worden geleverd in schokbestendige verwijderbare schijfladen. Fred-systemen worden ook geleverd met een hot-swap verwisselbare IDE- en SATA-bewijslastschijf, die snel te installeren is. Voor het plaatsen en verwijderen van deze schijven hoeft u het systeem niet uit te zetten.

Ingebouwde netwerkfunctionaliteit

Alle FRED-systemen zijn aan te sluiten op een netwerk (10/100/1000 Mb ethernet) voor gebruik als standaard werkstation of als fileserver als er geen gegevens worden verwerkt of verzameld.

Basis FRED Single RAID specificaties

• 60,33cm (23 3/4") hoog, 21,26cm (8 3/8") breed, 64,14cm (25 1/4") diep – 36,29kg
• ATX serverbehuizing: 30,48cm x 13,34cm (12 x 5¼"), 1100W Modulaire Power Supply (MPS)
• i7 moederbord met Intel X58/ICH10R Chipset
• Intel i7 920 CPU (Quad Processor), 2.66 Ghz, 8M Cache, 4.80 GT/s Intel®QPI
• 3 x PCI-Express (x16), 1 x PCI-Express (x1), 2 x PCI Slots
• 6 GB DDR3-1333 driedubbel kanaalgeheugen
• Nvidia GT240 PCI-Express Videokaart (1GB) met HDMI en Dual Monitor Output
• Dual 10/100/1000 Mbs Gigabit ethernet netwerk adapters
• 8 kanaals HD Audio Controller
• 6 poorten (6 schijfstations) Primary 3.0 Gb/s Serial ATA (SATA) Controller: 1 gemonteerd aan de achterzijde
• 2 poorten (2 schijfstations) Marvell PCIe SATA 6.0 Gb/s Controller
• 2 PS/2 poorten (toetsenbord & muis)
• 2 USB 3.0/2.0 poorten: 2 gemonteerd aan de achterzijde
• 9 USB 2.0/1.x poort: 6 gemonteerd aan de achterzijde, 3 gemonteerd aan de voorzijde (1 schrijfbeschermde)
• 1 FireWire IEEE 1394a (400 MB/s) poort: 1 gemonteerd aan de achterzijde
• 3 FireWire IEEE 1394b (800 MB/s) poorten: 1 gemonteerd aan de achterzijde, 2 aan de voorzijde (1 beschermd tegen schrijven)
• RAID-configuratie:

  • 8 Channel PCIe SATA RAID Controller
  • 7.5Tb (5 x 1.5Tb 7200 RPM 3.0 Gb/s SATA Hard Drives)
  • RAID Chassis met 5 verwijderbare schijfstations
• Digital Intelligence UltraBay II Hardware write-blocker:
  • geïntegreerde IDE Drive write-blocker
  • geïntegreerde SATA Drive write-blocker

  • geïntegreerde SCSI Drive write-blocker

  • geïntegreerde USB write-blocker
  • geïntegreerde FireWire IEEE 1394b write-blocker
• Digital Intelligence Forensic Media kaartlezer – 1 aan/uit te schakelen alleen lezen/alleen schrijven (MSC, MS Pro, SMC, CFC, MD, XD, SDC, en MMC geheugenkaart compatible)
• 1 x 150 Gb 10.000 RPM 3.0 Gb/s SATA Hard Drive in schokbestendige lade - OS Drive
• 1 x 1.5 Tb 7200 RPM 3.0 Gb/s SATA Hard Drive in schokbestendige lade – schijfstation
• 2 x schokbestendige SATA uitneembare bewijslastschijven (IDE Capable)
• 3 x HotSwap schokbestendige universeel uitneembare bewijslastschijven (IDE/SATA Compatible)
• BD-R/BD-RE/DVD ± RW/CD ± RW Blu-ray brander Dual-Layer Combo Drive
• Uit-/inschuifbaar imaging tijdelijk opslagsysteem met geïntegreerd koelsysteem
• USB 3 1/2" Floppy Drive met schrijfbeschermingsschakelaar
• Draadloos Microsoft toetsenbord met 104 toetsen
• Draadloze Microsoft Intellimuis
• 22" breedbeeld lcd-monitor met ingebouwde luidsprekers

FRED Single RAID Tape Optie (bijkomende kosten $ 2500,00)

• LTO Ultrium 4 Intern Tape station (800GB oorspronkelijk/1.6TB gecomprimeerd) (het toevoegen van deze optie maakt dat er één hotswap-bay afvalt)

Wat zit er in de toolbox?

• Adapters, afsluitweerstanden en kabels: kabels, adapters, en afsluitweerstanden om een image te maken en te werken op interne/externe SCSI schijfstations, SATA schijfstations, 1.8 inch IDE (iPod) schijfstations, 2.5 inch IDE (laptop) schijfstations, en 3½ and 5¼ inch IDE schijfstations
• Digitale camera: onmisbaar om de verdachte omgeving en hardware vast te leggen
• Veiligheidsschroevendraaierset: een gevarieerde set gangbare bits om in een bedrijf vergrendelde computerkasten te kunnen openen

Software

• Microsoft Windows 98SE stand-alone DOS (vooraf geïnstalleerd en geconfigureerd)
• Microsoft Windows 7 Ultimate 64 Bit met Windows XP Mode (vooraf geïnstalleerd en geconfigureerd)
• Suse Linux Professional (vooraf geïnstalleerd en geconfigureerd)
• Norton GHOST
• Dvd/cd Authoring Software: software voor het maken van multimedia- en hypertextdocumenten of presentaties
• DriveSpy, Image, PDWipe, PDBlock, PART 

Voor meer infomatie kijkt u op de website van Digital Intelligence.