Подводка ведущего
И открывает нашу первую секцию Владимир Грешнов из компании ЭЛЕТЕК с темой, как на самом деле, мне кажется, она у него схожа с такими, знаете, немножко даже философскими вопросами, которыми задавался еще известный американский писатель Айзек Азимов еще в прошлом веке, потому что, ну, сейчас, когда машины на самом деле, они, скажем так, вот переросли в Скайнет, который мы видели в свое время еще в «Терминаторе 2», это стало уже злободневной темой, но, казалось бы, даже что вот обыкновенные дубликаторы начинают наступать нам на пятки. Я надеюсь, что Владимир прояснит нам, как сейчас обстоит ситуация и стоит ли нам переживать. Давайте поддержим его аплодисментами.
Владимир, вход. Вот здесь у нас на страничку. Держи микрофон. Я здесь, наверное, поднимусь? Давай.
Доклад и вопросы
Коллеги, здравствуйте. Так, ну как сказал Дмитрий, меня зовут Владимир. Я представляю компанию ЭЛЕТЕК. Сегодня я расскажу вам об одном из направлений нашей деятельности. Это проектирование и производство дубликаторов, которые помогают нам в нашей работе для быстрого и безопасного съема данных с цифровых носителей без внесения на них каких-либо изменений.
На первом слайде вы можете видеть те продукты, о которых сегодня будет рассказано. Здесь будет не только аппаратное решение, а также будет рассказано про программное наше решение.
Многие знают наши изделия. У кого-то они были уже в опытной эксплуатации, но кто-то их видит в первый раз. Поэтому первый комплекс, о котором я хочу вам рассказать, это комплекс, предназначенный для копирования информации с персональных компьютеров и ноутбуков, без необходимости делать их разбор для того, чтобы вытащить внутренний накопитель, без необходимости запуска штатной операционной системы, чтобы на этот накопитель каких-либо изменений не было внесено.
По работе он достаточно прост. Он подключается к компьютеру. Через Boot Manager происходит загрузка операционной системы, находящейся в данном комплексе.
После загрузки программа подмонтирует все накопители, которые либо вставлены в компьютер, внутри непосредственно, либо подключены, допустим, флеш-накопители в USB-порты, и дальше можно производить съем этих данных.
Сейчас на слайде будет представлена именно программная часть данного комплекса, как она непосредственно выглядит со стороны пользователя после загрузки изделия.
Из нововведений, из самых последних, что было добавлено. Если раньше мы могли пофайловое копирование делать только по маскам, то есть мы задали определенные маски, которые сейчас видите на экране, допустим, аудио, видео, либо, если более точно, mp3, mp4 и так далее. И он при сканировании файловой системы накопителя снимает только их, то сейчас мы еще в последнем релизе добавили поиск и съем данных по сигнатурам. То есть в случае, если злоумышленник взял, допустим, документ с расширением.docx и либо совсем убрал у него расширение, либо заменил его, допустим, на mp3, либо на какое-либо другое, то тот поиск по сигнатурам, который у нас реализован, он поможет определить, что это действительно текстовый документ, и он его также снимет для дальнейшей обработки.
Также из нововведений по данному комплексу очень многие просили сделать параллельное копирование накопителей. То есть если раньше мы реализовывали так, что копирование идет последовательно, сначала снимается первый диск, потом второй, третий, то сейчас можно выбрать накопитель, который находится внутри изделия, какой вас именно интересует, и, допустим, снять либо его первым, либо снять, в принципе, только его.
Так, давайте перейдем к следующему изделию. Следующее изделие — наш самый компактный копировщик. Изначально он был сделан по просьбе оперативных сотрудников для того, чтобы можно было на каком-либо мероприятии максимально незаметно, быстро снять любой флеш-накопитель, который, допустим, где-то лежит, и сотрудник мог подойти в удобное время, подключить его к нашему изделию, и автоматически бы сделалась либо посекторная копия, либо снялись все файлы, которые есть на данной флешке.
Данный накопитель по автономности работает до двух часов именно в режиме копирования. Вся его преднастройка, возможность именно просмотра того, что сейчас происходит на нем, идет ли копирование, сколько и каких дампов внутри изделия находится, у нас осуществляется через мобильное приложение. Оно у нас реализовано на базе телефонов, на базе операционной системы Android. Сейчас на слайде можете наблюдать, как именно выглядят непосредственно сами окна в приложении для управления данным устройством. Но в принципе данным изделием можно пользоваться и без мобильного телефона. То есть изначально по умолчанию выставлен создание посекторных копий флешек.
И на самом устройстве присутствует LED-индикация, которая нам подскажет о том, что устройство готово к работе, о том, что идет копирование, и о том, что копирование завершено.
Следующее изделие у нас, наверное, одно из самых новых, одно из самых последних. Это более простой вид копировщика, чем будет представлено следующее изделие. Данный копировщик предназначен для копирования данных с дисков по интерфейсу SATA. Это HDD, SSD 2,5 дюйма, либо HDD 3,5 дюйма.
