Софтвер насупрот хардвера
Софтверски или хардверски блокатор писања - шта је боље? Па, то зависи од ваших преференција. Софтверски и хардверски блокатори писања обављају исти задатак. Они спречавају петљање у податке на уређајима за складиштење. Међутим, примарна разлика је у томе што је софтверски блокатор писања инсталиран на форензичкој радној станици. Софтверски блокатор писања функционише тако што филтрира све ИО команде послане из апликације преко приступног интерфејса. Значајна предност софтверских блокатора писања је та што не морате носити додатни хардвер док сте на терену. С друге стране, хардверски блокатор писања је преносиви уређај који се лако преноси на место злочина и са њега. Док су софтверски блокатори ограничени ажурирањима ОС -а и другим таквим варијаблама, хардверски блокатори раде независно. Такође имају више визуелних индикатора (а понекад чак и текстуални екран) који потврђују да ваш рачунар не пише на диск јединици.
Три битне карактеристике хардверских блокатора записа
Следећи одељак покрива три најважније функције на које треба да обратите пажњу при куповини хардверског блокатора писања.
1. Доступни типови веза
Обратите пажњу на доступне типове веза на хардверу. Да ли подржава и САТА и ИДЕ типове погона? Проверите свој уређај за функције излазног повезивања. Да ли подржава УСБ 3.0, као и 2.0? Иако је пренос података са САТА на САТА најбржи, УСБ 3.0 се често користи на савременим радним станицама.
2. Способност писања
Размислите да ли ћете морати да пишете спољне дискове са којима ћете се повезати. Неки хардверски блокатори писања вам омогућавају да мењате начине читања/писања и само за читање, док су други ограничени само на читање. Ако ваш посао захтева да повежете ИДЕ/САТА са радном станицом ради писања, размислите о блокатору писања који подржава оба режима.
3. Компатибилност
Пре куповине проверите да ли је блокатор писања компатибилан са напредним форматима диска. Како би задовољили потражњу за већим простором на диску, чврсти дискови су данас повећали величину сектора на 4096. Неки су чак и прешли ту величину. Уверите се да блокатор писања који изаберете подржава најчешћи и преовлађујући тип формата 512е.
Цоолгеар УСБ 3.0 / 2.0 на ИДЕ / САТА адаптер са заштитом од писања
Ово је буџетска опција за људе са ограниченим средствима. Иако Цоолгеар није лидер на тржишту, овај производ не разочарава брзином преноса података до 5 ГБ у секунди. Осим тога, његова компатибилност са Линуксом и Мац ОС 10.к долази као шлаг на торту.
Овај модел је идеалан за форензику и можете једноставно прикључити 2,5-инчне преносне рачунаре, ИДЕ 3,5-инчне дискове или било који други обични САТА уређај. Једном када сте у режиму заштите од писања, будите сигурни да је ваш систем заштићен од неовлашћеног мењања података са повезаног уређаја. Само проверите да ли су прекидачи за заштиту од писања правилно укључени пре него што се уређај укључи.
Блокатор писања Цоолгеар је веома лаган и штеди простор. Тежи само 1,3 кг. и димензија 80 мм к 80 мм к 20 мм, не морате да бринете о ношењу гломазне опреме. Компактна величина овог модела оставља пуно простора на вашем столу или на терену за другу опрему.
Једини недостатак је што је у поређењу са Таблеаусом брзина преноса података прилично спора. С обзиром да кошта скоро шестину цене, погодба има смисла. Ако тражите јефтин блокатор писања са пристојним перформансама или ако желите секундарни блокатор писања за кућу, Цоолгеар вам стоји иза леђа.
Купите овде: Амазон
Таблеау Форенсиц САТА / ИДЕ Бридге Кит
Таблеау-ова друга генерација хардверског блокатора писања је све што бисте очекивали од савременог помагача за дигиталну форензику. Овај модел је преносив, брз, прецизан и одлично ради са свим оперативним системима, све док постоји УСБ 3.0 порт.
Уређај има седам ЛЕД лампица које пружају ажурирање статуса о откривању САТА медија, напајању, откривању ИДЕ медија, статусу блока за писање, статусу везе са хостом и статусу активности. Све информације се затим приказују на интегрисаном ЛЦД екрану са позадинским осветљењем на предњој страни.
Поред Т35У моста, пакет садржи и спољно напајање, 8-инчни Молек до 3М кабл за напајање, 8-инчни САТА сигнални кабл, 8-инчни САТА до 3М кабл за напајање, 8-инчни Таблеау ИДЕ кабл, 6-инчни УСБ 3.0 А до Б кабл, најлонска врећа са затварачем са меким странама и кратки референтни водич како бисте осигурали да од куповине извучете максимум.
