VFC - Virtual Forensic Computing
VFC staat voor Virtual Forensic Computing. VFC is een virtualisatietool waarmee de digitaal rechercheur de inhoud van bijvoorbeeld een PC of laptop kan bekijken zoals de gebruiker dat doet. De datakopie wordt gestart in een virtuele omgeving en laat de schermen zien in een Windows of Apple omgeving zoals de verdachte ze ook heeft gezien.
Met dit product is het mogelijk om de omgeving van de verdachte te virtualiseren en nader te onderzoeken alvorens de data daadwerkelijk te kopiëren.
De grootste voordelen op een rij:
- Van forensische image tot een virtuele machine in seconden.
- VFC herstelt de verdachte computer in een virtuele omgeving.
- Een virtuele aanvulling voor iedereen forensische onderzoeker.
- Bekijk het materiaal zoals het eruit ziet op de originele machine.
- Het valideert de bevindingen van andere forensische oplossingen.
VFC v7 beschikt over een gestroomlijnde workflow waardoor het eenvoudiger wordt om van forensische image naar virtuele machine over te gaan, maar de ervaren gebruiker nog steeds in staat stelt een gedetailleerde verkenning van de gekoppelde image uit te voeren. VFC v7 ondersteunt niet-opstartbare afbeeldingen met één volume. Dit zijn afbeeldingen die een compleet bestandssysteem bevatten, maar waarvan de verwijderde componenten ontbreken die in een volledige schijfkopie voorkomen. VFC v7 kan de ontbrekende componenten naadloos emuleren en ervoor zorgen dat dergelijke afbeeldingen worden geconverteerd naar een opstartbare virtuele machine.
Wilt u meer informatie over dit product? Neem dan contact met ons op.
