Softver nasuprot hardvera
Softverski ili hardverski blokator pisanja - što je bolje? Pa, ovisi o vašim željama. Softverski i hardverski blokatori pisanja obavljaju isti zadatak. Sprječavaju miješanje u podatke na uređajima za pohranu. Međutim, primarna razlika je u tome što je softverski blokator pisanja instaliran na forenzičkoj radnoj stanici. Softverski blokator pisanja funkcionira filtriranjem svih IO naredbi poslanih iz aplikacije putem pristupnog sučelja. Značajna prednost softverskih blokatora pisanja je ta što ne morate nositi dodatni hardver dok ste na terenu. S druge strane, hardverski blokator upisivanja prijenosni je uređaj koji se lako prenosi na mjesto zločina i s njega. Dok su softverski blokatori ograničeni ažuriranjima OS -a i drugim takvim varijablama, hardverski blokatori rade neovisno. Oni također imaju više vizualnih pokazatelja (a ponekad čak i tekstualni zaslon) koji potvrđuju da vaše računalo ne piše na pogon.
Tri bitne značajke hardverskih blokatora zapisa
Sljedeći odjeljak pokriva tri najvažnije značajke na koje morate paziti pri kupnji hardverskog blokatora zapisivanja.
1. Dostupne vrste povezivanja
Uočite dostupne vrste povezivanja na hardveru. Podržava li SATA i IDE vrste pogona? Provjerite na svom uređaju značajke izlazne veze. Podržava li USB 3.0, kao i 2.0? Iako je prijenos podataka SATA na SATA najbrži, USB 3.0 često koriste moderne radne stanice.
2. Sposobnost pisanja
Razmislite hoćete li morati pisati vanjske pogone s kojima ćete se povezati. Neki hardverski blokatori pisanja omogućuju vam izmjenu načina čitanja/pisanja i samo za čitanje, dok su drugi ograničeni samo na čitanje. Ako vaš posao zahtijeva da za pisanje povežete IDE/SATA na radnu stanicu, razmislite o blokatoru pisanja koji podržava oba načina rada.
3. Kompatibilnost
Prije kupnje provjerite je li blokator pisanja kompatibilan s naprednim formatima pogona. Kako bi zadovoljili potražnju za većim prostorom za pogon, tvrdi diskovi danas su povećali veličinu sektora na 4096. Neki su čak i prešli tu veličinu. Budite sigurni da blokator pisanja koji odaberete podržava najčešći i prevladavajući tip formata 512e.
Coolgear USB 3.0 / 2.0 na IDE / SATA adapter sa zaštitom od pisanja
Ovo je proračunska opcija za osobe s ograničenim sredstvima. Iako Coolgear nije lider na tržištu, ovaj proizvod ne razočarava brzinom prijenosa podataka do 5 GB u sekundi. Osim toga, njegova kompatibilnost s Linuxom i Mac OS 10.x dolazi kao šlag na tortu.
Ovaj je model idealan za forenziku, a možete jednostavno priključiti 2,5-inčne prijenosne računare, IDE 3,5-inčne pogone ili bilo koji drugi obični SATA pogon. Kad ste u načinu rada za zaštitu od pisanja, budite sigurni da je vaš sustav zaštićen od neovlaštenog miješanja s podacima spojenog pogona. Prije uključivanja uređaja samo provjerite jesu li prekidači za zaštitu od pisanja ispravno uključeni.
Blokator pisanja Coolgear vrlo je lagan i štedi prostor. Teži samo 1,3 kg. i dimenzija 80 mm x 80 mm x 20 mm, ne morate brinuti o nošenju glomazne opreme. Kompaktna veličina ovog modela ostavlja puno prostora na vašem stolu ili na terenu za drugu opremu.
Jedini nedostatak je što je u usporedbi s Tableausom brzina prijenosa podataka prilično spora. S obzirom da košta gotovo šestinu cijene, pogodba ima smisla. Ako tražite jeftini blokator pisanja s pristojnim performansama ili ako želite sekundarni blokator pisanja za dom, Coolgear vam stoji iza leđa.
Kupite ovdje: Amazon
Tableau Forensic SATA/IDE Bridge Kit
Tableauova druga generacija hardverskog blokatora zapisivanja sve je što biste očekivali od modernog pomagača za digitalnu forenziku. Ovaj je model prenosiv, brz, točan i odlično funkcionira sa svim operativnim sustavima, sve dok postoji USB 3.0 priključak.
Uređaj ima sedam LED dioda koje pružaju ažuriranje statusa o otkrivanju SATA medija, napajanju, otkrivanju IDE medija, statusu bloka za pisanje, statusu veze s hostom i statusu aktivnosti. Sve se informacije tada prikazuju na integriranom LCD zaslonu s pozadinskim osvjetljenjem na prednjoj strani.
Uz most T35U, paket također sadrži vanjsko napajanje, 8-inčni Molex do 3M pogonski kabel za pogon, 8-inčni SATA signalni kabel, 8-inčni SATA do 3M pogonski kabel, 8-inčni Tableau IDE kabel, 6-inčni USB 3.0 A do B kabel, najlonska vrećica s patentnim zatvaračem i kratki referentni vodič kako biste osigurali da od kupnje izvučete maksimum.
