Programvare mot maskinvare
Programvare eller maskinvare skriveblokkering - hvilken er bedre? Vel, det avhenger av dine preferanser. Programvare og maskinvare skriveblokkere utfører den samme oppgaven. De forhindrer manipulering med data på lagringsenheter. Imidlertid er den primære forskjellen at en skriveblokkering for programvare er installert på en rettsmedisinsk arbeidsstasjon. En skriveblokkering for programvare fungerer ved å filtrere alle IO -kommandoer som sendes fra en app via et tilgangsgrensesnitt. En betydelig fordel med programvareblokkering er at du ikke trenger å ha med deg ekstra maskinvare mens du er i feltet. På den annen side er en skriveblokkering for maskinvare en bærbar enhet som lett kan transporteres til og fra åstedet. Selv om programvareblokkeringer er begrenset av OS -oppdateringer og andre slike variabler, fungerer maskinvareblokkere uavhengig. De har også flere visuelle indikatorer (og noen ganger til og med en tekstskjerm) for å bekrefte at datamaskinen ikke skriver til stasjonen.
Tre viktige egenskaper ved maskinvare skriveblokkere
Den følgende delen dekker de tre mest kritiske funksjonene du bør være oppmerksom på når du kjøper en skriveblokkering for maskinvare.
1. Tilgjengelige tilkoblingstyper
Legg merke til tilgjengelige tilkoblingstyper på maskinvaren. Støtter den både SATA- og IDE -stasjonstyper? Kontroller enheten for utgangstilkoblingsfunksjoner. Støtter den USB 3.0, så vel som 2.0? Mens SATA til SATA dataoverføring er den raskeste, brukes USB 3.0 ofte av moderne arbeidsstasjoner.
2. Skriveevne
Vurder om du må skrive eksterne stasjoner du vil koble til. Noen maskinvare skriveblokkere lar deg veksle mellom lese/skrive og skrivebeskyttet modus, mens andre er begrenset til skrivebeskyttet. Hvis arbeidet ditt krever at du kobler IDE/SATA til arbeidsstasjonen for å skrive, bør du vurdere en skriveblokkering som støtter begge modusene.
3. Kompatibilitet
Før du kjøper, må du kontrollere at skriveblokkeringen er kompatibel med avanserte stasjonsformater. For å dekke etterspørselen etter mer diskplass, har harddisker i dag økt sektorstørrelsen til 4096. Noen har til og med gått utover den størrelsen. Sørg for at skriveblokkeringen du velger støtter den vanligste og mest utbredte formattypen 512e.
Coolgear USB 3.0 / 2.0 til IDE / SATA-adapter med skrivebeskyttelse
Dette er et budsjettalternativ for personer med begrensede midler. Selv om Coolgear ikke er markedsleder, skuffer dette produktet ikke med en dataoverføringshastighet på opptil 5 GB per sekund. I tillegg kommer kompatibiliteten med Linux og Mac OS 10.x som glasur på kaken.
Denne modellen er ideell for rettsmedisin, og du kan enkelt koble til 2,5-tommers bærbare stasjoner, IDE 3,5-tommers stasjoner eller andre vanlige SATA-stasjoner. Når du er i skrivebeskyttelsesmodus, kan du være trygg på at systemet ditt er beskyttet mot å manipulere dataene til den tilkoblede stasjonen. Bare sørg for at skrivebeskyttelsesbryterne er riktig byttet før enheten slås på.
Coolgear skriveblokker er veldig lett og sparer plass. Veier bare 1,3 kg. og måler 80 mm x 80 mm x 20 mm, trenger du ikke å bekymre deg for å bære omfangsrik utstyr. Denne modellens kompakte størrelse gir god plass på skrivebordet eller i feltet for annet utstyr.
Den eneste ulempen er at sammenlignet med Tableaus, er dataoverføringshastigheten ganske treg. Med tanke på at det koster nesten en sjettedel av prisen, er handelen fornuftig. Hvis du leter etter en rimelig skriveblokker med anstendig ytelse, eller hvis du vil ha en sekundær skriveblokkering for hjemmet, har Coolgear ryggen.
Kjøp her: Amazon
Tableau Forensic SATA / IDE Bridge Kit
Tableaus andre generasjons maskinvare skriveblokker er alt du kan forvente av en moderne digital kriminalteknisk hjelper. Denne modellen er bærbar, rask, nøyaktig og fungerer utmerket med alle operativsystemer, så lenge det er en USB 3.0 -port.
Enheten har syv lysdioder som gir en statusoppdatering om SATA -mediedeteksjon, strøm, IDE -mediedeteksjon, skriveblokkstatus, status for vertstilkobling og aktivitetsstatus. All informasjon vises deretter på den integrerte og bakgrunnsbelyste LCD -skjermen på forsiden.
I tillegg til T35U-broen, inneholder pakken også en ekstern strømforsyning, en 8-tommers Molex til 3M Drive-strømkabel, en 8-tommers SATA-signalkabel, en 8-tommers SATA til 3M Drive-strømkabel, en 8-tommers Tableau IDE-kabel, en 6-tommers USB 3.0 A til B-kabel, en myk-sidig nylonpose med glidelås og en hurtigreferanse for å sikre at du får mest mulig ut av kjøpet.
