Криминалистика

Най-добрите хардуерни блокери за запис на цифрови изследователи

Най-добрите хардуерни блокери за запис на цифрови изследователи
В днешния цифров свят цифровите доказателства се цитират в много престъпления. Цифровите следователи и съдебните експерти трябва да са сигурни, че данните, представени като доказателство, не са били променяни по време на производството. Блокиращ запис позволява достъп само за четене на цифрово устройство, без да нарушава целостта на данните по никакъв начин. Когато се използва правилно, блокиращ запис гарантира, че данните в цифровото устройство за съхранение остават непокътнати. Тази статия ще разгледа петте най-добри хардуерни блокери за запис на цифрови изследователи. Но първо, от съществено значение е да се разбере разликата между софтуерните и хардуерните блокери за запис. Освен това трябва да сте наясно и с жизненоважните функции, които създават добър хардуерен блокер. Прочетете за повече подробности!

Софтуер срещу. Хардуер

Софтуерен или хардуерен блок за запис - което е по-добре? Е, това зависи от вашите предпочитания. Блокерите за запис на софтуер и хардуер изпълняват същата задача. Те предотвратяват подправяне на данни на устройства за съхранение. Основната разлика обаче е, че софтуерният блок за запис е инсталиран на съдебна работна станция. Софтуерният блокер за запис работи чрез филтриране на всички IO команди, изпратени от приложение чрез интерфейс за достъп. Значително предимство на софтуерните блокери за запис е, че не е нужно да носите допълнителен хардуер, докато сте на полето. От друга страна, хардуерният блок за запис е преносимо устройство, което лесно се пренася от и до местопрестъплението. Докато софтуерните блокери са ограничени от актуализации на ОС и други подобни променливи, хардуерните блокери работят независимо. Те също имат повече визуални индикатори (а понякога дори и текстов екран), за да потвърдят, че компютърът ви не пише на устройството.

Три основни характеристики на блокиращите хардуерни записи

Следващият раздел обхваща трите най-важни функции, за които трябва да имате предвид, когато купувате хардуерен блокер за запис.

1. Налични видове връзки

Забележете наличните типове връзки на хардуера. Поддържа ли и двата типа устройства SATA и IDE? Проверете устройството си за функциите за изходна връзка. Поддържа ли USB 3.0, както и 2.0? Докато прехвърлянето на данни от SATA към SATA е най-бързо, USB 3.0 често се използва от съвременните работни станции.

2. Възможност за писане

Помислете дали ще трябва да пишете външни устройства, с които ще се свързвате. Някои блокиращи хардуерни записи ви позволяват да редувате режими за четене / запис и само за четене, докато други са ограничени само за четене. Ако вашата работа изисква да свържете IDE / SATA към вашата работна станция за писане, трябва да помислите за блокиране на запис, което поддържа и двата режима.

3. Съвместимост

Преди да закупите, уверете се, че блокиращият запис е съвместим с Разширени формати на устройства. За да отговорят на търсенето на повече дисково пространство, твърдите дискове днес са увеличили размера на сектора до 4096. Някои дори са надхвърлили този размер. Уверете се, че избраният от вас блокиращ запис поддържа най-често срещания и разпространен тип формат 512e.

Coolgear USB 3.0/2.0 към IDE / SATA адаптер със защита срещу запис

Това е бюджетен вариант за хора с ограничени възможности. Въпреки че Coolgear не е лидер на пазара, този продукт не разочарова със скорост на трансфер на данни до 5 GB в секунда. В допълнение, неговата съвместимост с Linux и Mac OS 10.x идва като черешка на тортата.

Този модел е идеален за криминалистика и можете лесно да прикачите 2.5-инчови устройства за лаптоп, IDE 3.5-инчови устройства или всяко друго обичайно SATA устройство. Веднъж в режим на защита срещу запис, бъдете сигурни, че вашата система е защитена от подправяне на данните на свързаното устройство. Просто се уверете, че превключвателите за защита срещу запис са правилно превключени, преди устройството да се включи.

Блокиращият блок Coolgear е много лек и спестява място. Тегло само 1.3 lbs. и с размери 80 мм х 80 мм х 20 мм, не е нужно да се притеснявате да носите обемисто оборудване. Компактните размери на този модел оставят достатъчно място на бюрото ви или на полето за друго оборудване.

Единственият недостатък е, че в сравнение с Tableaus скоростта на пренос на данни е доста бавна. Като се има предвид, че струва близо една шеста от цената, пазарлъкът има смисъл. Ако търсите евтин блокер за запис с прилична производителност или ако искате вторичен блокер за запис за дома, Coolgear е с гръб.

Купете тук: Amazon

Съдебномедицински SATA / IDE Bridge Kit

Хардуерният блок за писане от второ поколение на Tableau е всичко, което бихте очаквали от съвременния помощник за цифрова криминалистика. Този модел е преносим, ​​бърз, точен и работи чудесно с всички операционни системи, стига да има USB 3.0 порт.

Устройството разполага със седем светодиода, осигуряващи актуализация на състоянието за SATA откриване на мултимедия, захранване, IDE откриване на мултимедия, състояние на блока за запис, състояние на връзката на хоста и състояние. След това цялата информация се показва на вградения и осветен LCD екран отпред.

В допълнение към моста T35U, пакетът съдържа и външно захранване, 8-инчов захранващ кабел Molex to 3M Drive, 8-инчов SATA кабел за сигнали, 8-инчов кабел за захранване SATA към 3M устройство, 8-инчово табло IDE кабел, 6-инчов USB 3.0 A до B кабел, мек найлонов плик с цип и кратко ръководство за справка, за да сте сигурни, че ще извлечете максимума от покупката си.

