Программное обеспечение против оборудования
Программный или аппаратный блокировщик записи - что лучше? Что ж, это зависит от ваших предпочтений. Программные и аппаратные блокираторы записи выполняют ту же задачу. Они предотвращают подделку данных на устройствах хранения. Однако основное отличие состоит в том, что программный блокировщик записи устанавливается на судебную рабочую станцию. Программный блокировщик записи работает путем фильтрации любых команд ввода-вывода, отправленных из приложения через интерфейс доступа. Существенным преимуществом программных блокировщиков записи является то, что вам не нужно носить с собой дополнительное оборудование в полевых условиях. С другой стороны, аппаратный блокировщик записи - это портативное устройство, которое легко переносить на место преступления и обратно. В то время как программные блокираторы ограничиваются обновлениями ОС и другими подобными переменными, аппаратные блокираторы работают независимо. У них также есть больше визуальных индикаторов (а иногда даже текстовый экран), подтверждающих, что ваш компьютер не записывает данные на диск.
Три основных функции аппаратных блокировщиков записи
В следующем разделе рассматриваются три наиболее важные функции, о которых следует помнить при покупке аппаратного блокиратора записи.
1. Доступные типы подключения
Обратите внимание на доступные типы подключения на оборудовании. Поддерживает ли он типы дисков SATA и IDE? Проверьте свое устройство на наличие функций выходного подключения. Поддерживает ли он USB 3.0, а также 2.0? Хотя передача данных с SATA на SATA является самой быстрой, USB 3.0 часто используется на современных рабочих станциях.
2. Способность к письму
Подумайте, нужно ли вам писать внешние диски, к которым вы будете подключаться. Некоторые аппаратные блокираторы записи позволяют переключаться между режимами чтения / записи и только для чтения, в то время как другие ограничены режимами только для чтения. Если ваша работа требует подключения IDE / SATA к вашей рабочей станции для записи, вам следует подумать о блокировщике записи, который поддерживает оба режима.
3. Совместимость
Перед покупкой убедитесь, что блокировщик записи совместим с Advanced Drive Formats. Чтобы удовлетворить потребность в увеличении дискового пространства, на жестких дисках сегодня размер сектора увеличен до 4096. Некоторые даже превысили этот размер. Убедитесь, что выбранный вами блокировщик записи поддерживает наиболее распространенный и распространенный тип формата 512e.
Coolgear USB 3.0 / 2.0 для адаптера IDE / SATA с защитой от записи
Это бюджетный вариант для людей с ограниченными возможностями. Хотя Coolgear не является лидером рынка, этот продукт не разочаровывает скоростью передачи данных до 5 ГБ в секунду. Кроме того, его совместимость с Linux и Mac OS 10.x - это вишенка на торте.
Эта модель идеально подходит для криминалистики, и вы можете легко подключить 2,5-дюймовые диски для ноутбуков, 3,5-дюймовые диски IDE или любой другой обычный диск SATA. Находясь в режиме защиты от записи, будьте уверены, что ваша система защищена от несанкционированного доступа к данным подключенного диска. Просто убедитесь, что переключатели защиты от записи правильно переключены, прежде чем устройство будет включено.
Блокировщик записи Coolgear очень легкий и экономит место. При весе всего 1,3 фунта. и размером 80 мм x 80 мм x 20 мм, вам не нужно беспокоиться о переноске громоздкого оборудования. Компактный размер этой модели оставляет много места на вашем столе или в поле для другого оборудования.
Единственным недостатком является то, что по сравнению с Tableaus скорость передачи данных довольно низкая. Учитывая, что он стоит почти шестую часть цены, сделка имеет смысл. Если вы ищете недорогой блокировщик записи с приличной производительностью или если вам нужен вторичный блокировщик записи для дома, Coolgear поможет вам.
Купить здесь: Амазонка
Комплект моста Tableau Forensic SATA / IDE
Аппаратный блокировщик записи Tableau второго поколения - это все, что вы ожидаете от современного помощника в области цифровой криминалистики. Эта модель портативна, быстра, точна и отлично работает со всеми операционными системами, если есть порт USB 3.0.
Устройство оснащено семью светодиодами, обеспечивающими обновление статуса об обнаружении носителя SATA, питании, обнаружении носителя IDE, статусе блока записи, статусе подключения к хосту и статусе активности. Вся информация затем отображается на встроенном ЖК-экране с подсветкой на передней панели.
Помимо моста T35U, в комплект поставки также входят внешний блок питания, 8-дюймовый кабель питания привода Molex на 3M, 8-дюймовый сигнальный кабель SATA, 8-дюймовый кабель питания привода SATA на 3M, 8-дюймовый планшет Tableau. Кабель IDE, 6-дюймовый кабель USB 3.0 от A до B, нейлоновая сумка на молнии с мягкими стенками и краткое справочное руководство, чтобы получить от покупки максимум удовольствия.