Копирование здесь происходит сквозное. Внутри мы уже для удешевления стоимости изделия не вставляем внутреннюю память, внутренний накопитель. Но при необходимости, если заказчик хочет, то есть внутреннюю память также возможно дополнительно будет доустановить.
Здесь уже в отличие от нашей самой большой рабочей станции присутствует аппаратный блокиратор, который нам как раз позволяет не вносить изменения на подключаемые исследуемые накопители. По работе изделия можно видеть его состояние, ход копирования, о том, что оно готово к работе на дисплее на небольшом. Как и предыдущий комплекс, управление данного копировщика происходит с помощью мобильного телефона. То есть выбор режима работы и просмотр также возможно состояния данного устройства. Но оно также автономно, то есть при подключении исследуемого накопителя автоматически начинается копирование.
Здесь на слайде представлены те же самые окна приложения для управления, которые вы могли видеть у предыдущего изделия.
Следующее наше изделие – это как раз наш самый большой копировщик. Это непосредственно рабочая станция со своим большим 7-дюймовым сенсорным дисплеем для управления. Данный комплекс у нас построен на базе платы Mini ATX с полноценным процессором. Непосредственно в данной версии, которая представлена в фотографии, это Intel Core i3. Оперативная память внутри установлена 8 гигабайт. При необходимости ее можно расширить до 16-32.
По внутренней памяти здесь присутствует NVMe-накопитель на 2 терабайта, который также по необходимости можно увеличить до 4 терабайт, ну и в принципе, как нам сами NVMe-диски будут позволять.
Данный накопитель, то есть почему именно мы его как называем полноценной рабочей станцией, его возможно использовать как в полевых условиях, например, на каких-то выездах, он способен работать от пауэрбанка, также им возможно работать и в лабораторных условиях. По работе он позволяет делать копирование с внешних накопителей в посекторном режиме, в режиме клонирования, то есть полностью диск в диск, в режиме файловых контейнеров и также возможно выбрать через файловый менеджер какие-то конкретные файлы, которые вас интересуют, и он снимет только их.
Из нововведений, что мы сделали, наверное, на прошлой, на позапрошлой выставке, нас спрашивали про размер блока, с каким он делает посекторное копирование. Здесь мы пользователю предоставили выбор, то есть можно выбрать самое минимальное 64 килобайта размер блока, самое максимальное 8 мегабайт.
Также мы немножко переработали функционал подсчета хэш-сумм, то есть мы его сделали более, так сказать, полноценным. Если раньше мы делали просто жесткую верификацию, но, соответственно, при если пользователю это требуется, то сейчас мы можем либо посчитать отдельно хэш-суммы, либо посчитать хэш-суммы непосредственно в процессе копирования, дублирования накопителей исследуемого, либо также сделать уже верификацию.
Автоматизировали мы некоторые функции, которые были доступны ранее только пользователю, так сказать, подготовленному, который знает, что ему надо, допустим, проверить на наличие скрытых областей диск. Сейчас это все происходит автоматически. При добавлении задания на копирование пользователя изделие предупреждает о том, что на изделии находятся скрытые области. Для отключения пользователь должен перейти в настройки. И также мы еще добавили оповещение пользователя о шифровании диска. То есть пока что у нас реализовано именно оповещение о BitLocker, если диск забитлочен, что вы можете снять только посекторную копию этого диска, но также у нас сейчас в работе идут и другие виды шифрования.
На данном слайде вы сейчас сможете посмотреть, как выглядит самая визуальная программная часть комплекса и его управление.
Для удобства работы с изделием, уже дальнейшей работы с копированными образами, здесь у нас еще реализована функция создания отчетов, где пользователь, который пользуется данным изделием, сможет непосредственно посмотреть и освежить, так сказать, своей памяти, в каком режиме было сделано копирование, с какого на какой диск, все ли было сделано успешно, какая хэш-сумма, если был включен подсчет, ну и так далее, непосредственно по работе изделия.
Вот здесь на слайде можете видеть такую шторку состояния, в которой непосредственно отображается режим, в котором подключены данные накопители. Как я уже раньше сказал, что накопители исследуемые, которые подключаются к изделию, подключаются в режиме только чтения, о чем свидетельствует закрытый замочек в шторке состояния. Также при необходимости можно использовать и ваши доверенные накопители, на которые будет производиться запись данных, либо выгрузка с внутренней памяти.
Для того, чтобы они отобразились, у нас реализована специальная метка тома, при указании которой изделие понимает, что это накопитель, на который можно писать, и он его не блокирует для записи данных.
Разнообразные операции с дисками здесь реализованы, такие как восстановление созданного ранее образа на накопитель, точнее разворачивание его, если это необходимо пользователю.
