Najlepsze blokery zapisów sprzętowych dla badaczy cyfrowych
Oprogramowanie vs. Sprzęt komputerowy
Oprogramowanie lub bloker zapisu sprzętowego - co jest lepsze? Cóż, zależy to od twoich preferencji. Oprogramowanie i blokery zapisów sprzętowych wykonują to samo zadanie. Zapobiegają manipulowaniu danymi na urządzeniach pamięci masowej. Jednak główną różnicą jest to, że bloker zapisu oprogramowania jest instalowany na stacji roboczej kryminalistycznej. Oprogramowanie bloker zapisu działa poprzez filtrowanie dowolnych poleceń IO wysyłanych z aplikacji za pośrednictwem interfejsu dostępu. Istotną zaletą blokerów zapisów oprogramowania jest to, że nie musisz nosić dodatkowego sprzętu podczas pobytu w terenie. Z drugiej strony, bloker zapisu sprzętowego to przenośne urządzenie łatwo przenoszone do i ze miejsca zbrodni. Podczas gdy blokery oprogramowania są ograniczone aktualizacjami systemu operacyjnego i innymi takimi zmiennymi, blokery sprzętowe działają niezależnie. Mają także więcej wskaźników wizualnych (a czasem nawet ekran tekstowy), aby potwierdzić, że komputer nie pisze na dysku.
Trzy podstawowe funkcje blokerów zapisów sprzętowych
Poniższa sekcja obejmuje trzy najbardziej krytyczne funkcje, o których należy pamiętać przy zakupie blokatora zapisu sprzętowego.
Dostępne typy połączeń
Zwróć uwagę na dostępne typy połączeń na sprzęcie. Czy obsługuje typy napędów SATA, jak i IDE? Sprawdź urządzenie pod kątem funkcji połączenia wyjściowego. Czy to obsługuje USB 3.0, a także 2.0? Podczas gdy SATA do SATA przesyłanie danych jest najszybsze, USB 3.0 jest często używane przez nowoczesne stacje robocze.
Zdolność pisania
Zastanów się, czy będziesz musiał napisać napęd zewnętrzny, z którym będziesz się łączyć. Niektóre blokery zapisów sprzętowych pozwalają na przemian między trybami odczytu/zapisu i tylko do odczytu, podczas gdy inne są ograniczone do tylko odczytu. Jeśli Twoja praca wymaga połączenia IDE/SATA ze swoją stacją roboczą do pisania, powinieneś rozważyć bloker zapisu, który obsługuje oba tryby.
Zgodność
Przed zakupem upewnij się, że bloker zapisu jest kompatybilny z zaawansowanymi formatami napędu. Aby zaspokoić zapotrzebowanie na więcej miejsca na napęd, dyski twarde dziś zwiększyły rozmiar sektora do 4096. Niektórzy nawet przekroczyli ten rozmiar. Upewnij się, że wybrany bloker zapisu obsługuje najczęstszy i powszechny typ formatu 512e.
Coolgear USB 3.0/2.0 do adaptera IDE/SATA z ochroną zapisu
Jest to opcja budżetowa dla osób o ograniczonych środkach. Chociaż CoolGear nie jest liderem na rynku, ten produkt nie rozczarowuje szybkości transferu danych do 5 GB na sekundę. Ponadto jego kompatybilność z Linux i Mac OS 10.X jest wisienką na torcie.
Ten model jest idealny do kryminalistyki i możesz łatwo dołączyć 2.5-calowe dyski laptopa, IDE 3.5-calowe dyski lub dowolne inne zwykłe Drive SATA. W trybie zapisu Zapewniaj, że system jest chroniony przed manipulowaniem danymi podłączonego napędu. Po prostu upewnij się, że przełączniki chronionego w zapisie są poprawnie przełączane przed włączonym urządzeniem.
Bloker zapisu Coolgear jest bardzo lekki, a oszczędność przestrzeni. Ważąc zaledwie 1.3 funty. I mierząc 80 mm x 80 mm x 20 mm, nie musisz się martwić o noszenie nieporęcznego sprzętu. Kompaktowy rozmiar tego modelu pozostawia dużo miejsca na biurku lub na polu dla innego sprzętu.
Jedynym minusem jest to, że w porównaniu z tabliczkami szybkość transferu danych jest raczej powolna. Biorąc pod uwagę, że kosztuje prawie jedną szóstą ceny, okazja ma sens. Jeśli szukasz taniego blokera zapisu z przyzwoitą wydajnością lub jeśli chcesz wtórnego blokera zapisu do domu, CoolGear ma twoje plecy.
Kup tutaj: Amazon
Zestaw mostowy Tableau Forensic SATA/IDE
Sprzętowy bloker spisu Tableau to wszystko, czego można oczekiwać od nowoczesnego cyfrowego pomocnika kryminalistycznego. Ten model jest przenośny, szybki, dokładny i świetnie działa ze wszystkimi systemami operacyjnymi, o ile istnieje USB 3.0 Port.
Urządzenie ma siedem diod LED, zapewniając aktualizację statusu na temat wykrywania mediów SATA, zasilania, wykrywania mediów IDE, statusu bloku zapisu, statusu połączenia hosta i statusem aktywności. Wszystkie informacje są następnie wyświetlane na zintegrowanym i podświetlanym ekranie LCD z przodu.
Oprócz mostu T35U pakiet zawiera również zewnętrzny zasilacz, 8-calowy MOLEX do 3M Napędowy kabel zasilający, 8-calowy kabel sygnałowy SATA, 8-calowy kabel zasilający SATA do 3M, 8-calowy tableau Kabel IDE, 6-calowy USB 3.0 A do B Kabel, zapinana na zamek miękka torba nylonowa i szybki przewodnik odniesienia, aby zapewnić, że w pełni uzyskasz zakup.
