Phenquestions
Programvare vs. Maskinvare
Programvare eller maskinvare skrive blokkering - noe som er bedre? Vel, det kommer an på dine preferanser. Blokkere for programvare og maskinvare utfører samme oppgave. De forhindrer manipulering av data på lagringsenheter. Den primære forskjellen er imidlertid at en programvareskriverblokkering er installert på en rettsmedisinsk arbeidsstasjon. En blokkeringsprogramvare for programvare fungerer ved å filtrere eventuelle IO-kommandoer som sendes fra en app gjennom et tilgangsgrensesnitt. En betydelig fordel med skriveblokkere for programvare er at du ikke trenger å bære ekstra maskinvare mens du er i felten. På den annen side er en maskinvareskriveblokkering en bærbar enhet som lett kan bæres til og fra åstedet. Mens programvareblokkere er begrenset av OS-oppdateringer og andre slike variabler, fungerer maskinvareblokkere uavhengig. De har også flere visuelle indikatorer (og noen ganger til og med en tekstskjerm) for å bekrefte at datamaskinen ikke skriver til stasjonen.
Tre viktige funksjoner i maskinvareskrivblokkere
Den følgende delen dekker de tre mest kritiske funksjonene du bør være oppmerksom på når du kjøper en maskinvareskriveblokker.
1. Tilgjengelige tilkoblingstyper
Legg merke til tilgjengelige tilkoblingstyper på maskinvaren. Støtter den både SATA- og IDE-stasjonstyper? Sjekk enheten for funksjoner for utgangstilkobling. Støtter den USB 3.0, samt 2.0? Mens SATA til SATA dataoverføring er den raskeste, USB 3.0 brukes ofte av moderne arbeidsstasjoner.
2. Skriveevne
Vurder om du trenger å skrive eksterne stasjoner du vil koble til. Noen maskinvareskrivblokkere lar deg veksle mellom lese / skrive og skrivebeskyttet modus, mens andre er begrenset til skrivebeskyttet. Hvis arbeidet ditt krever at du kobler IDE / SATA til arbeidsstasjonen din for å skrive, bør du vurdere en skriveblokkering som støtter begge modusene.
3. Kompatibilitet
Før du kjøper, må du forsikre deg om at skriveblokkeringen er kompatibel med Advanced Drive Formats. For å møte etterspørselen etter mer diskplass har harddiskene i dag økt sektorstørrelse til 4096. Noen har til og med gått utover den størrelsen. Forsikre deg om at skriveblokkeringen du velger, støtter den vanligste og mest vanlige formattypen 512e.
Coolgear USB 3.0/2.0 til IDE / SATA-adapter med skrivebeskyttelse
Dette er et budsjettalternativ for personer med begrensede midler. Selv om Coolgear ikke er markedsleder, skuffer ikke dette produktet med en dataoverføringshastighet på opptil 5 GB per sekund. I tillegg er dets kompatibilitet med Linux og Mac OS 10.x kommer som prikken over i’en.
Denne modellen er ideell for rettsmedisin, og du kan enkelt feste 2.5-tommers bærbare stasjoner, IDE 3.5-tommers stasjoner eller andre vanlige SATA-stasjoner. Når du er i skrivebeskyttelsesmodus, kan du være trygg på at systemet ditt er beskyttet mot å tukle med dataene på den tilkoblede stasjonen. Bare vær sikker på at skrivebeskyttelsesbryterne er slått riktig før enheten slås på.
Coolgear skriveblokkering er veldig lett og plassbesparende. Veier bare 1.3 kg. og måler 80 mm x 80 mm x 20 mm, trenger du ikke å bekymre deg for å bære klumpete utstyr. Denne modellens kompakte størrelse gir god plass på skrivebordet eller i felt for annet utstyr.
Den eneste ulempen er at dataoverføringshastigheten er relativt treg når den sammenlignes med tablåer. Tatt i betraktning at det koster nesten en sjettedel av prisen, gir kuppet mening. Hvis du leter etter en billig skriveblokkering med anstendig ytelse, eller hvis du vil ha en sekundær skriveblokkering for hjemmet, har Coolgear ryggen din.
Kjøp her: Amazon
Tableau Forensic SATA / IDE Bridge Kit
Tableaus andre generasjons skriveblokkering er alt du forventer av en moderne digital rettsmedisinsk hjelper. Denne modellen er bærbar, rask, nøyaktig og fungerer utmerket med alle operativsystemer, så lenge det er en USB 3.0 port.
Enheten har syv lysdioder som gir en statusoppdatering om SATA-mediedeteksjon, strøm, IDE-mediedeteksjon, skriveblokkstatus, vertsforbindelsesstatus og aktivitetsstatus. All informasjon vises deretter på den integrerte og bakgrunnsbelyste LCD-skjermen på forsiden.
I tillegg til T35U Bridge inneholder pakken også en ekstern strømforsyning, en 8-tommers Molex-til-3M-strømkabel, en 8-tommers SATA-signalkabel, en 8-tommers SATA til 3M-strømkabel, en 8-tommers tablett IDE-kabel, en 6-tommers USB 3.0 A til B-kabel, en myk-sidet nylonpose med glidelås og en hurtigveiledning for å sikre at du får mest mulig ut av kjøpet.
