Phenquestions
Oprogramowanie a. Sprzęt komputerowy
Programowa lub sprzętowa blokada zapisu - co jest lepsze? Cóż, to zależy od twoich preferencji. Oprogramowanie i sprzęt do blokowania zapisu wykonują to samo zadanie. Zapobiegają ingerencji w dane na urządzeniach pamięci masowej. Jednak podstawową różnicą jest to, że oprogramowanie blokujące zapis jest zainstalowane na stacji roboczej dochodzeniowej. Programowe blokowanie zapisu działa poprzez filtrowanie wszelkich poleceń IO wysyłanych z aplikacji przez interfejs dostępowy. Istotną zaletą oprogramowania do blokowania zapisu jest to, że nie musisz nosić ze sobą dodatkowego sprzętu podczas pracy w terenie. Z drugiej strony, sprzętowa blokada zapisu to przenośne urządzenie, które można łatwo przenieść na miejsce przestępstwa i z powrotem. Podczas gdy oprogramowanie blokujące jest ograniczone przez aktualizacje systemu operacyjnego i inne tego typu zmienne, blokery sprzętowe działają niezależnie. Mają też więcej wskaźników wizualnych (a czasem nawet ekran tekstowy), aby potwierdzić, że komputer nie zapisuje na dysku.
Trzy podstawowe cechy sprzętowych blokad zapisu
W poniższej sekcji omówiono trzy najważniejsze funkcje, o których należy pamiętać przy zakupie sprzętowego blokera zapisu.
1. Dostępne typy połączeń
Zwróć uwagę na dostępne typy połączeń na sprzęcie. Czy obsługuje zarówno typy dysków SATA, jak i IDE?? Sprawdź swoje urządzenie pod kątem funkcji połączenia wyjściowego. Czy obsługuje USB 3?.0, a także 2.0? Podczas gdy transfer danych SATA do SATA jest najszybszy, USB 3.0 jest często używany przez nowoczesne stacje robocze.
2. Możliwość pisania
Zastanów się, czy będziesz musiał pisać dyski zewnętrzne, z którymi będziesz się łączyć. Niektóre sprzętowe blokery zapisu umożliwiają przełączanie między trybami odczytu/zapisu i tylko do odczytu, podczas gdy inne są ograniczone do trybu tylko do odczytu. Jeśli Twoja praca wymaga podłączenia IDE/SATA do stacji roboczej w celu pisania, powinieneś rozważyć bloker zapisu, który obsługuje oba tryby.
3. Zgodność
Przed zakupem upewnij się, że blokada zapisu jest kompatybilna z zaawansowanymi formatami dysków. Aby zaspokoić zapotrzebowanie na więcej miejsca na dysku, dyski twarde mają obecnie większy rozmiar sektora do 4096. Niektórzy nawet przekroczyli ten rozmiar. Upewnij się, że wybrany bloker zapisu obsługuje najpopularniejszy i rozpowszechniony typ formatu 512e.
Coolgear USB 3.0 / 2.Adapter 0 do IDE/SATA z ochroną przed zapisem
Jest to opcja budżetowa dla osób z ograniczonymi środkami. Chociaż Coolgear nie jest liderem na rynku, ten produkt nie rozczarowuje szybkością przesyłania danych do 5 GB na sekundę. Ponadto jego kompatybilność z systemami Linux i Mac OS 10.x jest wisienką na torcie.
Ten model jest idealny do kryminalistyki i można go łatwo dołączyć 2.5-calowe dyski do laptopów, IDE 3.Dyski 5-calowe lub dowolny inny zwykły dysk SATA. Po przejściu w tryb ochrony przed zapisem możesz mieć pewność, że Twój system jest chroniony przed ingerencją w dane podłączonego dysku. Tylko upewnij się, że przełączniki ochrony przed zapisem są prawidłowo przełączone przed włączeniem urządzenia device.
