I migliori bloccanti di scrittura hardware per investigatori digitali
Software vs. Hardware
Software o hardware Write Blocker - che è meglio? Bene, dipende dalle tue preferenze. I bloccanti di scrittura di software e hardware eseguono la stessa attività. Impediscono la manomissione dei dati sui dispositivi di archiviazione. Tuttavia, la differenza principale è che un blocco di scrittura del software è installato su una workstation forense. Un blocco di scrittura del software opera filtrando qualsiasi comando IO inviato da un'app tramite un'interfaccia di accesso. Un vantaggio significativo dei bloccanti di scrittura del software è che non è necessario trasportare hardware extra durante il campo. D'altra parte, un bloccante di scrittura hardware è un dispositivo portatile facilmente trasportato da e verso la scena del crimine. Mentre i bloccanti del software sono limitati dagli aggiornamenti del sistema operativo e altre tali variabili, i bloccanti hardware funzionano in modo indipendente. Hanno anche più indicatori visivi (e talvolta anche uno schermo di testo) per confermare che il tuo computer non sta scrivendo sull'unità.
Tre caratteristiche essenziali dei bloccanti di scrittura hardware
La sezione seguente copre le tre caratteristiche più critiche di cui dovresti essere consapevole quando si acquista un bloccatore di scrittura hardware.
Tipi di connessione disponibili
Notare i tipi di connessione disponibili sull'hardware. Supporta entrambi i tipi di azionamento SATA e IDE? Controlla il dispositivo per le funzionalità di connessione di output. Supporta USB 3.0, così come 2.0? Mentre il trasferimento di dati da SATA a SATA è il più veloce, USB 3.0 è spesso utilizzato dalle moderne stazioni di lavoro.
Capacità di scrittura
Considera se dovrai scrivere unità esterne con cui ti connetterai. Alcuni bloccanti di scrittura hardware ti consentono di alternare tra le modalità di lettura/scrittura e di sola lettura, mentre altri sono limitati a una sola lettura. Se il tuo lavoro richiede di collegare IDE/SATA alla tua workstation per la scrittura, dovresti considerare un blocco di scrittura che supporta entrambe le modalità.
Compatibilità
Prima dell'acquisto, assicurarsi che il bloccante di scrittura sia compatibile con i formati di unità avanzata. Per soddisfare la domanda di più spazio di trasmissione, i dischi rigidi oggi hanno aumentato le dimensioni del settore a 4096. Alcuni sono persino andati oltre quella dimensione. Assicurati che il bloccante di scrittura selezionato supporti il tipo di formato più comune e prevalente di 512e.
Coolgear USB 3.0 /2.0 a adattatore IDE/SATA con protezione da scrittura
Questa è un'opzione di budget per le persone con mezzi limitati. Mentre Coolgear non è un leader di mercato, questo prodotto non delude con una velocità di trasferimento dei dati fino a 5 GB al secondo. Inoltre, la sua compatibilità con Linux e Mac OS 10.X arriva come la ciliegina sulla torta.
Questo modello è ideale per la forense e puoi facilmente attaccare 2.Drive per laptop da 5 pollici, IDE 3.Unità da 5 pollici o qualsiasi altra normale Drive SATA. Una volta nella modalità di protezione della scrittura, stai certo che il sistema sia protetto da manomissione dei dati dell'unità connessa. Assicurati solo che gli interruttori di protezione di scrittura siano correttamente attivati prima che il dispositivo sia acceso.
Il bloccante di scrittura coolgear è molto leggero e un risparmio spaziale. Pesando solo 1.3 libbre. e misurare 80 mm x 80 mm x 20 mm, non devi preoccuparti di trasportare attrezzature voluminose. Le dimensioni compatte di questo modello lascia un sacco di spazio sulla scrivania o sul campo per altre attrezzature.
L'unico aspetto negativo è che se confrontato con i tableaus, la velocità di trasferimento dei dati è piuttosto lenta. Considerando che costa quasi un sesto del prezzo, l'affare ha senso. Se stai cercando un bloccante di scrittura a basso costo con prestazioni decenti o se vuoi un bloccante di scrittura secondario per la casa, Coolgear ha le spalle.
Acquista qui: Amazon
Kit bridge SATA/IDE Forensic Tableau
Il blocco dell'hardware di seconda generazione di Tableau è tutto ciò che ti aspetteresti da un moderno aiutante forense digitale. Questo modello è portatile, veloce, accurato e funziona alla grande con tutti i sistemi operativi, purché ci sia un USB 3.0 Porta.
Il dispositivo presenta sette LED che forniscono un aggiornamento sullo stato sul rilevamento dei media SATA, l'alimentazione, il rilevamento dei media IDE, lo stato del blocco di scrittura, lo stato della connessione host e lo stato dell'attività. Tutte le informazioni vengono quindi visualizzate sullo schermo LCD integrato e retroilluminato sulla parte anteriore.
Oltre al ponte T35U, il pacchetto contiene anche un alimentatore esterno, un cavo di alimentazione da 8 pollici da 8 pollici a 3 m, un cavo di segnale SATA da 8 pollici, un cavo di alimentazione da 8 pollici da SATA a 3 m, un cavo di alimentazione da 8 pollici da 8 pollici Cavo IDE, un USB da 6 pollici 3.Cavo da 0 a a b, una borsa in nylon con cerniera con cerniera e una rapida guida di riferimento per assicurarti di ottenere il massimo dal tuo acquisto.
