Elcomsoft System Recovery, ein digitales Feldanalyse-Tool, erhält ein umfangreiches Update. Die neue Version erhält den Schreibblockierungs-Modus und bietet Unterstützung für .E01 forensische Disk-Images. Die neuen Funktionen machen Elcomsoft System Recovery zu einem forensisch fundierten Computertriage- und Feldanalysetool.

Wir haben Elcomsoft System Recovery mit Funktionen aktualisiert, die Untersuchungen vor Ort effizienter und einfacher machen. Die neue Version ermöglicht forensisch fundierte Feldanalysen mit einem neuen schreibsperrenden Disk-Imaging und schreibgeschütztem Zugriff auf die Daten. Darüber hinaus können Disk-Images jetzt im digital signierten .E01-Format gespeichert werden, wodurch gerichtsfähige Beweise erstellt werden und eine spätere Analyse mit forensischen Tools von Drittanbietern ermöglicht wird.

Der neue Schreibsperr-Modus kann während der ersten Schritte der Ausführung von Elcomsoft System Recovery aktiviert werden, um sicherzustellen, dass keine Daten auf dem Zielcomputer geändert werden. In diesem Modus können Experten ein Image der Festplatten erstellen, verschlüsselte Festplatten lokalisieren, Verschlüsselungs-Metadaten extrahieren und den mitgelieferten Dateimanager mit zwei Bedienfeldern verwenden, um das Dateisystem zu analysieren. Das Zurücksetzen von Windows-Benutzer-Passwörtern und das Ausführen anderer Verwaltungs-Aufgaben ist im schreibgeschützten Modus nicht verfügbar und erfordert Lese- und Schreibzugriff.

Elcomsoft System Recovery ist ein tragbares Feldanalysetool für die Computerforensik. Elcomsoft System Recovery wurde als forensisch fundiertes Computeranalysetool entwickelt und ermöglicht es Experten, Entscheidungen in Echtzeit vor Ort zu treffen. Dank der bootfähigen Windows-basierten Umgebung bietet das Tool schnellen Zugriff auf digitale Beweismittel und unterstützt gleichzeitig alle nativen Windows-Dateisysteme und eine breite Palette von Computerhardware.

Elcomsoft System Recovery wurde für den Feldeinsatz entwickelt und wird als vorkonfiguriertes Tool geliefert, das auf der mitgelieferten Windows PE-Umgebung aufbaut. Das Tool umfasst leistungsstarke Tools für Festplatten-Imaging und Systemverwaltung und wird mit einem praktischen Dateimanager mit zwei Bedienfeldern geliefert, der die Navigation im Dateisystem erleichtert. Elcomsoft System Recovery wurde entwickelt, um die forensische Computer-Sichtung durch schnelle Datenerfassung und sicheres Disk Imaging zu vereinfachen, was es zu einem benutzerfreundlichen, forensisch fundierten und äußerst leistungsstarken Analyse-Tool macht.

Elcomsoft System Recovery 8.0 Änderungsprotokoll:

• Schreibblockierender Nur-Lese-Modus für forensisch fundierte Feldanalysen wurde hinzugefügt
• Unterstützung für .E01 forensische Disk-Images wurde hinzugefügt
• Kleinere Fehlerbehebungen und Leistungsverbesserungen