Općenito, viša cijena i činjenica da se radi o mostu samo za čitanje mogu ograničiti primjenjivost ovog modela. Međutim, pogodan je i za poslove na terenu i izvan njega, a dolazi s dovoljno dobrota da nadoknadi veću cijenu.
Kupi ovdje: Amazon
Tableau TK8U Forensic USB 3.0 Bridge Kit
Prvi put predstavljen 2015. godine, TK8U je bio prvi Tableauov hardverski blokator pisanja s podrškom za USB 3.0. Ovaj model je brzo postao standard. Robusna arhitektura, zajedno s podrškom za USB 3.0, nudi dovoljnu brzinu za snimanje više terabajtnih HDD-ova, flash pogona ili čak USB 1.1 i USB 2.0 pogona. Međutim, ovaj model ne može oporaviti podatke s mrtvih pogona.
Ovaj uređaj je sposoban za forenzički prijenos podataka do 300 Mbps, što se prema današnjim standardima može činiti prilično sporim. Ipak, činjenica da može istodobno izračunati SHA1 i MD5 raspršivanja čini vrijednom investicijom za svakoga tko traži pouzdanog blokatora pisanja.
Štoviše, sučelje s pozadinskim osvjetljenjem TK8U osigurava da su informacije o uređaju, izvješća o statusu, mostovi i informacije o odabiru logičke jedinice uvijek dostupne i vidljive.
Jedino ograničenje ovog modela je da napajanje dolazi samo s kabelom za napajanje u američkom stilu. Dakle, ako živite u bilo kojem drugom dijelu svijeta, možda ćete morati uložiti u dodatni adapter za napajanje da bi radio, što je manja neugodnost.
Kupi ovdje: Amazon
Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce paket
Tableau Forensic PCIe Bridge TK7U BNDLB prvi je prijenosni hardverski blokator pisanja koji omogućuje forenziku PCIe SSD-ova dok se koristi zajedno s Tableau PCIe adapterom.
Ovaj uređaj dolazi zapakiran u izdržljivu ESD transportnu torbicu koja sprječava oštećenja opreme uslijed prašine, vode ili bilo koje druge vanjske sile - što ga čini idealnim za terenski rad. Osim toga, ovaj je model kompatibilan sa svim OS -ima, uključujući najsuvremenije Linux distribucije.
Sa brzinama snimanja do 330 Mbps, podrškom za USB 3.0, funkcijom čitanja/pisanja putem unutarnjeg 4 -pozicijskog DIP prekidača uređaja, integriranim LCD zaslonom s pozadinskim osvjetljenjem i šest različitih LED lampica za različita ažuriranja statusa, TK7U je uređaj za prave profesionalce .
Ovaj uređaj vam prazni džepove, ali dobivate ono što plaćate, zar ne? I ovaj zgodan mali alat čini ono što bi trebao učiniti s malo ili bez napora sa strane korisnika.
Kupi ovdje: Amazon
WiebeTech Forensic ComboDock FCDv5.5
WiebeTechova ComboDock FCD verzija 5.5 hardverski je blokator srednje klase za forenzičke stručnjake, odvjetnike i digitalne istražitelje. Ovaj blokator zapisivanja je jednostavan i jednostavan za korištenje dual-mode profesionalna priključna stanica koja nudi više hostova i pogonskih veza. Ovaj model izvorno radi sa standardnim tvrdim diskovima, poput SATA, IDE i PATA.
Priključci pogona (USB 2.0, USB 3.0, eSATA i FireWire 800) omogućuju jednostavno umetanje i automatsko poravnavanje. Sve što trebate učiniti je spojiti uređaj s pogonom, uključiti ga i možete se prebacivati između opcija blokiranja čitanja/pisanja i pisanja. Prebacivanje između dva načina rada u ovom je modelu vrlo jednostavno. Ipak, nemoguće je nenamjerno isključiti način blokiranja pisanja.
Ovaj blokator omogućuje vam otkrivanje, uklanjanje ili čak izmjenu DCO -ova (slojevi konfiguracije uređaja) i HPA -a (područja zaštićena od domaćina), koja kriminalci ponekad koriste za skrivanje podataka. Pomoću ComboDocka možete brzo pristupiti podacima o ispravnosti diska, broju korištenih sati, broju modela firmvera, ciklusima napajanja i drugim kritičnim podacima.
Ovaj model teži 2,2 kilograma, što bi moglo odbiti neke korisnike. Međutim, ne vidimo kako bi to na bilo koji način moglo ometati istrage. Sve u svemu, ovo je izvrsna opcija srednjeg ranga za ljude koji traže pristupačne, ali pouzdane, hardverske blokatore zapisa.
Kupi ovdje: Amazon
Završne misli
Danas smo naveli neke od najboljih hardverskih blokatora pisanja koji su vam dostupni za kupovinu. Osiguranje integriteta podataka ima ključnu ulogu u prikupljanju podataka za bilo koju računalnu forenziku ili digitalnog istražitelja. To je nemoguće bez pouzdanog hardverskog blokatora zapisa. Svi gore spomenuti proizvodi godinama su testirani na svoje performanse, pouzdanost i učinkovitost. Možete bez razmišljanja odabrati bilo koji od gore spomenutih modela. Ipak, prije kupnje bilo kojeg proizvoda uvijek provjerite podatke o uređaju. Sretno!