Перейдем к следующему. Здесь уже, как я сказал в начале, не только наши железные решения представлены. Здесь представлено на данном слайде наше программное решение. Это комплекс программный, созданный для просмотра образов различных форматов, таких как RAW, самый наш стандартный формат, и форматов E01. С возможностью восстановления удаленных файлов, просмотра удаленных разделов, определения удаленных операционных систем.
Основной упор в последних релизах данного изделия мы сделали на Astra Linux, для того чтобы возможно было на данной операционной системе с ним работать. И самое основное, у нас был запрос на просмотр формата E01 на Astra Linux. Вот он у нас также уже реализован.
На данном слайде как раз визуальная часть программы. В принципе, все комплексы, все программы, которые вы сегодня видите в моем выступлении, можно будет подойти на стенд, и мы вам покажем уже более подробную работу, либо более подробно про каждый из них расскажем.
И последний наш продукт на сегодня – это также программный продукт. Он по работе похож на наше самое первое изделие, которое предназначено для съема данных с персональных компьютеров, но с одним основным и главным отличием – оно работает уже на горячую. То есть при необходимости у вас есть компьютер, который включен. С помощью этого программного комплекса вы можете полностью пройтись по файловой системе компьютера в режиме либо по маскам, либо в режиме сигнатур и снять только те файлы, только ту информацию, которая вам непосредственно требуется. Данный комплекс также работает на системах Windows и системах Linux.
Для системы Astra Linux пока что у нас это еще в планах сделать, но это тоже будет.
Здесь непосредственно как выглядит сам пульт управления данным комплексом.
Но также, как говорил ранее, можете подойти на стенд, мы вам более подробно покажем и расскажем. В принципе, на этом мое выступление заканчивается. Прошу ваши вопросы. Итак, коллеги, давайте через поднятую руку. Илья, я тут подойду.
— Добрый день. Вы не сказали, что насчет RAID?
— Смотрите, что касаемо RAID. RAID вы тоже можете снимать с помощью нашего первого комплекса, который называется «Элемент-У». Но дальше уже момент остается за вами, как эти RAID собирать. То есть вся проблема будет в дальнейшей сборке уже. Юрий Михайлович, прошу вас. Добрый день. Ну вот по поводу первого комплекса, который к компьютеру непосредственно подключается. А вот с дампом оперативки что-нибудь сделали? Нет, пока что с оперативной памятью мы не работаем. Плохо. То есть мы, так сказать, на пороге этого, чтобы начать с этим работать, но основное это было для работы с файловыми системами. Вот с оперативной хотим сделать.
Дальше, еще один быстренько. Это, значит, соответственно, диски, которые там у BitLocker или еще что-то. Что-нибудь будете делать? Еще раз. Шифрованные, шифрованные. Ну что делать с клоном диска-то? Я вас понял. Смотрите, что касаемо шифрованных дисков, вы можете сделать посекторную копию любого шифрованного диска. Но именно уже посмотреть данные с помощью наших изделий тут не получится. И самый последний вопрос. А зачем делать клон, если образ-то лучше?
— Клон вы имеете в виду диск в диск? Да, да, да, образ-то. Во-первых, хэш посчитаем. Здесь вам хэш считать бесполезно. И потом делайте с ним что хотите. У вас реализовали образ-то? Смотрите, у нас вообще основной режим, с которого мы начинали разработку каждого комплекса, это посекторная копия в файл. Клонирование мы здесь сделали просто как дополнительно, потому что многие сотрудники просили, чтобы они сделали копирование и могли сразу исследовать информацию, которая находится на диске. Здесь это уже как дополнение.
— Коллеги. Илья, выдаешь, пожалуйста, с той стороны.
По поводу «Элемент-У» хотелось бы уточнить. Можно чуть поближе микрофон? По поводу «Элемент-У». Вы сказали, что автоматически подключаем и делаем дамп. Загружается загрузочная операционная система. А если установлен Secure Boot и используется TPM-модуль? То есть загружается, дампится система? Смотрите, у нас есть именно обход Secure Boot в данной программе. Но насчет именно TPM-модуля сложно мне сходу подсказать. Можно будет подойти на стенд. У нас именно инженер, который разработчик. То есть можно будет непосредственно с ним это говорить. Коллеги, есть ли еще вопросы? Илья, вон, в первом ряду. Спасибо большое. Здравствуйте, подскажите, а вот если для оперативных сотрудников, как вы сказали, несколько USB-носителей на внутреннюю память, возможно ли сохранить сразу все в виде образов? Ну, смотрите, что касаемо именно, я так понимаю, вы про изделие, которое с флешек снимает. Да, да.
Оно именно предназначено для съема только одного накопителя одновременно. Спасибо.
— Так, коллеги, есть ли еще вопросы? Если вопросов больше нет, рук я не вижу. Владимир, большое спасибо. Кликер и микрофон можно оставить непосредственно на стойке. Давайте проводим Владимира аплодисментами. Это было круто. Значит, все-таки шанс у нас еще есть.