HELIX や EnCase 起動ディスクとかがブートできればなんでもよいような気がしますが、USB のバスパワーだけでは足りないケースも想定して AC アダプタもあったほうがいいですね。

山ほど製品がある気がしますが、ラトックシステムのドライブケースがごろごろしてます。他の製品も試したことあるんですが、相性の問題なのかわかりませんが、これまた数百ギガとかコピーしたりするとこけることがあって、どうもラトックシステムのばかり使…

なんでもいいんでしょうけど、袋の外から中身が見えると便利ですね。最近は無印良品で売っているナイロンメッシュハードケースのようなものにケーブル類とかを入れてますかね。 オフィスの中で整理するには、KING JIM のケーブル＆アダプタケースとか便利か…

これも HDD が簡単に着脱でき、それなりに早い CPU とメモリがいっぱいあれば、なんでもいいような気がしないでもないです。（持ち運ぶのであれば、小さいほうがいいですが） よく付けるのは e-SATA の拡張カードですかね。オンボードで載ってる機種もありま…

現地に持っていくノートパソコンを選ぶ際の基準は、まずは「HDD の交換が簡単か？」ということでしょうかね。DELL か Lenovo が候補にあがってくると思います。使ったハードディスクは後からワイプしたりすることが多いので、HDD を簡単に取り出して消去や複…

機材入れたり、HDD 入れたり、ラジバンダリ。 ケース自体は手荒に扱っても大丈夫なところがいいんですが、まー重いってのが難点ですかね。最近は 1510 をガラガラ*1引いてることが多いんですが、ケースだけで 6.2Kg あって、これに機材入れるととても重くな…

持ち運びしなければ大きくてもいいんですが、HDD の複製中とかに電源落ちると泣くことになりますので、瞬間的な停電に耐えられる程度の小型の UPS があると安心ですね。ただ、小型とはいえいつも持ち歩くってわけにはいかない重さが悩みどころでしょうかね。…

帯電防止マットやグローブ、帯電防止ストラップ、HDD やらを入れる袋がいりますね。グローブはサイズや滑り止めが付いているかなどもありますので好みに応じてですが、結構すぐに汚れてしまいますね＞白いグローブ 個人的にはスーツではなく作業着の方が好き…

個人的に気に入って使っている*1ハードウェアベースのはこれ↓です。一週間くらいライトブロックかけっぱなしで USB 機器をつなげておくとかの時には重宝？します。 Tableau T8 Forensic USB Bridge http://www.tableau.com/index.php?pageid=products&model=…

HDDへの書き込みを禁止する装置、IDE/SATA に対応しているものが多いが、SAS へ対応しているのはまだ見当たらない気がする。 EnCaseを使っている場合、GSI 社から出ている FastBloc 2 Field Edition を使うと、EnCase 画面上で Write Block の項目が反応して…

何はともあれ？HDD の複製装置ですね。*1 最近は小型のも多いですが、対応するインターフェイスとして何があるかが重要でしょうかね。ちなみに個人的には IDE が基本で SATA は変換コネクタを経由しないといけないタイプは嫌いです（笑）、できれば変換コネ…

お仕事の方面で、フォレンジック調査で必要な機材やスペックのお話が出てていたのですが、まとめた資料とか作ってないなぁと思ったので、とりあえず思いつくままにメモしてみるテスト。

細かいものでは、タグ付けるのとか、カメラとか色々細かいのがあるんですけど、その辺りは運用と好みな部分が大きいですかね。扇風機も欲しくなるんですよね、HDD とか結構熱を持ちますから冷やしながら作業したい時とか小型のが欲しくなります。

個人的には Wiebetech の製品では色々欲しいのがあったりします。 これ↓さしておくと、スクリーンセイバーとかの実行を防げるので、なんとなく欲しい（笑） Mouse Jiggler http://www.wiebetech.com/products/MouseJiggler.php

複製装置に消去機能が付いていることが通常ですが、消去作業に複製装置を使ってしまうと、他の仕事に影響が出るかもしれないのと、どうせ消すだけですので Drive eRazer のように単独で実行できるお手軽なのがあると便利ですかね。 Drive eRazer Pro http://…