Totalt sett kan den høyere prisen og det faktum at det er en skrivebeskyttet bro begrense denne modellens anvendelighet. Den er imidlertid egnet for både på og utenfor banen og har nok godsaker til å gjøre opp for den høyere prisen.
Kjøp her: Amazon
Tableau TK8U Forensic USB 3.0 Bridge Kit
TK8U ble først introdusert tilbake i 2015, og var Tableaus aller første maskinvare skriveblokker med USB 3.0 -støtte. Denne modellen ble raskt en standard. Den robuste arkitekturen, kombinert med USB 3.0-støtte, gir tilstrekkelig hastighet til å lage bilder med flere terabyte harddisker, flash-stasjoner eller til og med USB 1.1 og USB 2.0-stasjoner. Imidlertid er denne modellen ikke i stand til å gjenopprette data fra døde stasjoner.
Denne enheten er i stand til rettsmedisinsk dataoverføring på opptil 300 Mbps, noe som kan virke ganske tregt etter dagens standarder. Det faktum at det samtidig kan beregne både SHA1 og MD5 hashes, gjør det imidlertid til en verdig investering for alle som leter etter en pålitelig skriveblokkering.
Dessuten sikrer TK8Us bakgrunnsbelyste grensesnitt at enhetsinformasjon, statusrapporter, bro og logisk enhet -valgt informasjon alltid er tilgjengelig og synlig.
Den eneste begrensningen ved denne modellen er at strømforsyningen bare kommer med en amerikansk strømledning. Så hvis du bor i en annen del av verden, må du kanskje investere i en ekstra strømadapter for å få den til å fungere, noe som er en liten ulempe.
Kjøp her: Amazon
Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce-pakke
Tableau Forensic PCIe Bridge TK7U BNDLB er den første bærbare maskinvareskrivblokkeren noensinne som tillater rettsmedisinering av PCIe solid-state-stasjoner mens den brukes sammen med en Tableau PCIe-adapter.
Denne enheten er pakket i en robust ESD -transportkasse, som forhindrer skader på utstyret fra støv, vann eller annen ytre kraft - og gjør den derfor ideell for feltarbeid. I tillegg er denne modellen kompatibel med alle operativsystemer, inkludert de mest moderne Linux -distroene.
Med bildehastigheter på opptil 330 Mbps, USB 3.0 -støtte, lese/skrive -funksjonalitet via enhetens interne 4 -posisjons DIP -bryter, en integrert bakgrunnsbelyst LCD -skjerm og seks forskjellige status -LED for ulike statusoppdateringer, er TK7U en enhet for ekte fagfolk .
Denne enheten tømmer lommene, men du får det du betaler for, ikke sant? Og dette praktiske lille verktøyet gjør det den skal gjøre med liten eller ingen innsats fra brukerens side.
Kjøp her: Amazon
WiebeTech Forensic ComboDock FCDv5.5
WiebeTechs ComboDock FCD versjon 5.5 er en mellomstor maskinvareblokkering for rettsmedisinske eksperter, advokater og digitale etterforskere. Denne skriveblokkeringen er en enkel og brukervennlig dual-mode profesjonell dokkingstasjon som tilbyr flere verter og stasjonstilkoblinger. Denne modellen fungerer med standard harddisker, for eksempel SATA, IDE og PATA.
Stasjonskontaktene (USB 2.0, USB 3.0, eSATA og FireWire 800) tillater enkel innsetting og automatisk justering. Alt du trenger å gjøre er å koble enheten til stasjonen, slå den på, og du kan veksle mellom lese-/skrive- og skriveblokkeringsalternativer. Det er veldig enkelt å bytte mellom de to modusene i denne modellen. Likevel er det umulig å utilsiktet slå av skriveblokkeringsmodus.
Denne blokkeringen lar deg oppdage, fjerne eller til og med endre DCOer (Device Configuration Overlays) og HPAs (Host Protected Areas), som noen ganger brukes av kriminelle til å skjule data. Med ComboDock får du raskt tilgang til informasjon om diskhelse, antall timer som brukes, fastvarenes modellnummer, strømsykluser og annen kritisk informasjon.
Denne modellen veier 2,2 kg., En vekt som kan avskrekke noen brukere. Vi ser imidlertid ikke hvordan det kan hindre undersøkelser på noen måte. Totalt sett er dette et utmerket alternativ for mellomtoner for folk som leter etter rimelige, men pålitelige, maskinvare skriveblokkere.
Kjøp her: Amazon
Siste tanker
I dag listet vi opp noen av de beste maskinvareskrivblokkere som er tilgjengelige for kjøp. Å sikre dataintegritet har en avgjørende rolle å spille for datainnsamling for enhver datamaskinforensikk eller digital etterforsker. Dette er umulig uten en pålitelig maskinvareblokkering. Alle produktene nevnt ovenfor har blitt testet gjennom årene for ytelse, pålitelighet og effektivitet. Du kan velge hvilken som helst av modellene som er omtalt ovenfor uten å tenke deg om. Likevel, før du kjøper et produkt, må du alltid sjekke enhetsinformasjonen. Lykke til!