Kriminalisztika

A legjobb hardverírás-blokkolók digitális nyomozók számára

A legjobb hardverírás-blokkolók digitális nyomozók számára
A mai digitális világban a digitális bizonyítékokra számos bűncselekmény hivatkozik. A digitális nyomozóknak és az igazságügyi szakértőknek biztosnak kell lenniük abban, hogy a bizonyítékként bemutatott adatokat az eljárás során nem változtatták meg. Az írás blokkoló csak olvasható hozzáférést biztosít a digitális eszközökhöz anélkül, hogy bármilyen módon veszélyeztetné az adatok integritását. Megfelelő használat esetén az írásblokkoló garantálja, hogy a digitális tárolóeszközön belüli adatok sértetlenek maradjanak. Ez a cikk az öt legjobb hardverírás-blokkolót vizsgálja a digitális nyomozók számára. Először azonban elengedhetetlen megérteni a különbséget a szoftveres és a hardveres írástiltók között. Ezenkívül tisztában kell lennie a jó hardverblokkoló létfontosságú jellemzőivel is. További részletekért olvassa el!

Szoftver vs. Hardver

Szoftver vagy hardver írás blokkoló - ami jobb? Nos, ez az Ön preferenciáitól függ. A szoftver- és hardverírás-blokkolók ugyanazt a feladatot látják el. Megakadályozzák a tárolóeszközök adatainak manipulálását. Az elsődleges különbség azonban az, hogy egy szoftverírás-blokkolót egy törvényszéki munkaállomásra telepítettek. A szoftverírás blokkoló az alkalmazásból küldött IO-parancsok hozzáférési felületen keresztül történő szűrésével működik. A szoftverírás-blokkolók jelentős előnye, hogy a terepen nem kell külön hardvert hordoznia. Másrészt a hardverírás blokkoló egy hordozható eszköz, amelyet könnyen el lehet vinni a bűncselekmény helyszínére és onnan vissza. Míg a szoftverblokkolókat korlátozzák az operációs rendszer frissítései és más ilyen változók, addig a hardverblokkolók függetlenül működnek. Több vizuális mutatóval (és néha akár szöveges képernyővel) is rendelkeznek, amelyek megerősítik, hogy a számítógép nem ír a meghajtóra.

A hardverírás-blokkolók három alapvető jellemzője

A következő szakasz a három legkritikusabb tulajdonságot ismerteti, amelyekre ügyelnie kell hardverírás-blokkoló megvásárlásakor.

1. Elérhető csatlakozási típusok

Figyelje meg a hardveren elérhető kapcsolattípusokat. Támogatja mind a SATA, mind az IDE meghajtótípusokat?? Ellenőrizze készülékén a kimeneti csatlakozás jellemzőit. Támogatja-e az USB 3-at?.0, valamint 2.0? Míg a SATA-SATA adatátvitel a leggyorsabb, az USB 3.A 0-t gyakran használják a modern munkaállomások.

2. Írási képesség

Fontolja meg, hogy írnia kell-e külső meghajtókat, amelyekhez csatlakozni fog. Egyes hardver írási blokkolók lehetővé teszik az írás / írás és az írásvédett módok váltogatását, míg mások csak olvashatóra korlátozódnak. Ha munkája megköveteli az IDE / SATA csatlakoztatását a munkaállomáshoz íráshoz, fontolóra kell vennie egy írásblokkolót, amely mindkét módot támogatja.

3. Kompatibilitás

Vásárlás előtt ellenőrizze, hogy az írás blokkoló kompatibilis-e az Advanced Drive Formats programmal. A nagyobb meghajtóterület iránti igény kielégítése érdekében a merevlemezek ma 4096-ra növelték az ágazat méretét. Néhányan túl is léptek ezen a méreten. Győződjön meg arról, hogy a kiválasztott írásblokkoló támogatja az 512e leggyakoribb és legelterjedtebb formátumot.

Coolgear USB 3.0/2.0 - IDE / SATA adapter írásvédelemmel

Ez egy költségvetési lehetőség korlátozott eszközökkel rendelkező emberek számára. Bár a Coolgear nem piacvezető, ez a termék nem okoz csalódást akár 5 GB / s adatátviteli sebességgel. Emellett kompatibilitása a Linux és a Mac OS 10 rendszerekkel.Az x hab hab a tortán.

