Phenquestions
Software vs. Hardware
Schrijfblokkering voor software of hardware - wat is beter? Nou, het hangt af van je voorkeuren. Schrijfblokkers voor software en hardware voeren dezelfde taak uit. Ze voorkomen knoeien met gegevens op opslagapparaten. Het belangrijkste verschil is echter dat er een software-schrijfblokkering is geïnstalleerd op een forensisch werkstation. Een software-schrijfblokkering werkt door alle IO-opdrachten te filteren die vanuit een app via een toegangsinterface zijn verzonden. Een belangrijk voordeel van softwareschrijfblokkers is dat u geen extra hardware hoeft mee te nemen in het veld. Aan de andere kant is een hardware-schrijfblokkering een draagbaar apparaat dat gemakkelijk van en naar de plaats delict kan worden vervoerd. Hoewel softwareblokkers worden beperkt door OS-updates en andere dergelijke variabelen, werken hardwareblokkers onafhankelijk. Ze hebben ook meer visuele indicatoren (en soms zelfs een tekstscherm) om te bevestigen dat uw computer niet naar de schijf schrijft.
Drie essentiële kenmerken van hardwareschrijfblokkers
Het volgende gedeelte behandelt de drie meest kritieke functies waar u op moet letten bij het kopen van een hardwareschrijfblokkering.
1. Beschikbare verbindingstypen
Let op de beschikbare verbindingstypes op de hardware. Ondersteunt het zowel SATA- als IDE-schijftypen?? Controleer uw apparaat op de uitvoerverbindingsfuncties. Ondersteunt het USB 3.0, evenals 2.0? Hoewel SATA naar SATA-gegevensoverdracht de snelste is, is USB 3.0 wordt vaak gebruikt door moderne werkstations.
2. Schrijfvaardigheid
Overweeg of u externe schijven moet schrijven waarmee u verbinding wilt maken. Met sommige hardwareschrijfblokkers kunt u wisselen tussen lezen/schrijven en alleen-lezen, terwijl andere beperkt zijn tot alleen-lezen. Als uw werk vereist dat u IDE/SATA op uw werkstation aansluit om te schrijven, moet u een schrijfblokkering overwegen die beide modi ondersteunt.
3. Compatibiliteit
Controleer vóór aankoop of de schrijfblokkering compatibel is met geavanceerde schijfindelingen Drive. Om aan de vraag naar meer schijfruimte te voldoen, hebben harde schijven vandaag de sectoromvang vergroot tot 4096. Sommige zijn zelfs verder gegaan dan die maat. Zorg ervoor dat de schrijfblokkering die u selecteert het meest voorkomende en meest voorkomende formaattype 512e . ondersteunt.
Coolgear USB 3.0 / 2.0 naar IDE/SATA-adapter met schrijfbeveiliging
Dit is een budgetoptie voor mensen met beperkte middelen. Hoewel Coolgear geen marktleider is, stelt dit product niet teleur met een gegevensoverdrachtsnelheid tot 5 GB per seconde. Bovendien is de compatibiliteit met Linux en Mac OS 10.x komt als kers op de taart.
Dit model is ideaal voor forensisch onderzoek en u kunt er gemakkelijk 2.5-inch laptopschijven, IDE 3.5-inch schijven of een andere gewone SATA-schijf. Eenmaal in de schrijfbeveiligingsmodus, kunt u er zeker van zijn dat uw systeem is beschermd tegen knoeien met de gegevens van de aangesloten schijf. Zorg ervoor dat de schrijfbeveiligingsschakelaars correct zijn geschakeld voordat het apparaat wordt ingeschakeld.
De Coolgear-schrijfblokkering is zeer licht van gewicht en bespaart ruimte. Met een gewicht van slechts 1.3 pond. en met een afmeting van 80 mm x 80 mm x 20 mm, hoeft u zich geen zorgen te maken over het dragen van omvangrijke apparatuur. Het compacte formaat van dit model biedt voldoende ruimte op uw bureau of in het veld voor andere apparatuur.
Het enige nadeel is dat in vergelijking met Tableaus de gegevensoverdrachtsnelheid nogal traag is. Aangezien het bijna een zesde van de prijs kost, is het koopje logisch. Als je op zoek bent naar een goedkope schrijfblokker met behoorlijke prestaties, of als je een secundaire schrijfblokker voor thuis wilt, dan staat Coolgear voor je klaar.
Koop hier: Amazon
Tableau Forensic SATA/IDE-bridgekit
De hardware-schrijfblokkering van de tweede generatie van Tableau is alles wat je mag verwachten van een moderne digitale forensische helper. Dit model is draagbaar, snel, nauwkeurig en werkt prima met alle besturingssystemen, zolang er maar een USB 3 . is.0 poort.
Het apparaat heeft zeven LED's die een statusupdate geven over SATA-mediadetectie, voeding, IDE-mediadetectie, schrijfblokkeringsstatus, hostverbindingsstatus en activiteitsstatus. Alle informatie wordt vervolgens weergegeven op het geïntegreerde en verlichte LCD-scherm aan de voorkant.
Naast de T35U Bridge bevat het pakket ook een externe voeding, een 8-inch Molex naar 3M Drive-voedingskabel, een 8-inch SATA-signaalkabel, een 8-inch SATA naar 3M Drive-voedingskabel, een 8-inch Tableau IDE-kabel, een 6-inch USB 3 ".0 A naar B-kabel, een zachte nylon tas met ritssluiting en een beknopte handleiding om ervoor te zorgen dat u het meeste uit uw aankoop haalt.