Samlet sett kan høyere pris og det faktum at det er en skrivebeskyttet bro begrense bruken av denne modellen. Imidlertid er den egnet for både on-and-the-field-jobber og kommer med nok godbiter til å kompensere for den høyere prisen.
Kjøp her: Amazon
Tableau TK8U Rettsmedisinsk USB 3.0 brosett
TK8U ble først introdusert i 2015, og var Tableaus aller første maskinvareskriveblokker med USB 3.0 støtte. Denne modellen ble raskt en standard. Den robuste arkitekturen, kombinert med USB 3.0 støtte, gir nok hastighet til å avbilde harddisker med flere terabyte, flash-stasjoner eller til og med USB 1.1 og USB 2.0 stasjoner. Imidlertid er denne modellen ikke i stand til å gjenopprette data fra døde stasjoner.
Denne enheten er i stand til rettsmedisinsk dataoverføring på opptil 300 Mbps, noe som kan virke ganske tregt etter dagens standarder. Det faktum at den samtidig kan beregne både SHA1 og MD5 hashes gjør det til en verdifull investering for alle som leter etter en pålitelig skriveblokkering.
Videre sikrer TK8Us bakgrunnsbelyste grensesnitt at informasjon om enheten, statusrapporter, bro og valg av logisk enhet alltid er tilgjengelig og synlig.
Den eneste begrensningen i denne modellen er at strømforsyningen bare leveres med en strømledning i USA-stil. Så hvis du bor i en annen del av verden, må du kanskje investere i en ekstra strømadapter for å få den til å fungere, noe som er en liten ulempe.
Kjøp her: Amazon
Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce-pakke
Tableau Forensic PCIe Bridge TK7U BNDLB er den aller første bærbare maskinvareskriveblokkeringen som tillater rettsmedisin for PCIe solid state-stasjoner mens den brukes sammen med en Tableau PCIe-adapter.
Denne enheten leveres pakket i et robust ESD-transportveske, som forhindrer skade på utstyret fra støv, vann eller annen ekstern kraft - noe som gjør den ideell for feltarbeid. I tillegg er denne modellen kompatibel med alle operativsystemer, inkludert de mest moderne Linux-distribusjonene.
Med bildehastigheter på opptil 330 Mbps, USB 3.0 støtte, lese / skrive-funksjonalitet via enhetens interne DIP-bryter med 4 posisjoner, en integrert LCD-skjerm med bakgrunnsbelysning og seks forskjellige status-LED-er for forskjellige statusoppdateringer, TK7U er en enhet for ekte fagfolk.
Denne enheten tømmer lommene, men du får det du betaler for, ikke sant? Og dette praktiske lille verktøyet gjør det det skal med liten eller ingen innsats fra brukerens side.
Kjøp her: Amazon
WiebeTech Forensic ComboDock FCDv5.5
WiebeTechs ComboDock FCD versjon 5.5 er en mellomstore maskinvareskriveblokker for rettsmedisinske eksperter, advokater og digitale etterforskere. Denne skriveblokkeringen er en enkel og brukervennlig profesjonell dock med to moduser som tilbyr flere verter og stasjonstilkoblinger. Denne modellen fungerer naturlig med standard harddisker, som SATA, IDE og PATA.
Stasjonskontaktene (USB 2.0, USB 3.0, eSATA og FireWire 800) tillater enkel innsetting og automatisk justering. Alt du trenger å gjøre er å koble enheten til stasjonen, slå den på, og du kan veksle mellom alternativer for lese- / skriveblokkering. Det er veldig enkelt å bytte mellom de to modusene i denne modellen. Det er likevel umulig å utilsiktet slå av skriveblokkeringsmodus.
Denne blokkeringen lar deg oppdage, fjerne eller til og med modifisere DCOer (Device Configuration Overlays) og HPAs (Host Protected Areas), som noen ganger brukes av kriminelle til å skjule data. Med ComboDock kan du raskt få tilgang til informasjon om diskens helse, antall timer som brukes, firmwaremodellnummer, strømsykluser og annen viktig informasjon.
Denne modellen veier 2.2 kg., en vekt som kan avskrekke noen brukere. Vi ser imidlertid ikke hvordan det kan hindre etterforskning på noen måte. Samlet sett er dette et utmerket alternativ for mellomstore for folk som ser etter rimelige, men pålitelige, maskinvareskrivblokkere.
Kjøp her: Amazon
Siste tanker
I dag har vi listet opp noen av de beste maskinvareskrivblokkene som er tilgjengelige for deg. Sikring av dataintegritet har en avgjørende rolle å spille i datainnsamling for enhver datamaskinforensics eller digital etterforsker. Dette er umulig uten en pålitelig skriveblokkering for maskinvare. Alle produktene nevnt ovenfor er testet gjennom årene for ytelse, pålitelighet og effektivitet. Du kan velge hvilken som helst av modellene som er diskutert ovenfor uten å tenke deg om. Likevel, før du kjøper noe produkt, må du alltid sjekke enhetsinformasjonen. Lykke til!