Ogólnie wyższa cena i fakt, że jest to most tylko do odczytu, mogą ograniczyć zastosowanie tego modelu. Jest jednak odpowiedni zarówno do pracy na terenie, jak i poza nią i ma wystarczającą ilość gadżetów, aby zrekompensować wyższą cenę.
Kup tutaj: Amazon
Tableau TK8U Forensic USB 3.0 Zestaw mostowy
Po raz pierwszy wprowadzony w 2015 roku, TK8U był pierwszym blokerem wypisu Tableau z USB 3.0 Wsparcie. Ten model szybko stał się standardem. Solidna architektura w połączeniu z USB 3.0 Obsługa, oferuje wystarczającą prędkość, aby wyobrazić sobie wielopostacie.1 i USB 2.0 Drives. Jednak ten model nie jest w stanie odzyskać danych z martwych dysków.
To urządzenie jest zdolne do przesyłania danych kryminalistycznych do 300 Mb / s, co może wydawać się raczej powolne według dzisiejszych standardów. Mimo to fakt, że może jednocześnie obliczyć zarówno Hasze SHA1, jak i MD5, sprawia, że jest to wartościowa inwestycja dla każdego, kto szuka niezawodnego blokera zapisu.
Ponadto interfejs zwrotny TK8U zapewnia, że informacje o urządzeniu, raporty o statusie, most i logiczne informacje o jednostce są zawsze dostępne i widoczne.
Jedynym ograniczeniem tego modelu jest to, że zasilacz jest wyposażony tylko w przewód zasilający w stylu USA. Tak więc, jeśli mieszkasz w jakiejkolwiek innej części świata, może być konieczne zainwestowanie w dodatkowy adapter energetyczny, aby działał, co jest niewielką niedogodnością.
Kup tutaj: Amazon
Tableau Forensic PCIE Bridge TK7U-BNDLB SIFORCE
Tableau Forensic PCIE Bridge TK7U BNDLB jest pierwszym przenośnym blokerem zapisu, który umożliwia kryminalistykę napędów stałego PCIE, a jednocześnie jest używany w połączeniu z adapterem Tableau PCIE.
To urządzenie jest zapakowane w nierównomiernym obudowie transportu ESD, co zapobiega uszkodzeniu sprzętu z kurzu, wody lub innej siły zewnętrznej - czyniąc to w ten sposób do pracy w terenie. Dodatkowo ten model jest kompatybilny ze wszystkimi systemami operacyjnymi, w tym najnowocześniejszymi dystrybucjami Linux.
Z prędkością obrazowania do 330 Mb / s, USB 3.0 Obsługa, odczyt/zapisz funkcjonalność za pośrednictwem wewnętrznego przełącznika Dip 4 Pozytu, zintegrowany wyświetlacz LCD podświetlenia i sześć różnych diod LED statusu dla różnych aktualizacji statusu, TK7U jest urządzeniem dla prawdziwych profesjonalistów.
To urządzenie opróżnia twoje kieszenie, ale dostajesz to, za co płacisz, prawda? I to przydatne małe narzędzie robi to, co ma zrobić z niewielkim lub żadnym wysiłkiem ze strony użytkownika.
Kup tutaj: Amazon
Wiebetech Forensic Commodock FCDV5.5
COMBODOCK FCD WIEBETECH Wersja 5.5 to blokator zapisów sprzętowych średniej klasy dla ekspertów kryminalistycznych, prawników i śledczych cyfrowych. Ten bloker zapisu jest prostym i łatwym w użyciu profesjonalnego doku z podwójnym trybem oferującym wiele hostów i połączeń napędowych. Ten model działa natywnie ze standardowymi dyskami twardych, takimi jak SATA, IDE i PATA.
Złącza napędowe (USB 2.0, USB 3.0, ESATA i Firewire 800) Zezwalaj. Wszystko, co musisz zrobić. Przełączanie między dwoma trybami jest bardzo łatwe w tym modelu. Niemniej jednak niemożliwe jest niezamierzone wyłączenie trybu blokowania zapisu.
Ten bloker pozwala wykrywać, usuwać, a nawet modyfikować DCOS (nakładki konfiguracji urządzenia) i HPA (obszary chronione przez hosta), które czasami są używane przez przestępców do ukrywania danych. Dzięki kombodock możesz szybko uzyskać dostęp do informacji o zdrowiu dysku, liczby używanych godzin, numeru modelu oprogramowania układowego, cykli zasilania i innych krytycznych informacji.
Ten model waży 2.2 funty., waga, która może odłożyć niektórych użytkowników. Nie widzimy jednak, w jaki sposób może to w jakikolwiek sposób utrudniać dochodzenie. Ogólnie rzecz biorąc, jest to doskonała opcja średniego zasięgu dla osób szukających niedrogich, ale niezawodnych, bloków zapisów sprzętowych.
Kup tutaj: Amazon
Końcowe przemyślenia
Dzisiaj wymieniliśmy jedne z najlepszych blokerów zapisów sprzętowych dostępnych do zakupów. Zapewnienie integralności danych ma kluczową rolę w pozyskiwaniu danych dla dowolnej kryminalistyki komputerowej lub badacza cyfrowego. Jest to niemożliwe bez niezawodnego blokatora zapisu sprzętowego. Wszystkie wyżej wymienione produkty były testowane przez lata pod kątem ich wydajności, niezawodności i wydajności. Możesz wybrać dowolny z modeli omówionych powyżej bez zastanowienia. Mimo to, przed zakupem dowolnego produktu, zawsze sprawdź informacje o urządzeniu. Powodzenia!