Softvér vs. hardvér
Blokovanie zápisu softvéru alebo hardvéru - čo je lepšie? No to závisí od vašich preferencií. Blokovače zápisu softvéru a hardvéru vykonávajú rovnakú úlohu. Zabraňujú falšovaniu údajov na úložných zariadeniach. Primárnym rozdielom však je, že na forenznej pracovnej stanici je nainštalovaný blokovač zápisu softvéru. Blokovač softvérového zápisu funguje tak, že filtruje všetky IO príkazy odoslané z aplikácie prostredníctvom prístupového rozhrania. Významnou výhodou blokátorov zápisu softvéru je, že nemusíte byť v teréne so žiadnym ďalším hardvérom. Na druhej strane hardvérový blokovač zápisu je prenosné zariadenie, ktoré sa dá ľahko prenášať na miesto činu a z neho. Aj keď sú softvérové blokátory obmedzené aktualizáciami operačného systému a ďalšími podobnými premennými, hardvérové blokátory fungujú nezávisle. Majú tiež viac vizuálnych indikátorov (a niekedy dokonca aj textovú obrazovku), ktoré potvrdzujú, že váš počítač nezapisuje na jednotku.
Tri základné vlastnosti hardvérového blokovača zápisu
Nasledujúca časť obsahuje tri najdôležitejšie funkcie, na ktoré by ste pri nákupe hardvérového blokovača zápisu mali pamätať.
1. Dostupné typy pripojenia
Všimnite si dostupné typy pripojenia na hardvéri. Podporuje typy diskov SATA aj IDE? Skontrolujte na svojom zariadení funkcie výstupného pripojenia. Podporuje USB 3.0 aj 2.0? Aj keď je prenos údajov zo SATA na SATA najrýchlejší, moderné pracovné stanice často používajú rozhranie USB 3.0.
2. Schopnosť písať
Zvážte, či budete musieť napísať externé disky, s ktorými sa budete pripájať. Niektoré hardvérové blokátory zápisu vám umožňujú striedať režimy na čítanie/zápis a iba na čítanie, zatiaľ čo iné sú obmedzené iba na čítanie. Ak vaša práca vyžaduje, aby ste k svojej pracovnej stanici pripájali IDE/SATA na zápis, mali by ste zvážiť blokovanie zápisu, ktoré podporuje oba režimy.
3. Kompatibilita
Pred kúpou sa uistite, že je blokovanie zápisu kompatibilné s formátmi Advanced Drive Formats. Aby sa uspokojili požiadavky na viac miesta na disku, pevné disky dnes zväčšili veľkosť sektora na 4096. Niektoré dokonca túto veľkosť presiahli. Uistite sa, že vybraný blokovač zápisu podporuje najbežnejší a najrozšírenejší typ formátu 512e.
Adaptér Coolgear USB 3.0 / 2.0 na IDE / SATA s ochranou proti zápisu
Toto je možnosť rozpočtu pre ľudí s obmedzenými prostriedkami. Aj keď Coolgear nie je lídrom na trhu, tento produkt nesklame s rýchlosťou prenosu dát až 5 GB za sekundu. Jeho kompatibilita s Linuxom a Mac OS 10.x je navyše čerešničkou na torte.
Tento model je ideálny pre súdne lekárstvo a môžete k nemu ľahko pripojiť 2,5-palcové prenosné disky, 3,5-palcové disky IDE alebo akékoľvek iné bežné jednotky SATA. V režime ochrany proti zápisu si buďte istí, že váš systém je chránený pred neoprávnenou manipuláciou s údajmi z pripojeného disku. Pred zapnutím zariadenia sa uistite, že sú prepínače na ochranu proti zápisu správne prepnuté.
Blokovač zápisu Coolgear je veľmi ľahký a šetrí miesto. Váži iba 1,3 libry. a s rozmermi 80 mm x 80 mm x 20 mm si nemusíte robiť starosti s prenášaním objemného vybavenia. Kompaktná veľkosť tohto modelu ponecháva dostatok miesta na vašom stole alebo v teréne na ďalšie vybavenie.
Jedinou nevýhodou je, že v porovnaní s Tableaus je rýchlosť prenosu údajov pomerne pomalá. Vzhľadom na to, že to stojí takmer šestinu ceny, výhodná dohoda má zmysel. Ak hľadáte lacný blokovač zápisu so slušným výkonom alebo ak chcete sekundárny blokovač zápisu do domácnosti, Coolgear je vám chrbtom.
Kúpte tu: Amazon
Súprava forenzných mostov SATA / IDE z tabla
Hardvérový blokovač zápisu druhej generácie od spoločnosti Tableau je všetko, čo by ste od moderného pomocníka v oblasti digitálnej kriminalistiky očakávali. Tento model je prenosný, rýchly, presný a funguje skvele so všetkými operačnými systémami, pokiaľ existuje port USB 3.0.
Zariadenie je vybavené siedmimi diódami LED, ktoré poskytujú aktualizáciu stavu o detekcii médií SATA, napájaní, detekcii médií IDE, stave bloku zápisu, stave pripojenia hostiteľa a stave aktivity. Všetky informácie sa potom zobrazujú na integrovanej a podsvietenej obrazovke LCD na prednej strane.
Okrem mosta T35U balík obsahuje aj externý napájací zdroj, 8-palcový napájací kábel k jednotke Molex až 3M, 8-palcový signálny kábel SATA, 8-palcový napájací kábel k jednotke SATA až 3M a 8-palcový tablo Kábel IDE, 6-palcový kábel USB 3.0 A až B, mäkká nylonová taška na zips a Stručná referenčná príručka zaistia, že nákup využijete na maximum.
