Miray Evidence
Miray Evidence — программа для снятия криминалистических образов дисков. Создаёт посекторные копии носителей в форензик-форматах AFF, E01 и Ex01, считает контрольные суммы и формирует отчёт в PDF, чтобы результат можно было предъявить как доказательство. Запускается с загрузочного носителя на Windows и Linux. Продаётся как обслуживающая лицензия с USB-токеном — цену и сроки поставки подтверждаем по запросу.
О Miray Evidence
Miray Evidence снимает криминалистические образы накопителей — точные копии, пригодные для последующего исследования и для предъявления в качестве доказательства. Копия сопровождается контрольными суммами и отчётом, поэтому её целостность можно проверить в любой момент.
Образы создаются в принятых в экспертизе форматах AFF, E01 и Ex01, а также в посекторных RAW/DD и собственных BitImage и SmartImage. Когда юридическая сторона не важна, а важны время и место на диске, подойдут форматы виртуальных машин VMDK, VHD, VHDX и VDI — их можно сразу подключить в гипервизоре.
Программа существует в трёх исполнениях: самозагружаемом на собственной системе Symobi, самозагружаемом на Linux и обычном приложении Windows. Загрузочные версии работают на компьютере без установленной системы, что важно, когда исследуемую машину нельзя запускать штатно.
Характеристики
| Форматы | |
| Форензик-форматы | AFF, E01, Ex01 |
| Посекторные форматы | RAW/DD, BitImage (с сжатием по выбору) |
| Логический образ | SmartImage |
| Форматы виртуальных машин | VMDK, VHD, VHDX, VDI |
| Контрольные суммы | SHA-1, SHA-256, SHA-512, MD5, CRC32 |
| Файловые системы | NTFS, FAT, ExFAT, HFS+ |
| Исполнения и требования | |
| Evidence/S — самозагружаемая (Symobi) | ПК или Intel Mac от 500 МГц, 512 МБ ОЗУ |
| Evidence/S — поддерживаемые интерфейсы | SATA/IDE, NVMe/M.2, USB 2 и 3, Firewire, программный RAID |
| Evidence/W — для Windows | Windows XP / Server 2003 и новее; накопители, которые видит Windows |
| Evidence/L — самозагружаемая на Linux | Накопители, поддерживаемые стандартным ядром Linux |
| Лицензирование | |
| Тип лицензии | Обслуживающая (Maintenance): работа на любых обслуживаемых ПК при подключённом USB-токене |
| Единица лицензии | Компьютер |
| Поставка | Вместе с лицензией отправляется аппаратный USB-токен |
Другие версии
Что умеет Miray Evidence
Другие продукты «Miray Software»
Как лицензируется
Miray Evidence продаётся по обслуживающей лицензии — она рассчитана на специалиста, который работает с разными компьютерами.
| Обслуживающая лицензия (Maintenance) | Программу можно установить на любое число обслуживаемых компьютеров, но запускается она только при подключённом USB-токене разработчика. |
| Почему цена по запросу | Токен — аппаратное устройство, его отправляет разработчик из Германии. Стоимость и сроки такой поставки мы подтверждаем под конкретный заказ. |
| Лицензия на один компьютер | Разработчик оформляет её отдельно, под заказ — напишите нам, если программа нужна на одной стационарной машине. |
НДС и документы
| Ставка НДС | 22 %. Ставка указана в карточке каждой позиции. |
| Документы | Счёт, договор и закрывающие документы для юридических лиц. |
| Оплата | Безналичный расчёт по счёту, оплата в рублях. |
Частые вопросы
Разработчик продаёт программу только вместе с аппаратным USB-токеном, без которого она не запускается. Токен едет из Германии физической посылкой, поэтому стоимость и срок мы подтверждаем под конкретный заказ — оставьте заявку, и мы посчитаем поставку целиком.
Для экспертизы — AFF, E01 и Ex01. Для точной посекторной копии — RAW/DD и собственный BitImage со сжатием по выбору. Если юридическая сторона не важна, а важны время и объём, доступны SmartImage и форматы виртуальных машин VMDK, VHD, VHDX и VDI.
Да, для этого есть две самозагружаемые версии: на собственной системе Symobi и на Linux. Они стартуют с внешнего носителя, поэтому рабочая операционная система на исследуемом компьютере не нужна.
HDClone решает задачи переноса и резервного копирования, а Evidence рассчитан на снятие доказательственных копий: он пишет образы в принятых в экспертизе форматах AFF, E01 и Ex01, считает набор контрольных сумм и формирует отчёт по результатам работы.