Workflow Aids: Digital Collector 3.1

Windows 또는 Mac 컴퓨터에서 포렌식 데이터를 수집하려고 하는데 추가 지원이 필요합니까? Cellebrite Digital Collector 3.1은 데이터가 어디에 있든 추출 및 수집을 극대화하는 데 도움이 됩니다.

이 업데이트에 통합된 워크플로우 지원을 사용하면 하나의 Digital Collector 장치에서 데이터를 추출하고 추가 작업 (예 : 분류, 논리적 데이터 수집 및 상상)을 모두 더 쉽고 빠르게 수행 할 수 있습니다.

Digital Collector의 첨단 기술은 Windows 또는 Mac 컴퓨터의 파일 시스템과 암호화를 순식간에 감지하고 알려줍니다.

Windows가 설치된 컴퓨터

• Digital Collector는 Windows 10가 설치된 64 비트 하드웨어 시스템에서 가장 잘 작동하지만 이전 Windows 운영 체제가 설치된 컴퓨터에서도 잘 작동합니다.

• 파일 시스템 및 암호화의 변수가 워크플로에 영향을 주지 않으므로 Windows 컴퓨터에서 데이터를 더 쉽게 획득 할 수 있습니다.

Mac 컴퓨터

• Mac은 약간 더 복잡합니다. 서로 다른 파일 시스템과 소프트웨어 기반 또는 하드웨어 지원 암호화 방법을 사용하는 다양한 컴퓨터가 있을 수 있습니다.

• 이러한 변수의 상호 작용은 Mac 컴퓨터에서 데이터를 수집하기 위한 워크플로에 더 많은 변형이 있음을 의미합니다.

Digital Collector가 데이터 수집을 성공적으로 수행하는 데 어떻게 도움이 되는지 더 잘 이해하려면 아래 워크플로우 지원을 확인하십시오.

T2 칩이있는 Mac에서 복호화 된 데이터 수집 시

원본 컴퓨터 상태에 따른 Digital Collector 요구 사항 및 제약

켜져 있는 상태

Digital Collector SSD를 원본 컴퓨터에 연결하여 라이브 논리 데이터 수집을 얻습니다.

일부 사용자 데이터는 암호 없이 수집 할 수 있지만 전체 디스크 액세스를 위해서는 관리자 암호가 필요합니다.

이미지를 얻을 수 없습니다. 대상 컴퓨터 상태를 변경합니다.

꺼져 있는 상태-1

법 의학적으로 가장 건전한 방법을 사용하려면 호스트 컴퓨터가 필요합니다. 호스트 컴퓨터는 2012-2019 년의 Mac 컴퓨터 모델이어야 합니다. 원본 컴퓨터를 대상 디스크 모드 (TDM)로 설정하고 Digital Collector로 호스트 컴퓨터를 시작한 다음 원본을 호스트에 연결합니다.

1. 이미지 생성을 권장합니다.

2. 논리적 데이터 수집은 이미지를 생성 할 수 없을 때 유용합니다.

원본 컴퓨터에 대한 관리자 암호가 필요하지 않습니다.

Digital Collector에서 FileVault 2가 활성화 된 것을 감지하면 잠금을 해제 할 수 있어야 합니다.

1. 이미지를 생성하려면 FileVault 2 암호 또는 복구 키가 필요합니다.

2. 논리적 모음을 생성하려면 FileVault 2 암호, 복구 키 또는 키 체인 파일이 필요합니다.

꺼져 있는 상태-2

호스트 컴퓨터가 없는 경우 원본 컴퓨터에서 보안 시작 설정을 변경한 다음 원본 컴퓨터의 시작 관리자를 사용하여 Digital Collector로 시작합니다.

1. 이미지 생성을 권장합니다.

2. 논리적 데이터 수집을 얻는 것은 이미지를 생성 할 수 없을 때 유용합니다.

원본 컴퓨터의 보안 시작 설정을 변경하려면 관리자 암호가 필요합니다.

Digital Collector에서 FileVault 2가 활성화 된 것을 감지하면 잠금을 해제 할 수 있어야 합니다.

1. 이미지를 생성하려면 FileVault 2 암호 또는 복구 키가 필요합니다.

2. 논리적 모음을 생성하려면 FileVault 2 암호, 복구 키 또는 키 체인 파일이 필요합니다.

사용자 매뉴얼 및 데이터 시트를 포함하여 이 릴리스에 대한 추가 정보에 대한 문의는 셀레브라이트 코리아로 연락해 주십시오.