Като цяло, по-високата цена и фактът, че е мост само за четене, могат да ограничат приложимостта на този модел. Той обаче е подходящ както за работа на място, така и извън него и се предлага с достатъчно екстри, за да компенсира по-високата цена.

Купете тук: Amazon

Таблица TK8U Forensic USB 3.0 Bridge Kit

Представен за първи път през 2015 г., TK8U е първият хардуерен блокер за запис на Tableau с USB 3.0 поддръжка. Този модел бързо се превърна в стандарт. Здравата архитектура, съчетана с USB 3.0 поддръжка, предлага достатъчно скорост за изобразяване на многотерабайтни твърди дискове, флаш устройства или дори USB 1.1 и USB 2.0 устройства. Този модел обаче не е в състояние да възстанови данни от мъртви дискове.

Това устройство е способно на криминалистичен трансфер на данни до 300 Mbps, което може да изглежда доста бавно според днешните стандарти. И все пак фактът, че може едновременно да изчислява хешовете SHA1 и MD5, го прави полезна инвестиция за всеки, който търси надежден блокер за запис.

Освен това, интерфейсът на TK8U с подсветка гарантира, че информацията за устройството, отчетите за състоянието, мостът и информацията за избор на логическо устройство са винаги достъпни и видими.

Единственото ограничение на този модел е, че захранването се доставя само със захранващ кабел в американски стил. Така че, ако живеете в която и да е друга част на света, може да се наложи да инвестирате в допълнителен захранващ адаптер, за да работи, което е малко неудобство.

Купете тук: Amazon

Таблица Forensic PCIe Bridge TK7U-BNDLB SiForce Bundle

Foreaux PCIe Bridge TableKTU TK7U BNDLB е първият по рода си преносим хардуерен блокер за запис, който позволява криминалистика на PCIe SSD устройства, докато се използва заедно с PCIe адаптер Tableau.

Това устройство се доставя опаковано в здрав ESD транспортен калъф, който предотвратява повреда на оборудването от прах, вода или друга външна сила - което го прави идеален за работа на терен. Освен това този модел е съвместим с всички ОС, включително най-модерните дистрибуции на Linux.

Със скорости на изображения до 330 Mbps, USB 3.0 поддръжка, функционалност за четене / запис чрез вътрешния 4-позиционен DIP превключвател на устройството, вграден LCD дисплей с подсветка и шест различни светодиода за състояние за различни актуализации на състоянието, TK7U е устройство за истински професионалисти.

Това устройство изпразва джобовете ви, но вие получавате това, за което плащате, нали? И този удобен малък инструмент прави това, което би трябвало да прави, с почти никакви усилия от страна на потребителя.

Купете тук: Amazon

WiebeTech Forensic ComboDock FCDv5.5

ComboDock FCD версия 5 на WiebeTech.5 е хардуер за блокиране на запис от среден клас за съдебни експерти, адвокати и цифрови следователи. Този блок за запис е ясен и лесен за използване професионален докинг с двоен режим, предлагащ множество хостове и дискови връзки. Този модел работи в оригинал със стандартни твърди дискове, като SATA, IDE и PATA.

Съединителите на устройството (USB 2.0, USB 3.0, eSATA и FireWire 800) позволяват лесно вмъкване и автоматично подравняване. Всичко, което трябва да направите, е да свържете устройството с устройството, да го включите и можете да превключвате между опциите за блокиране на четене / запис и запис. Превключването между двата режима е много лесно при този модел. Въпреки това е невъзможно да изключите неволно режима на блокиране на запис.

Този блокер ви позволява да откривате, премахвате или дори модифицирате DCO (наслагвания за конфигуриране на устройства) и HPA (защитени зони на хоста), които понякога се използват от престъпниците за скриване на данни. С ComboDock можете да получите бърз достъп до информация за състоянието на диска, броя на използваните часове, номера на модела на фърмуера, циклите на захранване и друга критична информация.

Този модел тежи 2.2 lbs., тегло, което може да отблъсне някои потребители. Не виждаме обаче как това може по някакъв начин да попречи на разследванията. Като цяло това е отлична опция от среден клас за хора, които търсят достъпни, но надеждни, хардуерни блокери за запис.

Купете тук: Amazon

Финални мисли

Днес изброихме някои от най-добрите хардуерни блокери за запис, които са на ваше разположение за покупка. Осигуряването на целостта на данните ще играе критична роля при събирането на данни за всяка компютърна криминалистика или дигитален изследовател. Това е невъзможно без надежден хардуерен блокер за запис. Всички продукти, споменати по-горе, са тествани през годините за тяхната производителност, надеждност и ефективност.  Можете да изберете всеки от моделите, обсъдени по-горе, без да се замисляте. Въпреки това, преди да закупите какъвто и да е продукт, винаги проверявайте информацията за устройството. Късмет!

HD Remastered Games за Linux, които никога преди не са имали издание на Linux
Много разработчици и издатели на игри излизат с HD ремастер на стари игри, за да удължат живота на франчайза, моля феновете, които искат съвместимост ...
Как да използвам AutoKey за автоматизиране на Linux игри
AutoKey е програма за автоматизация на настолни компютри за Linux и X11, програмирана в Python 3, GTK и Qt. Използвайки неговата функционалност за скр...
Как да покажа брояч на FPS в игрите на Linux
Linux игрите получиха голям тласък, когато Valve обяви поддръжка на Linux за Steam клиент и техните игри през 2012 г. Оттогава много AAA и независими ...