Све у свему, већа цена и чињеница да је то мост само за читање могу ограничити применљивост овог модела. Међутим, погодан је и за послове на терену и ван њега и има довољно доброте да надокнади већу цену.
Купите овде: Амазон
Таблеау ТК8У Форенсиц УСБ 3.0 Бридге Кит
Први пут представљен 2015. године, ТК8У је био први Таблеау -ов хардверски блокатор писања са УСБ 3.0 подршком. Овај модел је брзо постао стандард. Робусна архитектура, заједно са подршком за УСБ 3.0, нуди довољну брзину за снимање више терабајтних ХДД-ова, флеш дискова или чак УСБ 1.1 и УСБ 2.0 уређаја. Међутим, овај модел не може опоравити податке са мртвих дискова.
Овај уређај је способан за форензички пренос података до 300 Мбпс, што се може учинити прилично спорим према данашњим стандардима. Ипак, чињеница да може истовремено израчунати и СХА1 и МД5 хешеве чини исплативу инвестицију за свакога ко тражи поузданог блокатора писања.
Штавише, интерфејс ТК8У са позадинским осветљењем осигурава да су информације о уређају, извештаји о статусу, мостови и информације о избору логичке јединице увек доступни и видљиви.
Једино ограничење овог модела је да напајање долази само са каблом за напајање у америчком стилу. Дакле, ако живите у било ком другом делу света, можда ћете морати да уложите у додатни адаптер за напајање да би радио, што представља мању непријатност.
Купите овде: Амазон
Таблеау Форенсиц ПЦИе Бридге ТК7У-БНДЛБ СиФорце Пакет
Таблеау Форенсиц ПЦИе Бридге ТК7У БНДЛБ је први преносни хардверски блокатор записа који омогућава форензику ПЦИе ССД уређаја док се користи заједно са Таблеау ПЦИе адаптером.
Овај уређај долази упакован у издржљиву ЕСД транспортну кутију која спречава било какво оштећење опреме услед прашине, воде или било које друге спољне силе - што га чини идеалним за теренски рад. Осим тога, овај модел је компатибилан са свим ОС -има, укључујући најсавременије Линук дистрибуције.
Са брзинама снимања до 330 Мбпс, подршком за УСБ 3.0, функцијом читања/писања путем унутрашњег 4 -позиционог ДИП прекидача, интегрисаним ЛЦД екраном са позадинским осветљењем и шест различитих ЛЕД статуса за различита ажурирања статуса, ТК7У је уређај за праве професионалце .
Овај уређај вам празни џепове, али добијате оно што плаћате, зар не? И овај згодан мали алат чини оно што би требало да уради са мало или без напора са стране корисника.
Купите овде: Амазон
ВиебеТецх Форенсиц ЦомбоДоцк ФЦДв5.5
ВиебеТецх-ова ЦомбоДоцк ФЦД верзија 5.5 је хардверски блокатор средњег опсега за форензичке стручњаке, адвокате и дигиталне истражитеље. Овај блокатор писања је једноставан и једноставан за коришћење дуал-моде професионални прикључак који нуди више хостова и погонских веза. Овај модел ради изворно са стандардним чврстим дисковима, попут САТА, ИДЕ и ПАТА.
Конектори за диск јединице (УСБ 2.0, УСБ 3.0, еСАТА и ФиреВире 800) омогућавају једноставно уметање и аутоматско поравнавање. Све што требате учинити је повезати уређај с погоном, укључити га и можете се пребацивати између опција блокирања читања/писања и писања. Пребацивање између два режима је врло лако у овом моделу. Ипак, немогуће је ненамерно искључити режим блокирања писања.
Овај блокатор вам омогућава да откријете, уклоните или чак измените ДЦО -ове (прекривачи конфигурације уређаја) и ХПА -е (заштићена подручја домаћина), која криминалци понекад користе за скривање података. Помоћу ЦомбоДоцка можете брзо приступити информацијама о исправности диска, броју сати коришћења, броју модела фирмвера, циклусима напајања и другим критичним подацима.
Овај модел тежи 2,2 килограма, што би могло одбити неке кориснике. Међутим, не видимо како би то на било који начин могло ометати истраге. Све у свему, ово је одлична опција средњег домета за људе који траже приступачне, али поуздане, хардверске блокаторе писања.
Купите овде: Амазон
Последње мисли
Данас смо навели неке од најбољих хардверских блокатора писања који су вам доступни за куповину. Осигурање интегритета података има кључну улогу у прикупљању података за било коју рачунарску форензику или дигиталног истражитеља. Ово је немогуће без поузданог хардверског блокатора писања. Сви горе поменути производи годинама су тестирани на своје перформансе, поузданост и ефикасност. Можете изабрати било који од горе наведених модела без размишљања. У сваком случају, пре куповине било ког производа, увек проверите податке о уређају. Срећно!