Over het algemeen kan de hogere prijs en het feit dat het een alleen-lezen bridge is, de toepasbaarheid van dit model beperken. Het is echter geschikt voor zowel on- als off-the-field klussen en wordt geleverd met genoeg goodies om de hogere prijs goed te maken.
Koop hier: Amazon
Tableau TK8U Forensische USB 3.0 Brugkit
De TK8U, die voor het eerst werd geïntroduceerd in 2015, was Tableau's allereerste hardwareschrijfblokkering met USB 3.0 ondersteuning. Dit model werd al snel een standaard. De robuuste architectuur, gekoppeld aan USB 3.0-ondersteuning, biedt voldoende snelheid om multi-terabyte HDD's, flashdrives of zelfs USB 1 . af te beelden.1 en USB 2.0 schijven. Dit model kan echter geen gegevens herstellen van dode schijven.
Dit apparaat is in staat tot forensische gegevensoverdracht tot 300 Mbps, wat volgens de huidige normen nogal traag lijkt. Toch maakt het feit dat het tegelijkertijd zowel SHA1- als MD5-hashes kan berekenen het een waardevolle investering voor iedereen die op zoek is naar een betrouwbare schrijfblokker.
Bovendien zorgt de verlichte interface van de TK8U ervoor dat de apparaatinformatie, statusrapporten, bridge en Logical Unit-selectieinformatie altijd toegankelijk en zichtbaar zijn.
De enige beperking van dit model is dat de voeding alleen wordt geleverd met een netsnoer in Amerikaanse stijl. Dus als u in een ander deel van de wereld woont, moet u mogelijk investeren in een extra voedingsadapter om deze te laten werken, wat een klein ongemak is.
Koop hier: Amazon
Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce-bundel
De Tableau Forensic PCIe Bridge TK7U BNDLB is de allereerste draagbare hardware-schrijfblokkering die forensisch onderzoek van PCIe solid-state schijven mogelijk maakt in combinatie met een Tableau PCIe-adapter.
Dit apparaat wordt geleverd in een robuuste ESD-transportkoffer, die schade aan de apparatuur door stof, water of andere externe krachten voorkomt - waardoor het ideaal is voor veldwerk. Bovendien is dit model compatibel met alle besturingssystemen, inclusief de modernste Linux-distributies.
Met beeldsnelheden tot 330 Mbps, USB 3.0-ondersteuning, lees-/schrijffunctionaliteit via de interne DIP-schakelaar met 4 standen van het apparaat, een geïntegreerd LCD-scherm met achtergrondverlichting en zes verschillende status-LED's voor verschillende statusupdates, de TK7U is een apparaat voor echte professionals.
Dit apparaat maakt je zakken leeg, maar je krijgt waar je voor betaalt, toch? En dit handige kleine hulpmiddel doet wat het moet doen met weinig tot geen inspanning van de gebruiker.
Koop hier: Amazon
WiebeTech Forensische ComboDock FCDv5.5
WiebeTech's ComboDock FCD versie 5.5 is een hardwarematige schrijfblokkering voor forensische experts, advocaten en digitale onderzoekers. Deze schrijfblokkering is een rechttoe rechtaan en gebruiksvriendelijk dual-mode professioneel dock dat meerdere hosts en schijfverbindingen biedt. Dit model werkt native met standaard harde schijven, zoals SATA, IDE en PATA.
De drive-connectoren (USB 2.0, USB 3.0, eSATA en FireWire 800) zorgen voor eenvoudige plaatsing en automatische uitlijning. Het enige wat u hoeft te doen is het apparaat op de schijf aan te sluiten, het aan te zetten en u kunt schakelen tussen de lees-/schrijf- en schrijfblokkeringsopties. Schakelen tussen de twee modi is heel eenvoudig in dit model. Desalniettemin is het onmogelijk om onbedoeld de schrijfblokkeringsmodus uit te schakelen.
Met deze blocker kunt u DCO's (Device Configuration Overlays) en HPA's (Host Protected Areas), die soms door criminelen worden gebruikt om gegevens te verbergen, detecteren, verwijderen of zelfs wijzigen. Met de ComboDock hebt u snel toegang tot informatie over de gezondheid van de schijf, het aantal gebruikte uren, het firmwaremodelnummer, stroomcycli en andere kritieke informatie.
Dit model weegt 2.2 pond., een gewicht dat sommige gebruikers kan afschrikken. We zien echter niet in hoe dat onderzoeken op enigerlei wijze kan belemmeren. Over het algemeen is dit een uitstekende middenklasse-optie voor mensen die op zoek zijn naar betaalbare, maar betrouwbare hardwareschrijfblokkers.
Koop hier: Amazon
Laatste gedachten
Vandaag hebben we enkele van de beste hardware-schrijfblokkers vermeld die voor u beschikbaar zijn voor aankoop. Het waarborgen van gegevensintegriteit speelt een cruciale rol bij het verzamelen van gegevens voor elke computer forensisch onderzoek of digitale onderzoeker. Dit is onmogelijk zonder een betrouwbare hardware-schrijfblokkering. Alle hierboven genoemde producten zijn in de loop der jaren getest op hun prestaties, betrouwbaarheid en efficiëntie. U kunt een van de hierboven besproken modellen kiezen zonder erbij na te denken. Toch moet u, voordat u een product koopt, altijd de apparaatinformatie controleren. Succes!