Celkovo môže vyššia cena a skutočnosť, že ide o most iba na čítanie, obmedziť použiteľnosť tohto modelu. Je však vhodný pre prácu na poli aj mimo neho a je dodávaný s dostatkom dobrôt, ktoré vynahradia vyššiu cenu.
Kúpte tu: Amazon
Tableau TK8U Forensic USB 3.0 Bridge Kit
TK8U, ktorý bol prvýkrát predstavený v roku 2015, bol úplne prvým hardvérovým blokátorom zápisu Tableau s podporou USB 3.0. Tento model sa rýchlo stal štandardom. Robustná architektúra v spojení s podporou USB 3.0 ponúka dostatočnú rýchlosť na zobrazenie viacterabajtových pevných diskov, flash diskov alebo dokonca jednotiek USB 1.1 a USB 2.0. Tento model však nie je schopný obnoviť údaje z mŕtvych diskov.
Toto zariadenie je schopné forenzného prenosu dát až do rýchlosti 300 Mb / s, čo sa podľa dnešných štandardov môže zdať dosť pomalé. Napriek tomu skutočnosť, že dokáže súčasne vypočítať hash SHA1 aj MD5, je užitočnou investíciou pre každého, kto hľadá spoľahlivý blokovač zápisu.
Podsvietené rozhranie TK8U navyše zaisťuje, že informácie o zariadení, správy o stave, premostení a informáciách o výbere logickej jednotky sú vždy prístupné a viditeľné.
Jediným obmedzením tohto modelu je, že napájací zdroj je dodávaný iba s napájacím káblom v štýle USA. Ak teda žijete v ktorejkoľvek inej časti sveta, možno budete musieť investovať do dodatočného napájacieho adaptéra, aby fungoval, čo je menšia nepríjemnosť.
Kúpte tu: Amazon
Tabuľkový forenzný most PCIe TK7U-BNDLB SiForce
Tableau Forensic PCIe Bridge TK7U BNDLB je vôbec prvým prenosným hardvérovým blokátorom zápisu, ktorý umožňuje forenzné skúmanie SSD diskov pri súčasnom použití s adaptérom Tableau PCIe.
Toto zariadenie je zabalené v odolnom transportnom kufríku ESD, ktorý zabraňuje akémukoľvek poškodeniu zariadenia prachom, vodou alebo inou vonkajšou silou - je preto ideálny pre prácu v teréne. Tento model je navyše kompatibilný so všetkými OS, vrátane najmodernejších distribúcií Linuxu.
Vďaka rýchlosti zobrazovania až 330 Mb/s, podpore USB 3.0, funkcii čítania/zápisu prostredníctvom interného 4 -polohového prepínača DIP zariadenia, integrovaného podsvieteného LCD displeja a šiestich rôznych stavových diód LED pre rôzne aktualizácie stavu je TK7U zariadenie pre skutočných profesionálov .
Toto zariadenie síce vyprázdni vaše vrecká, ale vy dostanete to, za čo zaplatíte, nie? A tento šikovný malý nástroj robí to, čo má, s malým až žiadnym úsilím zo strany používateľa.
Kúpte tu: Amazon
WiebeTech Forensic ComboDock FCDv5.5
WiebeTech ComboDock FCD verzia 5.5 je blokovač hardvéru na zápis strednej triedy pre súdnych znalcov, právnikov a digitálnych vyšetrovateľov. Tento blokovač zápisu je jednoduchý a ľahko použiteľný profesionálny dok s dvoma režimami, ktorý ponúka viac hostiteľov a pripojenie k jednotke. Tento model pracuje natívne so štandardnými pevnými diskami, ako sú SATA, IDE a PATA.
Konektory jednotiek (USB 2.0, USB 3.0, eSATA a FireWire 800) umožňujú jednoduché vloženie a automatické zarovnanie. Všetko, čo musíte urobiť, je pripojiť zariadenie k disku, zapnúť ho a môžete prepínať medzi možnosťami blokovania čítania/zápisu a zápisu. Prepínanie medzi týmito dvoma režimami je v tomto modeli veľmi jednoduché. Napriek tomu nie je možné neúmyselne vypnúť režim blokovania zápisu.
Tento blokátor vám umožňuje zistiť, odstrániť alebo dokonca upraviť DCO (prekrytia konfigurácie zariadenia) a HPA (hostiteľské chránené oblasti), ktoré niekedy zločinci používajú na skrývanie údajov. S ComboDock môžete rýchlo získať prístup k informáciám o stave disku, počte použitých hodín, čísle modelu firmvéru, cykloch napájania a ďalších dôležitých informáciách.
Tento model váži 2,2 libry. Táto hmotnosť môže niektorých používateľov odradiť. Nevidíme však, ako by to mohlo akýmkoľvek spôsobom brániť vyšetrovaniu. Celkovo je to vynikajúca možnosť strednej triedy pre ľudí, ktorí hľadajú cenovo dostupné, ale spoľahlivé hardvérové blokovače zápisu.
Kúpte tu: Amazon
Záverečné myšlienky
Dnes sme uviedli zoznam najlepších blokátorov hardvérového zápisu, ktoré máte k dispozícii na nákup. Zabezpečenie integrity údajov má zásadný význam pri získavaní údajov pre akúkoľvek počítačovú kriminalistiku alebo digitálneho vyšetrovateľa. To nie je možné bez spoľahlivého blokovania hardvérového zápisu. Všetky vyššie uvedené výrobky boli v priebehu rokov testované na ich výkon, spoľahlivosť a účinnosť. Bez rozmýšľania si môžete vybrať ktorýkoľvek z vyššie uvedených modelov. Napriek tomu si pred kúpou akéhokoľvek produktu vždy prečítajte informácie o zariadení. Veľa štastia!