Phenquestions
Софтвер вс. Хардвер
Софтверски или хардверски блокатор писања - што је боље? Па, то зависи од ваших жеља. Софтверски и хардверски блокатори писања обављају исти задатак. Они спречавају неовлашћено коришћење података на уређајима за складиштење. Међутим, примарна разлика је у томе што је софтверски блокатор писања инсталиран на форензичкој радној станици. Софтверски блокатор уписа функционише филтрирањем било којих ИО наредби послатих из апликације кроз приступни интерфејс. Значајна предност блокатора писања софтвера је та што не морате носити додатни хардвер док сте на терену. С друге стране, хардверски блокатор писања је преносни уређај који се лако преноси на место злочина и од њега. Иако су софтверски блокатори ограничени ажурирањима ОС-а и другим таквим променљивим, хардверски блокатори раде независно. Такође имају више визуелних индикатора (а понекад чак и текстуални екран) који потврђују да ваш рачунар не пише на диск.
Три основне карактеристике хардверских блокадера за писање
Следећи одељак покрива три најкритичније функције на које бисте требали пазити приликом куповине хардверске блокаде писања.
1. Доступни типови везе
Обратите пажњу на доступне типове повезивања на хардверу. Да ли подржава и САТА и ИДЕ типове уређаја? Проверите да ли на уређају постоје излазне везе. Да ли подржава УСБ 3.0, као и 2.0? Иако је пренос података са САТА на САТА најбржи, УСБ 3.0 често користе модерне радне станице.
2. Способност писања
Размислите да ли ћете требати да напишете спољне дискове са којима ћете се повезати. Неки хардверски блокатори писања омогућавају вам да мењате режиме читања / писања и само за читање, док су други ограничени на само читање. Ако вам посао захтева да повежете ИДЕ / САТА са радном станицом за писање, требали бисте размотрити блокаду писања која подржава оба режима.
3. Компатибилност
Пре куповине, уверите се да је блокатор писања компатибилан са напредним форматима дискова. Да би задовољили потражњу за више простора на диску, чврсти дискови су данас повећали величину сектора на 4096. Неки су чак прешли ту величину. Обавезно одаберите да блокер писања подржава најчешћи и најчешћи тип формата 512е.
Цоолгеар УСБ 3.0/2.0 на ИДЕ / САТА адаптер са заштитом од писања
Ово је буџетска опција за људе са ограниченим могућностима. Иако Цоолгеар није лидер на тржишту, овај производ не разочарава брзином преноса података до 5 ГБ у секунди. Поред тога, његова компатибилност са Линуком и Мац ОС 10.к долази као шлаг на торти.
Овај модел је идеалан за форензичаре и лако можете да га прикачите 2.5-инчни преносни уређаји, ИДЕ 3.Погони од 5 инча или било који други уобичајени САТА погон. Једном када сте у режиму заштите од уписа, будите уверени да је ваш систем заштићен од неовлашћеног коришћења података повезаног диска. Само се уверите да су прекидачи за заштиту од писања правилно укључени пре него што се уређај укључи.
Блокатор писања Цоолгеар врло је лаган и штеди простор. Тежина само 1.3 лбс. и димензија 80 мм к 80 мм к 20 мм, не морате да бринете због ношења гломазне опреме. Компактне величине овог модела остављају довољно простора на вашем столу или на терену за осталу опрему.
Једини недостатак је тај што је у поређењу са Таблеаусима брзина преноса података прилично спора. С обзиром на то да кошта готово шестину цене, погодба има смисла. Ако тражите јефтину блокаду писања са пристојним перформансама или ако желите секундарну блокаду писања за кућу, Цоолгеар вам даје леђа.
Купите овде: Амазон
Форенсиц САТА / ИДЕ Бридге Кит
Таблеауова друга генерација хардверског блокатора писања је све што бисте очекивали од модерног помоћника у дигиталној форензици. Овај модел је преносив, брз, тачан и одлично функционише са свим оперативним системима, све док постоји УСБ 3.0 порт.
Уређај поседује седам ЛЕД диода које пружају ажурирање статуса о откривању САТА медија, напајању, откривању ИДЕ медија, статусу блока за писање, статусу везе хоста и статусу активности. Све информације се затим приказују на интегрисаном и осветљеном ЛЦД екрану са предње стране.
Поред моста Т35У, пакет такође садржи спољно напајање, 8-инчни Молек то 3М кабл за напајање погона, 8-инчни САТА сигнални кабл, 8-инчни САТА до 3М Дриве кабл за напајање, 8-инчни стони рачунар ИДЕ кабл, 6-инчни УСБ 3.0 А до Б кабл, мекани најлонски кеса са патентним затварачем и брзи водич за употребу који ће вам омогућити да најбоље искористите куповину.
