Phenquestions
Программное обеспечение vs. Аппаратное обеспечение
Программный или аппаратный блокировщик записи - что лучше? Что ж, это зависит от ваших предпочтений. Программные и аппаратные блокираторы записи выполняют одну и ту же задачу. Они предотвращают фальсификацию данных на устройствах хранения. Однако основное отличие состоит в том, что программный блокировщик записи устанавливается на судебную рабочую станцию. Программный блокировщик записи работает путем фильтрации любых команд ввода-вывода, отправленных из приложения через интерфейс доступа. Существенным преимуществом программных блокировщиков записи является то, что вам не нужно носить с собой дополнительное оборудование в полевых условиях. С другой стороны, аппаратный блокировщик записи - это портативное устройство, которое легко переносить на место преступления и обратно. В то время как программные блокираторы ограничены обновлениями ОС и другими подобными переменными, аппаратные блокираторы работают независимо. У них также есть больше визуальных индикаторов (а иногда даже текстовый экран), чтобы подтвердить, что ваш компьютер не записывает на диск.
Три основных функции аппаратных блокировщиков записи
В следующем разделе рассматриваются три наиболее важные функции, о которых следует помнить при покупке аппаратного блокиратора записи.
1. Доступные типы подключения
Обратите внимание на доступные типы подключения на оборудовании. Поддерживает ли он типы дисков SATA и IDE? Проверьте свое устройство на наличие функций выходного подключения. Поддерживает ли он USB 3.0, а также 2.0? В то время как передача данных с SATA на SATA является самой быстрой, USB 3.0 часто используется на современных рабочих станциях.
2. Возможность письма
Подумайте, нужно ли вам писать внешние диски, к которым вы будете подключаться. Некоторые аппаратные блокираторы записи позволяют переключаться между режимами чтения / записи и только для чтения, в то время как другие ограничены режимом только для чтения. Если ваша работа требует подключения IDE / SATA к вашей рабочей станции для записи, вам следует подумать о блокировщике записи, который поддерживает оба режима.
3. Совместимость
Перед покупкой убедитесь, что блокировщик записи совместим с Advanced Drive Formats. Чтобы удовлетворить потребность в увеличении дискового пространства, на жестких дисках сегодня размер сектора увеличен до 4096. Некоторые даже вышли за пределы этого размера. Убедитесь, что выбранный вами блокировщик записи поддерживает наиболее распространенный и распространенный тип формата 512e.
Coolgear USB 3.0/2.0 для адаптера IDE / SATA с защитой от записи
Это бюджетный вариант для людей с ограниченными возможностями. Хотя Coolgear не является лидером рынка, этот продукт не разочаровывает скоростью передачи данных до 5 ГБ в секунду. Кроме того, его совместимость с Linux и Mac OS 10.x приходит как глазурь на торте.
Эта модель идеально подходит для криминалистики, и вы легко можете прикрепить 2.5-дюймовые накопители для ноутбуков, IDE 3.5-дюймовые диски или любой другой обычный диск SATA. Находясь в режиме защиты от записи, будьте уверены, что ваша система защищена от несанкционированного доступа к данным подключенного диска. Просто убедитесь, что переключатели защиты от записи правильно переключены, прежде чем устройство будет включено.
Блокировщик записи Coolgear очень легкий и экономит место. При весе всего 1.3 фунта. и размером 80 мм x 80 мм x 20 мм, вам не нужно беспокоиться о переноске громоздкого оборудования. Компактный размер этой модели оставляет много места на вашем столе или в поле для другого оборудования.
Единственным недостатком является то, что по сравнению с Tableaus скорость передачи данных довольно низкая. Учитывая, что это стоит почти шестую часть цены, сделка имеет смысл. Если вы ищете недорогой блокировщик записи с приличной производительностью, или если вам нужен дополнительный блокировщик записи для дома, Coolgear вам подойдет.
Купить здесь: Amazon
Комплект моста Tableau Forensic SATA / IDE
Аппаратный блокировщик записи второго поколения Tableau - это все, что вы ожидаете от современного помощника в области цифровой криминалистики. Эта модель портативна, быстра, точна и отлично работает со всеми операционными системами, если есть USB 3.0 порт.
Устройство оснащено семью светодиодами, обеспечивающими обновление статуса об обнаружении носителя SATA, питании, обнаружении носителя IDE, статусе блока записи, статусе подключения к хосту и статусе активности. Вся информация затем отображается на встроенном ЖК-экране с подсветкой на передней панели.
Помимо моста T35U, в комплект поставки также входят внешний блок питания, 8-дюймовый кабель питания привода Molex на 3M, 8-дюймовый сигнальный кабель SATA, 8-дюймовый кабель питания привода SATA на 3M, 8-дюймовый планшет Tableau. Кабель IDE, 6-дюймовый USB 3.0 Кабель от A до B, нейлоновая сумка на молнии с мягкими стенками и краткое справочное руководство, чтобы получить от покупки максимум удовольствия.
