Кратко

Каталог линейки ЭЛЕТЕК (партнёр со стендом), а не сравнение с ручным копированием: четыре копировщика («Элемент-У» — съём с ПК без разбора, флешки, SATA, рабочая станция), просмотрщик образов RAW/E01, «горячий» съём. Цифр скорости и точности нет, заголовок содержанием не подтверждён. Ценность — в новшествах релизов и в Q&A, где вскрылись ограничения: ОЗУ не снимает, шифрование только посекторно, RAID не собирает, про TPM не знает. Зал — правоохранители.

Главное

  1. ЭЛЕТЕК делает дубликаторы для быстрого и безопасного съёма без изменения носителя; у части зала уже в опытной эксплуатации.
  2. «Элемент-У» (название — только в Q&A): съём с ПК без разбора корпуса; штатная ОС не запускается, через Boot Manager грузится своя, монтируются все внутренние и USB-накопители.
  3. Новое — съём по сигнатурам, а не только по маскам (mp3, mp4): подменённое расширение.docx снятию не мешает. «Параллельное копирование» — выбор, какой накопитель снять первым или единственным.
  4. Копировщик флешек — по просьбе оперативных сотрудников незаметно снимать флешки на мероприятии: до двух часов автономно, Android-приложение, без телефона посекторная копия, LED-индикация.
  5. SATA-копировщик, «одно из самых новых»: HDD/SSD 2,5 и HDD 3,5 дюйма, «сквозное» копирование, без внутренней памяти для удешевления, аппаратный блокиратор.
  6. Рабочая станция: дисплей 7 дюймов, Mini ATX, Intel Core i3, 8 ГБ ОЗУ (до 16–32), NVMe 2 ТБ (до 4 ТБ), пауэрбанк; посекторно, клон диск в диск, контейнеры, выбор файлов.
  7. С выставок: блок 64 килобайта – 8 мегабайт; хэш отдельно, в процессе или верификацией (раньше только «жёсткая верификация»); скрытые области проверяются автоматически; детектируется только BitLocker — тогда лишь посекторная копия, прочее «в работе». Отчёты (режим, диски, успешность, хэш) и «шторка состояния»: исследуемые накопители только для чтения, доверенные — с меткой тома, есть разворачивание образа.
  8. Просмотрщик образов RAW и E01: восстановление удалённых файлов, разделов, «определения удаленных операционных систем»; E01 на Astra Linux — по запросу. ПО «горячего» съёма с включённого компьютера: Windows, Linux, Astra Linux «в планах».
  9. Ограничения из Q&A: ОЗУ не снимается, шифрованные диски только посекторно и без просмотра, RAID снимается, но не собирается, про TPM спикер не знает, флешки по одной.

Инструменты, артефакты, технологии

Правовой и организационный контекст

Ни законов, ни статей, ни ведомств, ни методик; «экспертиза» не произносится — говорят «съём данных», «исследуемые накопители», «дампы», «оперативные сотрудники». Процессуальное — свойства изделий: неизменность носителя, хэши, верификация, отчёты. Изделия делают по просьбам сотрудников и вопросам с выставок; за подробностями — на стенд.

Вопросы из зала

Микрофон носил Илья (назван со сцены); разметки говорящих нет.

  1. Из зала: RAID? → снимается, сборка массива — на пользователе.
  2. Юрий Михайлович: дамп оперативки? → «пока что не работаем», «на пороге этого»; из зала — «Плохо». Шифрованный диск? → копия посекторно, просмотра данных нет. Зачем клон, если образ лучше? → базовый режим — копия в файл.
  3. Из зала: Secure Boot и TPM? → обход Secure Boot есть, про TPM «сложно мне сходу подсказать».
  4. Из зала (первый ряд): несколько USB сразу? → копировщик флешек снимает один накопитель.

Позиция спикера

Ровная презентация по слайдам, без полемики и сравнений с конкурентами. Правильный режим — посекторная копия в файл; клон диск в диск — уступка «многим сотрудникам». Ограничения признаёт только под вопросами.

Цитаты