# Дубликаторы против ручного копирования: когда скорость и точность критичны

Владимир Грешнов · ООО «ЭЛЕТЕК»

MOSCOW FORENSICS DAY ’25 · День 1 — четверг, 11 сентября 2025: день цифровой криминалистики · По программе 10:10–10:40 · В записи 00:06:45–00:27:56

Саммари выступления · https://2025.moscow-forensics-day.workers.dev/summary/01-greshnov
Расшифровка: https://2025.moscow-forensics-day.workers.dev/transcript/01-greshnov · Слайды: https://2025.moscow-forensics-day.workers.dev/slides/01-greshnov-dublikatory · Смотреть с 00:06:45: https://youtu.be/4V7Wez3L_58?t=405

---

## Кратко

Каталог линейки ЭЛЕТЕК (партнёр со стендом), а не сравнение с ручным копированием: четыре копировщика («Элемент-У» — съём с ПК без разбора, флешки, SATA, рабочая станция), просмотрщик образов RAW/E01, «горячий» съём. Цифр скорости и точности нет, заголовок содержанием не подтверждён. Ценность — в новшествах релизов и в Q&A, где вскрылись ограничения: ОЗУ не снимает, шифрование только посекторно, RAID не собирает, про TPM не знает. Зал — правоохранители.

## Главное

1. ЭЛЕТЕК делает дубликаторы для быстрого и безопасного съёма без изменения носителя; у части зала уже в опытной эксплуатации.
2. «Элемент-У» (название — только в Q&A): съём с ПК без разбора корпуса; штатная ОС не запускается, через Boot Manager грузится своя, монтируются все внутренние и USB-накопители.
3. Новое — съём по сигнатурам, а не только по маскам (mp3, mp4): подменённое расширение.docx снятию не мешает. «Параллельное копирование» — выбор, какой накопитель снять первым или единственным.
4. Копировщик флешек — по просьбе оперативных сотрудников незаметно снимать флешки на мероприятии: до двух часов автономно, Android-приложение, без телефона посекторная копия, LED-индикация.
5. SATA-копировщик, «одно из самых новых»: HDD/SSD 2,5 и HDD 3,5 дюйма, «сквозное» копирование, без внутренней памяти для удешевления, аппаратный блокиратор.
6. Рабочая станция: дисплей 7 дюймов, Mini ATX, Intel Core i3, 8 ГБ ОЗУ (до 16–32), NVMe 2 ТБ (до 4 ТБ), пауэрбанк; посекторно, клон диск в диск, контейнеры, выбор файлов.
7. С выставок: блок 64 килобайта – 8 мегабайт; хэш отдельно, в процессе или верификацией (раньше только «жёсткая верификация»); скрытые области проверяются автоматически; детектируется только BitLocker — тогда лишь посекторная копия, прочее «в работе». Отчёты (режим, диски, успешность, хэш) и «шторка состояния»: исследуемые накопители только для чтения, доверенные — с меткой тома, есть разворачивание образа.
8. Просмотрщик образов RAW и E01: восстановление удалённых файлов, разделов, «определения удаленных операционных систем»; E01 на Astra Linux — по запросу. ПО «горячего» съёма с включённого компьютера: Windows, Linux, Astra Linux «в планах».
9. Ограничения из Q&A: ОЗУ не снимается, шифрованные диски только посекторно и без просмотра, RAID снимается, но не собирается, про TPM спикер не знает, флешки по одной.

## Инструменты, артефакты, технологии

- **ЭЛЕТЕК**: «Элемент-У» плюс пять безымянных продуктов — копировщик флешек, SATA-копировщик, рабочая станция, просмотрщик образов, ПО «горячего» съёма.
- **Astra Linux** (E01 по запросу, «горячий» съём в планах), **BitLocker** (только детект), **TPM** (неизвестно), **RAID** (сборка на пользователе), **Android** (управление), **RAW/E01**, **Mini ATX, Intel Core i3, NVMe, SATA**; хэш-алгоритмы не названы.

## Правовой и организационный контекст

Ни законов, ни статей, ни ведомств, ни методик; «экспертиза» не произносится — говорят «съём данных», «исследуемые накопители», «дампы», «оперативные сотрудники». Процессуальное — свойства изделий: неизменность носителя, хэши, верификация, отчёты. Изделия делают по просьбам сотрудников и вопросам с выставок; за подробностями — на стенд.

## Вопросы из зала

Микрофон носил Илья (назван со сцены); разметки говорящих нет.

1. Из зала: RAID? → снимается, сборка массива — на пользователе.
2. Юрий Михайлович: дамп оперативки? → «пока что не работаем», «на пороге этого»; из зала — «Плохо». Шифрованный диск? → копия посекторно, просмотра данных нет. Зачем клон, если образ лучше? → базовый режим — копия в файл.
3. Из зала: Secure Boot и TPM? → обход Secure Boot есть, про TPM «сложно мне сходу подсказать».
4. Из зала (первый ряд): несколько USB сразу? → копировщик флешек снимает один накопитель.

## Позиция спикера

Ровная презентация по слайдам, без полемики и сравнений с конкурентами. Правильный режим — посекторная копия в файл; клон диск в диск — уступка «многим сотрудникам». Ограничения признаёт только под вопросами.

## Цитаты

- «…для быстрого и безопасного съема данных с цифровых носителей без внесения на них каких-либо изменений.»
- «…максимально незаметно, быстро снять любой флеш-накопитель…»
- «Нет, пока что с оперативной памятью мы не работаем. Плохо. То есть мы, так сказать, на пороге этого…» («Плохо» — из зала)
- «…обход Secure Boot в данной программе. Но насчет именно TPM-модуля сложно мне сходу подсказать.»