Digital Forensics:Replace Battery Tableau Forensic Duplicator - TD2

Digital Forensics:Replace Battery Tableau Forensic Duplicator - TD2

Battery Replacement The TD2 has a built-in real-time clock (RTC) with a battery backup.  The battery will allow the TD2 to keep time accurately for 1 to 1 ½ years when power is not applied to the unit.  If you use your TD2 frequently and the TD2 power switch is ON, then battery life may be extended. The battery is a user-serviceable item, and the TD2 will display a warning message after power-ON if the battery is low.  The following sections illustrate the replacement of the TD2 battery

Replacing the Battery It is necessary to open the TD2u case in order to replace the battery.You need a#1Phillips screw driver to open theTD2u case and a small flat blade screw driver to remove the battery. The following procedure provides the steps for replacing the battery.

1.Disconnect all the power supply and all cables from the TD2u before opening theTD2u case. Never connect the power supply or operate the TD2u when the case is open.

2.Afterdisconnectingthepowersupplyandallcables,turntheTD2uupsidedownonacleanworksurface.

3.Remove  the four screws and set them aside.The following photograph shows the location of the four case screws.

Using the flat-blade screw driver, pry the battery gently from the battery holder.

Using a compatible battery,replace the RTC backup battery,making sure that the positive terminal of the battery is facing upward.For a list of compatible batteries

After replacing the battery, reattach the case

• Care fully place the bottom plastic section of the enclosure straight down on top of the PCB,while aligning the screw opening swith the appropriate connectors on the PCB
• Ensure that the case and main circuit board are aligned and replace the four case screws.The four screws that hold theTD2u case together also secure the main circuit board.
• Afterreplacingthefourcasescrews,inspecttheTD2uanddeterminewhetherthecaseistightlysecured.72TableauTD2uUserGuideVersion1.2.0

Testing the New Battery

After  you have securely fastened the TD2u'scase,return it to its normal upright position and attach just theTP5 power supply.Turn theTD2u on and observe the start upsequence.You should not see a battery warning dialog,but you will probably see a date/time warning to reset the RTC.

To reset the date/time,fromtheTD2u Main menu,select System Settings>Set Date and Time(Menu). For detailed information about setting the date and time,see System Settings(Menu) 

After resetting the date/time,turn theTD2u Off,wait two minutes,and turn theTD2u ON. The date/time,located in the upper left corner of the Main menu,should be correct.

Credit:forensic-duplicator-2u-user-guide

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD

DIGITAL FORENSICS: เครื่องทำสำเนาข้อมูลดิจิทัล Forensic Imager

DIGITAL FORENSICS: เครื่องทำสำเนาข้อมูลดิจิทัล (Forensic Imager)

อุปกรณ์ในการเก็บหลักฐานดิจิทัล

สำหรับใช้เชื่อมต่อวัตถุพยานประเภทสื่อบันทึกข้อมูลดิจิทัล เช่น ฮาร์ดดิสก์ และหน่วยความจำแฟลช เพื่อทำสำเนาข้อมูล มีคุณสมบัติป้องกันการเปลี่ยนแปลง หรือเขียนทับข้อมูลดิจิทัลต้นฉบับ

Forensic data acquisition หมายถึง

การสำเนาข้อมูลจากหลักฐานดิจิทัล  โดยทั่วไปจะมีการคำนวณค่าแฮชยืนยันความถูกต้องครบถ้วนของสำเนาข้อมูลได้

เครื่องทำสำเนาข้อมูลดิจิทัล คือ

เป็นอุปกรณ์ใช้ทำสำเนาข้อมูลจากวัตถุพยานประเภท ฮาร์ดิสก์ และหน่วยความจำแฟลช สามารถทำสำเนาข้อมูลจากสื่อบันทึกดิจิทัลต้นฉบับไปยังสื่อบันทึกข้อมูลดิจิทัลปลายทาง มีความสามารถบีบอัดข้อมูลสำหรับการตรวจพิสูจน์หลักฐาน และยืนยันความถูกต้องของข้อมูล