Nel complesso, il prezzo più elevato e il fatto che si tratta di un ponte di sola lettura può limitare l'applicabilità di questo modello. Tuttavia, è adatto per lavori sia in campo che fuori dal campo ed è dotato di abbastanza chicche per compensare il prezzo più elevato.
Acquista qui: Amazon
Tableau TK8U Forensic USB 3.0 kit ponte
Introdotto per la prima volta nel 2015, il TK8U è stato il primo bloccante hardware di Tableau con USB 3.0 supporto. Questo modello è diventato rapidamente uno standard. L'architettura robusta, unita a USB 3.0 Supporto, offre una velocità sufficiente per immaginare HDD multi-kerabyte, unità flash o persino USB 1.1 e USB 2.0 unità. Tuttavia, questo modello non è in grado di recuperare i dati da unità morta.
Questo dispositivo è in grado di trasferimento di dati forensi fino a 300 Mbps, il che può sembrare piuttosto lento per gli standard di oggi. Tuttavia, il fatto che possa calcolare contemporaneamente sia gli hash sha1 che md5 lo rende un investimento utile per chiunque cerchi un bloccante di scrittura affidabile.
Inoltre, l'interfaccia di retroilluminazione del TK8U garantisce che le informazioni sul dispositivo, i rapporti sullo stato, il ponte e le informazioni di selezione dell'unità logica siano sempre accessibili e visibili.
L'unica limitazione di questo modello è che l'alimentazione viene fornita solo con un cavo di alimentazione in stile USA. Quindi, se vivi in qualsiasi altra parte del mondo, potrebbe essere necessario investire in un ulteriore adattatore di alimentazione per farlo funzionare, il che è un piccolo inconveniente.
Acquista qui: Amazon
Tableau Forensic Pcie Bridge TK7U-BNDLB Siforce Bundle
Il tableau forensic pcie bridge tk7u bndlb è il primo bloccante di scrittura hardware portatile che consente la forense delle unità a stato solido PCIe mentre viene utilizzato in combinazione con un adattatore PCIe Tableau.
Questo dispositivo viene confezionato in una robusta custodia di trasporto ESD, che impedisce qualsiasi danno all'attrezzatura da polvere, acqua o qualsiasi altra forza esterna, rendendolo ideale per il lavoro sul campo. Inoltre, questo modello è compatibile con tutto il sistema operativo, comprese le più moderne Distri Linux.
Con velocità di imaging fino a 330 Mbps, USB 3.0 Supporto, funzionalità di lettura/scrittura tramite l'interruttore di immetto a 4 posizioni interno del dispositivo, un display LCD di retroilluminazione integrato e sei diversi LED di stato per vari aggiornamenti di stato, il TK7U è un dispositivo per veri professionisti.
Questo dispositivo si svuota le tasche, ma ottieni ciò per cui paghi, giusto? E questo piccolo strumento utile fa quello che dovrebbe fare con poco o nessun sforzo da parte dell'utente.
Acquista qui: Amazon
Wiebetech Forensic Combodock FCDV5.5
Combodock FCD di Wiebetech versione 5.5 è un bloccante di scrittura hardware di fascia media per esperti forensi, avvocati e investigatori digitali. Questo bloccante di scrittura è un dock professionale a doppia modalità semplice e facile da usare che offre più host e connessioni di guida. Questo modello funziona in modo nativo con dischi rigidi standard, come SATA, IDE e Pata.
I connettori di azionamento (USB 2.0, USB 3.0, Esata e Firewire 800) consentono un facile inserimento e auto-allineamento. Tutto quello che devi fare è collegare il dispositivo con l'unità, accenderlo e puoi alternare tra le opzioni di blocco di lettura/scrittura e scrittura. Il passaggio tra le due modalità è molto semplice in questo modello. Tuttavia, è impossibile disattivare involontariamente la modalità di blocco della scrittura.
Questo bloccante consente di rilevare, rimuovere o persino modificare DCOS (sovrapposizioni di configurazione del dispositivo) e HPA (aree protette host), che a volte vengono utilizzate dai criminali per nascondere i dati. Con Combodock è possibile accedere rapidamente a informazioni sulla salute del disco, il numero di ore utilizzate, il numero del modello del firmware, i cicli di alimentazione e altre informazioni critiche.
Questo modello pesa 2.2 libbre., un peso che può scoraggiare alcuni utenti. Tuttavia, non vediamo come ciò possa ostacolare le indagini in alcun modo. Nel complesso, questa è un'eccellente opzione di fascia media per le persone che cercano bloccanti di scrittura hardware economici, ma affidabili,.
Acquista qui: Amazon
Pensieri finali
Oggi abbiamo elencato alcuni dei migliori bloccanti di scrittura hardware disponibili per l'acquisto. Garantire l'integrità dei dati ha un ruolo fondamentale da svolgere nell'acquisizione dei dati per qualsiasi forense al computer o investigatore digitale. Questo è impossibile senza un bloccante di scrittura hardware affidabile. Tutti i prodotti sopra menzionati sono stati testati nel corso degli anni per le loro prestazioni, affidabilità ed efficienza. Puoi scegliere uno qualsiasi dei modelli discussi sopra senza pensarci. Anche così, prima di acquistare qualsiasi prodotto, controlla sempre le informazioni sul dispositivo. Buona fortuna!