Shop

German Sales Agency Shop

GetData Mount Image Pro™

Mount Image Pro (MIP) ist eine forensische Software, mit der man Festplatten- oder Dateisystem-Images als virtuelle Laufwerke unter Windows einbinden kann (also „mounten“), sodass man sie wie physische Laufwerke durchsuchen kann, während die Integrität des Originals gewahrt bleibt.

Das heißt: Man kann auf Inhalt, Dateien, systeminterne Strukturen zugreifen, ohne das Image zu verändern, also in einer forensisch „sicheren“ Weise.

MIP wird oft in der digitalen Forensik eingesetzt, z. B. als Komponente in Workflows oder in Kombination mit anderen Tools. Siehe auch GetData Forensic Explorer.

Mount Image Pro


Mount Image Pro Features

FunktionBeschreibungDetails
Image-Formate, die unterstützt werdenViele gängige forensische Image-Formatez. B. EnCase (.E01, .Ex01, .L01, .Lx01), AccessData .AD1, AFF / AFF4, RAW / DD, ISO, VHD / VHDX, VMDK, NUIX MFS01, XWays .CTR, Apple .DMG etc.
DateisystemeUnterstützung für die üblichen Dateisystemez. B. NTFS, FAT / FAT16 / FAT32, HFS / APFS, EXT2 / EXT3 / EXT4 etc.
Lesender Zugriff / Forensische IntegritätMounten als „read-only“ oder mit simuliertem Schreib-CachingDer Original-Imageinhalt bleibt unverändert. MIP enthält eigene Treiber, die auch Zugriff auf gelöschte Dateien und ungenutzte Cluster ermöglichen.
Gelöschte Dateien / nicht zugeordneter Speicher (unallocated clusters)Ja – der Zugriff erstreckt sich auch auf gelöschte Dateien und unzugeordneten SpeicherWichtig für forensische Analysen, um auch Reste zu sichten.
Zugriff ohne Windows-SicherheitsbeschränkungenDer Mount kann unabhängig von Windows-Rechten erfolgenDas heißt, auch wenn in der Abbildung (Image) Sicherheitsrechte existieren, kann man diese umgehen, beim Mounten.
Verschlüsselung / geschützte DatenträgerUnterstützung für BitLocker und FileVault (sofern Schlüssel oder Passwort vorliegen)Voraussetzung: man braucht den Schlüssel oder das Passwort, um diese partitionierten / verschlüsselten Bereiche zugänglich zu machen.
Kommandozeilensteuerung / AutomatisierungVollständige CLI (Command Line Interface) UnterstützungSo lassen sich Batch-Prozesse, Skripte und Automatisierung realisieren.
Remote-Mount / NetzwerkzugriffJa, via Servlet / Über IPMIP kann festplattenbasierte bzw. logische Imagequellen über Netzwerk mounten (Zugriff über IP / Remote).
Lizenzierung und AktivierungPerpetual Lizenz + Wartung; Aktivierung per Software-Schlüssel oder optionalem Hardware-DongleBeim Kauf erhält man eine Lizenz mit 12 Monaten Wartung (Updates & Support). Nach Ablauf bleibt das Tool nutzbar, aber man kann nur noch Versionen bis zum Wartungsende einsetzen.
SystemanforderungenWindows (64 Bit), mindestens 8 GB RAM empfohlen, moderner ProzessorBei der Installation werden Treiber installiert, ein Neustart ist erforderlich.

Mount Image Pro Drive Select

Lizenzen

  • Lizenzmodell: Beim Kauf erhält man eine dauerhafte Lizenz (perpetual license). Zusätzlich inkludiert ist eine 12-monatige Wartung und Support (Updates & technischer Support).

  • Nach Ablauf der Wartung bleibt die Software funktionsfähig, aber man kann nur Versionen verwenden, die bis zum Ende der Wartung verfügbar waren. Neue Versionen (released nach Ablauf) können nicht verwendet werden, solange keine Wartungsverlängerung abgeschlossen wurde.

German Sales Agency ist der Reseller Partner von GetData in Deutschland.