Bloker zapisu Coolgear jest bardzo lekki i zajmuje mało miejsca. Waży tylko 1.3 funty. i mierząc 80mm x 80mm x 20mm, nie musisz się martwić o noszenie nieporęcznego sprzętu. Kompaktowy rozmiar tego modelu pozostawia dużo miejsca na biurku lub w terenie na inny sprzęt.
Jedynym minusem jest to, że w porównaniu z Tableaus szybkość przesyłania danych jest raczej niska. Biorąc pod uwagę, że kosztuje prawie jedną szóstą ceny, okazja ma sens. Jeśli szukasz niedrogiego narzędzia do blokowania zapisu o przyzwoitej wydajności lub jeśli potrzebujesz dodatkowej blokady zapisu do domu, Coolgear Cię wspiera.
Kup tutaj: Amazon
Zestaw mostków Tableau Forensic SATA/IDE
Sprzętowy bloker zapisu drugiej generacji Tableau to wszystko, czego można oczekiwać od nowoczesnego pomocnika kryminalistyki cyfrowej. Ten model jest przenośny, szybki, dokładny i świetnie współpracuje ze wszystkimi systemami operacyjnymi, o ile jest USB 3.0 port.
Urządzenie jest wyposażone w siedem diod LED, które informują o wykrywaniu nośników SATA, zasilaniu, wykrywaniu nośników IDE, stanie bloku zapisu, stanie połączenia hosta i stanie aktywności. Wszystkie informacje są następnie wyświetlane na zintegrowanym i podświetlanym ekranie LCD z przodu.
Oprócz mostka T35U pakiet zawiera również zewnętrzny zasilacz, 8-calowy kabel zasilający Molex do 3M, 8-calowy kabel sygnałowy SATA, 8-calowy kabel zasilający SATA do 3M, 8-calowy Tableau Kabel IDE, 6-calowy USB 3.0 Kabel od A do B, zapinana na zamek miękka nylonowa torba po bokach oraz skrócona instrukcja obsługi, aby zapewnić jak najwięcej korzyści z zakupu.
Ogólnie rzecz biorąc, wyższa cena i fakt, że jest to most tylko do odczytu, może ograniczyć zastosowanie tego modelu. Nadaje się jednak zarówno do prac w terenie, jak i poza nim, i zawiera wystarczającą ilość gadżetów, aby zrekompensować wyższą cenę.
Kup tutaj: Amazon
Tableau TK8U Forensic USB 3.0 Zestaw mostkowy
Po raz pierwszy wprowadzony w 2015 roku, TK8U był pierwszym sprzętowym blokerem zapisu Tableau z USB 3.0 wsparcia. Ten model szybko stał się standardem. Solidna architektura w połączeniu z USB 3.Obsługa 0, zapewnia wystarczającą prędkość do obrazowania wieloterabajtowych dysków twardych, dysków flash, a nawet USB 1.1 i USB 2.0 dysków. Jednak ten model nie jest w stanie odzyskać danych z martwych dysków.
To urządzenie jest w stanie przesyłać dane kryminalistyczne z prędkością do 300 Mb/s, co może wydawać się dość powolne jak na dzisiejsze standardy. Jednak fakt, że może jednocześnie obliczać skróty SHA1 i MD5, sprawia, że jest to opłacalna inwestycja dla każdego, kto szuka niezawodnego blokera zapisu.
Co więcej, podświetlany interfejs TK8U zapewnia, że informacje o urządzeniu, raporty o stanie, informacje o mostku i wybranych jednostkach logicznych są zawsze dostępne i widoczne.
Jedynym ograniczeniem tego modelu jest to, że zasilacz jest dostarczany tylko z przewodem zasilającym w stylu amerykańskim. Tak więc, jeśli mieszkasz w innej części świata, być może będziesz musiał zainwestować w dodatkowy zasilacz, aby działał, co jest drobną niedogodnością.