Све у свему, виша цена и чињеница да је мост само за читање могу ограничити применљивост овог модела. Међутим, погодан је за рад на терену и ван њега, а испоручује се са довољно додатака да надокнади већу цену.
Купите овде: Амазон
Табела ТК8У Форенсиц УСБ 3.0 Бридге Кит
Први пут представљен 2015. године, ТК8У је био прва Таблеау-ова прва хардверска блокада писања са УСБ 3.0 подршка. Овај модел је брзо постао стандард. Робусна архитектура у комбинацији са УСБ 3.0 подршка, нуди довољно брзине за сликање ХДД-а са више терабајта, флеш дискова или чак УСБ 1.1 и УСБ 2.0 погона. Међутим, овај модел није у стању да опорави податке са мртвих дискова.
Овај уређај је способан за форензички пренос података до 300 Мбпс, што по данашњим стандардима може изгледати прилично споро. Ипак, чињеница да истовремено може израчунати и хеш СХА1 и МД5 чини исплативу инвестицију за све који траже поуздан блокатор писања.
Штавише, интерфејс са позадинским осветљењем ТК8У осигурава да су информације о уређају, извештаји о статусу, мост и информације о одабиру логичке јединице увек доступне и видљиве.
Једино ограничење овог модела је што се напајање испоручује само са каблом за напајање у америчком стилу. Дакле, ако живите у било ком другом делу света, можда ћете морати да уложите у додатни адаптер за напајање да би он радио, што је мања непријатност.
Купите овде: Амазон
Таблични форензички ПЦИе мост ТК7У-БНДЛБ СиФорце пакет
Фореаук Таблеау ПЦИе Бридге ТК7У БНДЛБ је први преносни хардверски блокатор писања који омогућава форензику ПЦИе ССД уређаја док се користи заједно са Таблеау ПЦИе адаптером.
Овај уређај долази упакован у робусну ЕСД транспортну футролу која спречава оштећења опреме од прашине, воде или било које друге спољне силе - што га чини идеалним за рад на терену. Поред тога, овај модел је компатибилан са свим ОС-има, укључујући најсавременије Линук дистрибуције.
Са брзинама до 330 Мбпс, УСБ 3.0 подршка, функција читања / писања путем интерног 4-положаја ДИП прекидача уређаја, интегрисаног ЛЦД екрана са позадинским осветљењем и шест различитих ЛЕД диода за различита ажурирања статуса, ТК7У је уређај за истинске професионалце.
Овај уређај испразни џепове, али добићете оно што плаћате, зар не? А овај практични мали алат чини оно што би требало да чини са мало или нимало напора корисника.
Купите овде: Амазон
ВиебеТецх Форенсиц ЦомбоДоцк ФЦДв5.5
ВиебеТецх-ова ЦомбоДоцк ФЦД верзија 5.5 је средња класа хардверског блокатора за писање за форензичке стручњаке, адвокате и дигиталне истражитеље. Овај блокатор писања је једноставан и једноставан за употребу дуал-моде професионалне прикључне станице који нуди више хостова и погонских веза. Овај модел изворно ради са стандардним чврстим дисковима, као што су САТА, ИДЕ и ПАТА.
Конектори погона (УСБ 2.0, УСБ 3.0, еСАТА и ФиреВире 800) омогућавају лако уметање и аутоматско поравнање. Све што треба да урадите је да повежете уређај са уређајем, укључите га и можете се пребацивати између опција за блокирање читања / писања и писања. Пребацивање између два режима је врло једноставно у овом моделу. Па ипак, немогуће је ненамерно искључити режим блокирања уписа.
Овај блокатор вам омогућава да откријете, уклоните или чак измените ДЦО-ове (Прекривачи за конфигурацију уређаја) и ХПА-е (Заштићена подручја хоста), које криминалци понекад користе за сакривање података. Помоћу ЦомбоДоцк-а можете брзо приступити информацијама о здрављу диска, броју сати коришћења, броју модела фирмвера, циклусима напајања и другим критичним информацијама.
Овај модел тежи 2.2 лбс., тежина која може одбити неке кориснике. Међутим, не видимо како то на било који начин може ометати истраге. Све у свему, ово је одлична опција средње класе за људе који траже приступачне, а поуздане хардверске блокаторе за писање.
Купите овде: Амазон
Последње мисли
Данас смо навели неке од најбољих хардверских блокатора писања који су вам доступни за куповину. Обезбеђивање интегритета података има пресудну улогу у прикупљању података за било коју рачунарску форензику или дигиталног истраживача. То је немогуће без поуздане хардверске блокаде писања. Сви горе поменути производи тестирани су током година због својих перформанси, поузданости и ефикасности. Можете одабрати било који од горе разматраних модела без икаквог размишљања. Упркос томе, пре куповине било ког производа увек проверите информације о уређају. Срећно!