Ez a modell ideális az igazságügyi vizsgálatokhoz, és könnyedén rögzítheti a 2-et.5 hüvelykes laptop meghajtók, IDE 3.5 hüvelykes meghajtók, vagy bármely más szokásos SATA meghajtó. Az írásvédelmi módba lépve biztos lehet abban, hogy a rendszer védve van a csatlakoztatott meghajtó adataitól. Csak az eszköz bekapcsolása előtt ellenőrizze, hogy az írásvédő kapcsolók megfelelően be vannak-e kapcsolva.

A Coolgear írásblokkoló nagyon könnyű és helytakarékos. Csak 1 súlyú.3 font. és 80 mm x 80 mm x 20 mm méretű, nem kell aggódnia a terjedelmes felszerelések szállítása miatt. Ennek a modellnek a kompakt mérete sok helyet hagy az íróasztalon vagy a terepen más felszerelések számára.

Az egyetlen hátrány, hogy a Tableaus-szal összehasonlítva az adatátviteli sebesség meglehetősen lassú. Figyelembe véve, hogy az ár csaknem egyhatodába kerül, az alkunak van értelme. Ha olcsó, megfelelő teljesítményű írási blokkolót keres, vagy ha másodlagos írási blokkolót szeretne otthonra, a Coolgear hátul van.

Vásárlás itt: Amazon

Tableau Forensic SATA / IDE Bridge Kit

A Tableau második generációs hardverírás-blokkolója minden, amit elvárhat egy modern digitális kriminalisztikai segítőtől. Ez a modell hordozható, gyors, pontos és minden operációs rendszerrel kiválóan működik, amennyiben van USB 3.0 port.

A készüléken hét LED található, amelyek állapotfrissítést nyújtanak a SATA adathordozó észleléséről, a tápellátásról, az IDE média detektálásáról, az írási blokk állapotáról, a gazdagép kapcsolat állapotáról és a tevékenység állapotáról. Ezután az összes információ megjelenik az elülső beépített és háttérvilágítású LCD képernyőn.

A csomag a T35U Bridge mellett tartalmaz egy külső tápegységet, egy 8 hüvelykes Molex - 3M meghajtó tápkábelt, egy 8 hüvelykes SATA jelkábelt, egy 8 hüvelykes SATA - 3M meghajtó tápkábelt, egy 8 hüvelykes táblagépet IDE kábel, 6 hüvelykes USB 3.0 A-tól B-ig terjedő kábel, cipzáras, puha oldalú nejlonzacskó és gyors útmutató, hogy a lehető legtöbbet hozza ki a vásárlásból.

Összességében a magasabb ár és az a tény, hogy csak olvasható híd, korlátozhatja ennek a modellnek az alkalmazhatóságát. Alkalmas mind a terepen, mind a szabadban végzett munkákhoz, és elegendő finomsággal rendelkezik a magasabb ár pótlásához.

Vásárlás itt: Amazon

Tableau TK8U törvényszéki USB 3.0 Bridge Kit

Először 2015-ben mutatták be, a TK8U volt a Tableau legelső hardveres írásblokkolója USB 3-mal.0 támogatás. Ez a modell gyorsan standard lett. A robusztus felépítés, USB 3-mal párosítva.0 támogatás, elegendő sebességet kínál a több terabájtos HDD-k, flash meghajtók vagy akár az USB 1 képeinek elkészítéséhez.1 és USB 2.0 meghajtó. Ez a modell azonban nem képes helyreállítani az adatokat holt meghajtókról.

Ez az eszköz akár 300 Mbps sebességű igazságügyi adatátvitelre is képes, ami a mai szabvány szerint meglehetősen lassúnak tűnhet. Mégis, az a tény, hogy egyszerre tudja kiszámítani az SHA1 és az MD5 hasheket, érdemes befektetéssé válik mindazok számára, akik megbízható írásblokkolót keresnek.

Ezenkívül a TK8U háttérvilágítású interfésze biztosítja, hogy az eszközinformációk, az állapotjelentések, a híd és a logikai egység kiválasztott információi mindig elérhetőek és láthatóak legyenek.

Ennek a modellnek csak az a korlátozása, hogy a tápegységet csak USA-stílusú tápkábellel szállítják. Tehát, ha a világ bármely más részén élsz, előfordulhat, hogy egy további hálózati adapterbe kell befektetned, hogy működőképes legyen, ami kisebb kellemetlenséget jelent.