Kup tutaj: Amazon
Tableau Forensic PCIe Bridge TK7U-BNDLB Pakiet SiForce
Tableau Forensic PCIe Bridge TK7U BNDLB to pierwszy w historii przenośny sprzętowy bloker zapisu, który umożliwia analizę śledczą dysków SSD PCIe w połączeniu z adapterem Tableau PCIe.
To urządzenie jest zapakowane w wytrzymałą walizkę transportową ESD, która zapobiega uszkodzeniu sprzętu przez kurz, wodę lub jakąkolwiek inną siłę zewnętrzną - dzięki czemu idealnie nadaje się do pracy w terenie. Dodatkowo ten model jest kompatybilny ze wszystkimi systemami operacyjnymi, w tym z najnowocześniejszymi dystrybucjami Linuksa.
Z szybkością obrazowania do 330 Mb/s, USB 3.Brak wsparcia, funkcja odczytu/zapisu za pomocą wewnętrznego 4-pozycyjnego przełącznika DIP urządzenia, zintegrowany wyświetlacz LCD z podświetleniem i sześć różnych diod LED stanu do różnych aktualizacji stanu, TK7U to urządzenie dla prawdziwych profesjonalistów.
To urządzenie opróżnia twoje kieszenie, ale dostajesz to, za co płacisz, prawda? A to poręczne małe narzędzie robi to, co powinno, bez wysiłku ze strony użytkownika.
Kup tutaj: Amazon
WiebeTech Forensic ComboDock FCDv5.5
WiebeTech ComboDock FCD wersja 5.5 to średniej klasy sprzęt do blokowania zapisu dla ekspertów medycyny sądowej, prawników i śledczych cyfrowych. Ta blokada zapisu to prosta i łatwa w użyciu profesjonalna stacja dokująca działająca w dwóch trybach, oferująca wiele połączeń hostów i dysków drive. Ten model działa natywnie ze standardowymi dyskami twardymi, takimi jak SATA, IDE i PATA.
Złącza napędu (USB 2.0, USB 3.0, eSATA i FireWire 800) umożliwiają łatwe wstawianie i automatyczne wyrównywanie. Wszystko, co musisz zrobić, to podłączyć urządzenie do napędu, włączyć je i możesz przełączać się między opcjami odczytu/zapisu i blokowania zapisu. Przełączanie między dwoma trybami jest w tym modelu bardzo łatwe. Niemniej jednak nie da się przypadkowo wyłączyć trybu blokowania zapisu.
Ten bloker umożliwia wykrywanie, usuwanie lub nawet modyfikowanie DCO (nakładek konfiguracji urządzeń) i HPA (obszarów chronionych hosta), które są czasami wykorzystywane przez przestępców do ukrywania danych. Dzięki ComboDock możesz szybko uzyskać dostęp do informacji o kondycji dysku, liczbie przepracowanych godzin, numerze modelu oprogramowania układowego, cyklach zasilania i innych krytycznych informacjach.
Ten model waży 2.2 funty., waga, która może zniechęcić niektórych użytkowników. Nie widzimy jednak, jak może to w jakikolwiek sposób utrudnić dochodzenie. Ogólnie rzecz biorąc, jest to doskonała opcja średniej klasy dla osób szukających niedrogich, ale niezawodnych sprzętowych blokerów zapisu.
Kup tutaj: Amazon
Końcowe przemyślenia
Dzisiaj wymieniliśmy jedne z najlepszych sprzętowych blokerów zapisu dostępnych do zakupu. Zapewnienie integralności danych ma do odegrania kluczową rolę w akwizycji danych dla każdego informatyka śledczego lub cyfrowego śledczego. Jest to niemożliwe bez niezawodnego blokowania zapisu sprzętowego. Wszystkie wyżej wymienione produkty były przez lata testowane pod kątem ich wydajności, niezawodności i wydajności. Możesz wybrać dowolny z omówionych powyżej modeli bez namysłu. Mimo to, przed zakupem jakiegokolwiek produktu, zawsze sprawdź informacje o urządzeniu. Powodzenia!
