Forensic Toolkit helpt data redden
Oorspronkelijk is het product bedoeld ter ondersteuning van politieonderzoek voor het verzamelen van bewijsmateriaal, maar ook in het bedrijfsleven bleek grote belangstelling voor het product. De software werkt samen met back-ups die gemaakt zijn met Encas, SafeBack, SnapBack, Expert Witness en Drive Image Pro. De bestandsformaten die het product ondersteunt zijn FAT12/16/32, NTFS, EXT2 en CDF. Via een rapportagemodule genereert de software overzichten van gevonden data waarbij onderscheid gemaakt wordt in versleutelde en van wachtwoord voorziene data en gewone data. Een andere handige voorziening is het ‘known file filter’, waarmee al bekende bestanden, zoals die van het besturingssysteem, buiten de rapportage gehouden worden. De Forensic Toolkit is voorzien van een USB- of parallelle poort dongel-beveiliging en werkt daardoor alleen op een systeem waarop deze sleutel is aangebracht.