В целом, более высокая цена и тот факт, что это мост только для чтения, могут ограничить применимость этой модели. Тем не менее, он подходит как для работы на поле, так и вне его, и в нем достаточно плюсов, чтобы компенсировать более высокую цену.
Купить здесь: Amazon
Tableau TK8U Forensic USB 3.0 комплект моста
Впервые представленный еще в 2015 году, TK8U был первым аппаратным блокировщиком записи Tableau с USB 3.0 поддержка. Эта модель быстро стала стандартом. Надежная архитектура в сочетании с USB 3.0, обеспечивает достаточную скорость для изображения многотерабайтных жестких дисков, флеш-накопителей или даже USB 1.1 и USB 2.0 дисков. Однако эта модель не может восстанавливать данные с мертвых дисков.
Это устройство способно передавать криминалистические данные со скоростью до 300 Мбит / с, что может показаться довольно медленным по сегодняшним меркам. Тем не менее, тот факт, что он может одновременно вычислять хеши SHA1 и MD5, делает его выгодным вложением для тех, кто ищет надежный блокировщик записи.
Более того, интерфейс TK8U с подсветкой гарантирует, что информация об устройстве, отчеты о состоянии, мост и информация о выборе логического устройства всегда доступны и видимы.
Единственное ограничение этой модели - блок питания поставляется только со шнуром питания американского образца. Итак, если вы живете в любой другой части мира, вам может потребоваться приобрести дополнительный адаптер питания, чтобы он заработал, что является незначительным неудобством.
Купить здесь: Amazon
Tableau Forensic PCIe Bridge TK7U-BNDLB Комплект SiForce
Tableau Forensic PCIe Bridge TK7U BNDLB - это первый в мире портативный аппаратный блокировщик записи, который позволяет проводить криминалистическую экспертизу твердотельных накопителей PCIe при использовании вместе с адаптером Tableau PCIe.
Это устройство поставляется в прочном транспортировочном кейсе от электростатического разряда, который предотвращает любое повреждение оборудования пылью, водой или другими внешними силами, что делает его идеальным для полевых работ. Кроме того, эта модель совместима со всеми ОС, включая самые современные дистрибутивы Linux.
Со скоростью передачи изображений до 330 Мбит / с, USB 3.0, функции чтения / записи с помощью внутреннего 4-позиционного DIP-переключателя устройства, встроенного ЖК-дисплея с подсветкой и шести различных светодиодных индикаторов состояния для различных обновлений состояния, TK7U - устройство для настоящих профессионалов.
Это устройство опустошает ваши карманы, но вы получаете то, за что платите, верно? И этот удобный маленький инструмент делает то, что должен делать, с минимальными усилиями со стороны пользователя.
Купить здесь: Amazon
WiebeTech Forensic ComboDock FCDv5.5
ComboDock FCD от WiebeTech версии 5.5 - аппаратный блокировщик записи среднего уровня для судебных экспертов, юристов и следователей по цифровым технологиям. Этот блокировщик записи представляет собой простую и удобную в использовании двухрежимную профессиональную док-станцию, предлагающую несколько хостов и подключения дисков. Эта модель изначально работает со стандартными жесткими дисками, такими как SATA, IDE и PATA.
Разъемы накопителя (USB 2.0, USB 3.0, eSATA и FireWire 800) упрощают установку и автоматическое выравнивание. Все, что вам нужно сделать, это подключить устройство к диску, включить его, и вы можете переключаться между параметрами блокировки чтения / записи и записи. Переключение между двумя режимами в этой модели очень простое. Тем не менее, нечаянно отключить режим блокировки записи невозможно.
Этот блокировщик позволяет обнаруживать, удалять или даже изменять DCO (оверлеи конфигурации устройства) и HPA (области, защищенные хостом), которые иногда используются злоумышленниками для сокрытия данных. С ComboDock вы можете быстро получить доступ к информации о состоянии диска, количестве использованных часов, номере модели микропрограммы, циклах включения питания и другой важной информации.
Эта модель весит 2.2 фунта., вес, который может отпугнуть некоторых пользователей. Однако мы не видим, как это может каким-либо образом помешать расследованиям. В целом, это отличный вариант среднего уровня для людей, которые ищут доступные, но надежные аппаратные блокираторы записи.
Купить здесь: Amazon
Последние мысли
Сегодня мы перечислили одни из лучших аппаратных блокировщиков записи, доступных для покупки. Обеспечение целостности данных играет решающую роль в сборе данных для любого компьютерного криминалиста или цифрового следователя. Это невозможно без надежного аппаратного блокиратора записи. Все упомянутые выше продукты были проверены годами на предмет их производительности, надежности и эффективности. Вы можете выбрать любую из рассмотренных выше моделей, не задумываясь. Тем не менее, перед покупкой любого продукта всегда проверяйте информацию об устройстве. Удачи!