В целом, более высокая цена и тот факт, что это мост только для чтения, могут ограничить применимость этой модели. Тем не менее, он подходит как для работы на поле, так и вне его, и в нем достаточно плюсов, чтобы компенсировать более высокую цену.
Купить здесь: Амазонка
Комплект Tableau TK8U Forensic USB 3.0 Bridge
Впервые представленный еще в 2015 году, TK8U был первым аппаратным блокировщиком записи Tableau с поддержкой USB 3.0. Эта модель быстро стала стандартом. Надежная архитектура в сочетании с поддержкой USB 3.0 обеспечивает достаточную скорость для создания образов многотерабайтных жестких дисков, флеш-накопителей или даже USB 1.1 и USB 2.0. Однако эта модель не может восстанавливать данные с мертвых дисков.
Это устройство способно передавать криминалистические данные на скорости до 300 Мбит / с, что по сегодняшним меркам может показаться довольно медленным. Тем не менее, тот факт, что он может одновременно вычислять хэши SHA1 и MD5, делает его выгодным вложением для тех, кто ищет надежный блокировщик записи.
Кроме того, интерфейс TK8U с подсветкой гарантирует, что информация об устройстве, отчеты о состоянии, мост и информация о выборе логического устройства всегда доступны и видимы.
Единственным ограничением этой модели является то, что блок питания поставляется только со шнуром питания американского образца. Итак, если вы живете в любой другой части мира, вам может потребоваться приобрести дополнительный адаптер питания, чтобы он заработал, что является незначительным неудобством.
Купить здесь: Амазонка
Tableau Forensic PCIe Bridge TK7U-BNDLB Комплект SiForce
Tableau Forensic PCIe Bridge TK7U BNDLB - это первый в мире портативный аппаратный блокировщик записи, который позволяет проводить криминалистическую экспертизу твердотельных накопителей PCIe при использовании вместе с адаптером Tableau PCIe.
Это устройство поставляется в прочном транспортировочном кейсе, защищающем от электростатического разряда, который предотвращает любое повреждение оборудования пылью, водой или другими внешними силами, что делает его идеальным для полевых работ. Кроме того, эта модель совместима со всеми ОС, включая самые современные дистрибутивы Linux.
TK7U - это устройство для настоящих профессионалов со скоростью передачи изображений до 330 Мбит / с, поддержкой USB 3.0, функцией чтения / записи с помощью внутреннего 4-позиционного DIP-переключателя устройства, встроенным ЖК-дисплеем с подсветкой и шестью различными светодиодами состояния. .
Это устройство опустошает ваши карманы, но вы получаете то, за что платите, верно? И этот удобный маленький инструмент делает то, что должен делать, с минимальными усилиями со стороны пользователя.
Купить здесь: Амазонка
Комбодок WiebeTech Forensic FCDv5.5
ComboDock FCD версии 5.5 от WiebeTech - это аппаратный блокировщик записи среднего уровня для судебных экспертов, юристов и следователей по цифровым технологиям. Этот блокировщик записи представляет собой простую и удобную в использовании двухрежимную профессиональную док-станцию, предлагающую несколько хостов и подключения дисков. Эта модель изначально работает со стандартными жесткими дисками, такими как SATA, IDE и PATA.
Разъемы для дисков (USB 2.0, USB 3.0, eSATA и FireWire 800) позволяют легко вставлять и автоматически выравнивать. Все, что вам нужно сделать, это подключить устройство к диску, включить его, и вы можете переключаться между параметрами блокировки чтения / записи и записи. Переключение между двумя режимами в этой модели очень простое. Тем не менее, случайно отключить режим блокировки записи невозможно.
Этот блокировщик позволяет обнаруживать, удалять или даже изменять DCO (оверлеи конфигурации устройства) и HPA (области, защищенные хостом), которые иногда используются злоумышленниками для сокрытия данных. С помощью ComboDock вы можете быстро получить доступ к информации о состоянии диска, количестве использованных часов, номере модели микропрограммы, циклах включения питания и другой важной информации.
Эта модель весит 2,2 фунта, что может отпугнуть некоторых пользователей. Однако мы не видим, как это может каким-либо образом помешать расследованию. В целом, это отличный вариант среднего уровня для людей, которые ищут доступные, но надежные аппаратные блокираторы записи.
Купить здесь: Амазонка
Последние мысли
Сегодня мы перечислили некоторые из лучших аппаратных блокировщиков записи, доступных для покупки. Обеспечение целостности данных играет критически важную роль в сборе данных для любого компьютерного криминалиста или цифрового следователя. Это невозможно без надежного аппаратного блокиратора записи. Все упомянутые выше продукты были проверены на протяжении многих лет на предмет их производительности, надежности и эффективности. Вы можете без раздумий выбрать любую из рассмотренных выше моделей. Тем не менее, перед покупкой любого продукта всегда проверяйте информацию об устройстве. Удачи!