Vásárlás itt: Amazon

Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce csomag

A Tableau Forensic PCIe Bridge TK7U BNDLB az első hordozható hardverírás-blokkoló, amely lehetővé teszi a PCIe szilárdtest-meghajtók kriminalisztikáját, miközben Tableau PCIe adapterrel együtt használják.

Ez az eszköz robusztus ESD szállítódobozba van csomagolva, amely megakadályozza a por, a víz vagy bármely más külső erő okozta károkat - így ideális terepi munkákhoz. Ezenkívül ez a modell kompatibilis az összes operációs rendszerrel, beleértve a legmodernebb Linux disztribúciókat is.

Akár 330 Mbps képalkotó sebességgel, USB 3.0 támogatás, olvasási / írási funkció a készülék belső 4-helyzetű DIP-kapcsolóján, beépített háttérvilágítású LCD-kijelzőn és hat különböző állapotjelző LED-en a különféle állapotfrissítésekhez, a TK7U igazi szakemberek számára készült eszköz.

Ez az eszköz kiüríti a zsebeit, de megkapja, amit fizet? És ez a praktikus kis eszköz a felhasználó részéről csekély erőfeszítés nélkül megteszi azt, amit állítólag megkövetel.

Vásárlás itt: Amazon

WiebeTech Forensic ComboDock FCDv5.5

A WiebeTech ComboDock FCD 5. verziója.Az 5 egy középkategóriás hardverírás-blokkoló igazságügyi szakértők, ügyvédek és digitális nyomozók számára. Ez az írásblokkoló egy egyszerű és könnyen használható, kettős módú professzionális dokkoló, amely több állomást és meghajtó kapcsolatot kínál. Ez a modell natívan működik a szokásos merevlemezekkel, például SATA, IDE és PATA.

A meghajtó csatlakozói (USB 2.0, USB 3.0, eSATA és FireWire 800) lehetővé teszik a könnyű behelyezést és az automatikus igazítást. Mindössze annyit kell tennie, hogy csatlakoztatja az eszközt a meghajtóhoz, bekapcsolja, és válthat az olvasás / írás és az írás blokkolási lehetőségei között. A két mód közötti váltás ebben a modellben nagyon egyszerű. Ennek ellenére lehetetlen akaratlanul kikapcsolni az írásblokkoló módot.

Ez a blokkoló lehetővé teszi a DCO-k (Device Configuration Overlays) és a HPA-k (Host Protected Areas) észlelését, eltávolítását vagy akár módosítását, amelyeket a bűnözők néha az adatok elrejtésére használnak. A ComboDock segítségével gyorsan elérheti a lemez állapotáról, a használt órák számáról, a firmware modellszámáról, az áramellátási ciklusokról és más kritikus információkról.

Ez a modell súlya 2.2 font., olyan súly, amely egyes felhasználókat elrettenthet. Azt azonban nem látjuk, hogy ez miként akadályozhatja a vizsgálatokat. Összességében ez kiváló középkategóriás lehetőség azok számára, akik megfizethető, mégis megbízható, hardveres írástiltókat keresnek.

Vásárlás itt: Amazon

Végső gondolatok

Ma felsoroltuk a vásárláshoz elérhető legjobb hardverírási blokkolókat. Az adatintegritás biztosításának kritikus szerepe van minden számítógépes kriminalisztikai vagy digitális nyomozó adatszerzésében. Ez lehetetlen megbízható hardver írási blokkoló nélkül. Az összes fent említett terméket az évek során tesztelték teljesítményük, megbízhatóságuk és hatékonyságuk szempontjából.  Más gondolkodás nélkül választhatja a fent tárgyalt modellek bármelyikét. Ennek ellenére minden termék megvásárlása előtt mindig ellenőrizze az eszköz adatait. Sok szerencsét!

A legjobb játékok kézi követéssel
Az Oculus Quest nemrégiben bemutatta a vezérlés nélküli kézi követés nagyszerű ötletét. Az egyre növekvő számú játékkal és tevékenységgel, amelyek tám...
Az OSD-fedvény megjelenítése teljes képernyős Linux-alkalmazásokban és játékokban
Teljes képernyős játékok lejátszása vagy alkalmazások figyelemelterelés nélküli, teljes képernyős módban történő használata elvághatja a panelen vagy ...
Az 5 legjobb játékrögzítő kártya
Mindannyian láttuk és szerettük a YouTube-on a streaming játékokat. A PewDiePie, a Jakesepticye és a Markiplier csak néhány a legnépszerűbb játékosok ...