คุณลักษณะ 

- เป็นอุปกรณ์ที่มีคุณสมบัติทำสำเนาข้อมูลแบบการตรวจพิสูจน์หลักฐาน (Forensic) หรือมีการป้องกันการเปลี่ยนแปลง หรือเขียนทับข้อมูลดิจิทัลต้นฉบับ (write-Protected)
- สามารถรองรับการเชื่อมต่อ (interface)แบบ SATA/SAS ,USB 3.0 ,PCie ,Fire Wire, Ethernet ,IDE
- สามารถทำสำเนาข้อมูลเป็น disk to disk , bit for bit และทำสำเนาข้อมูลเป็น image แบบ DD และ E01
- สามารถจัดเตรียมพื้นที่การทำสำเนาข้อมูล หรือล้างข้อมูลโดยวิธีการ Wipe
- มีกระบวนการตรวจสอบความถูกต้องของข้อมูลโดยวิธีการ Hash ,MD5 ,SHA-1

FORENSIC IMAGER

 #เครื่องทำสำเนาหลักฐาน

Forensic Duplicator

#เครื่องทำสำเนาข้อมูลดิจิทัล

สามารถทำสำเนาข้อมูลจากต้นทางจำนวน 1 ตัว ไปยังปลายทางจำนวนไม่น้อยกว่า  2 ตัว แบบพร้อมกัน

Forensic Duplicator

* การตรวจพยานหลักฐานอิเล็กทรอนิกส์ในคอมพิวเตอร์จำเป็นต้องมีการทำสำเนาข้อมูลทั้งหมด

Forensic Imager

ใช้ในการสำเนาหลักฐานในรูปแบบของ Disk to File (Image) เป็นการเก็บหลักฐานโดยทำการสำเนาจาก Disk ต้นทาง ไปเป็นไฟล์ Disk Image (Raw, E01,..) ลงบนปลายทาง

Forensic Imager 

รูปจำลองทางการตรวจพิสูจน์หลักฐาน (Forensic image) หรือสำเนาของสื่อต้นฉบับ

ใช้ในการสำเนาหลักฐานในรูปแบบของ Disk to disk เป็นการเก็บหลักฐานโดยทำการสำเนาจาก Disk ต้นทาง ไปยัง Disk ปลายทาง

Disk to Disk

Tableau Forensic Duplicator TD2u

Forensic Imager Introduction

Forensic Duplicator TD3 Download

ที่มา:

กลุ่มงานตรวจพิสูจน์อาชญากรรมคอมพิวเตอร์ กองพิสูจน์หลักฐานกลาง

tableau
Guidance Software

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป

ขอบคุณครับ

#WindowsForensic #computerforensic #ComputerForensics #dfir #forensics #digitalforensics #investigation #cybercrime #fraud

Digital Forensics:WIPE Part III

Digital Forensics:WIPE Part 3

    สำหรับตอนที่ 3   นี้ เนื่องจากมีหลายคนสอบถามเรื่อง การ WIPE  ข้อมูลแล้วมีโอกาสกู้ได้หรือไม่ ? แอดมินเลยมาทำการทดสอบให้ดู ด้วยเครื่องมือที่  (ใครๆก็ทำไม่ได้  ถ้าไม่มีเครื่องมือนี้ Tableau Forensic Duplicator TD2 )  อยากรู้จักเครื่องมือนี้ให้ไปอ่าน Wipe Part 2 (https://bit.ly/2QnCiQy)
อ่านเพิ่มเติมที่ https://bit.ly/2AwHesw  เพราะราคา แรงพอสมควร โชคดีแอดมีไว้สำหรับศึกษา...

1. ทำการ Wipe  Harddisk ตัวอย่างที่ใช้ทดสอบคือ harddisk notebook แบบ SATA  Fujisu 2.5  120 GB 

2. ใช้อุปกรณ์  TD2 ทำการ Wipe  harddisk  แบบ One  Pass Write

TD2

3. ใช้ Accessdara FTK Imager 4.2.0.13  ทำการ Add  Harddisk เข้าไปดูข้อมูลข้างใน

 

4.ผลลัพธ์ที่ได้จะเห็นว่า เมื่อใช้ FTK Imager ดูข้อมูลใน Disk พบว่ามี เลข 0 อยู่เต็มพื้นที่ของ DISK

WIPE ZERO

5. ทำซ้ำอีกครั้ง โดยใช้  Multi pass Write  จะเป็นการ Wipe 3 รอบ

TD2 Multi pass Write 

6. ใช้โปรแรกม FTK Imager  ทำการ Add  Physical Harddisk เข้าไปดูข้อมูลใน harddisk ผลลัพธ์ที่ได้จะเห็นว่า เมื่อใช้ FTK Imager ดูข้อมูลใน Disk พบว่ามี เลข A9 อยู่เต็มพื้นที่ของ DISK

Multi pass Write 

7. เอาแค่นี้ก่อนครับ ไว้มาทดสอบต่อ

#wipe
#secure erase
#disk wiping
#Sanitization

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#ComputerForensics

#DigitalForensics

Digital Forensics:WIPE Part II

Digital Forensics:WIPE Part 2

 เทคนิคการเตรียม hard disk ไว้สำหรับเตรียมเก็บข้อมูลหรือทำสำเนาข้อมูล  คือการ Wipe  ซึ่งเราจะใช้อุปกรณ์ Tableau Forensic Duplicator (TD2)  ในการทดสอบครั้งนี้  เพื่อให้แน่ใจว่า hard disk ที่จะนำไปใช้สำหรับทำสำเนาข้อมูลไม่มีข้อมูลปนเปื้อนหรือสิ่งอื่นใดหลงเหลืออยู่ Hard disk 

Forensic Duplicator TD2

Standard operations:

• Disk-to-Disk (clone) duplication
• Disk-to-File (image) duplication
• Format
• Wipe
• Hash (MD5 or SHA-1)

1. Hard disk ที่จะทำการ Wipe   ให้บันทึกรายละเอียด  Model: WDC WD5000AAKX-00ERMA0
                                              S/N: WD-WMC2E3267484 

2. ทำการเชือมต่อ Hard disk กับอุปกรณ์  Tableau Forensic Duplicator (TD2)

Forensic Duplicator TD2

3. ทำการเลือกคำสั่ง Wipe Disk

TD2 Duplicator

4. รอจนเครื่องทำงานเสร็จ  ทำการ export log file ออกมา เพื่อทำรายงาน

TD2 Duplicator

5. ตัวอย่าง Log file

Task: Wipe
Status: Ok
Created: 2018-08-10 14:39
Closed : 2018-08-10 18:26
User: Dforensic Examiner

Duplicator serial num: 01d21065
Duplicator firmware timestamp: Mar 27 2012 19:49:00
Duplicator firmware revision: 3.15
Duplicator log ID num: 121

--------------------------Wipe Options--------------------------

Wipe method: Multi-pass Write
# of sectors: 976,773,168 (500.1 GB)

--------------------------Dest-1 Disk---------------------------

Model: WDC WD5000AAKX-00ERMA0
S/N: WD-WMC2E3267484
Firmware Revision: 15.01H15
Capacity in sectors reported Pwr-ON: 976,773,168 (500.1 GB)
Capacity in sectors reported by HPA: 976,773,168 (500.1 GB)
Capacity in sectors reported by DCO: 976,773,168 (500.1 GB)
HPA in use: No
DCO in use: No
ATA Security in use: No
Cable/Interface type: SATA
ATA PIO mode: PIO 4
ATA DMA mode: UDMA 6

6. นำ Harddsik ที่ผ่านการ Wipe แล้ว แยกเก็บไว้ในตู้  เพื่อใช้ในเคสต่อไป


 หมายเหตุ ท่านสามารถศึกษาเครื่องมือ Tableau Forensic Duplicator (TD2) เพิ่มเติมได้ที่ website ด้านล่าง

Referent
https://www.guidancesoftware.com/tableau/hardware/td2u

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ


#wipe #secureerase #diskwiping #Sanitization #Computer Forensics #DigitalForensics