Programari vs. Maquinari
Bloqueig d'escriptura de programari o maquinari: quin és millor? Bé, depèn de les vostres preferències. Els bloquejadors d’escriptura de programari i maquinari realitzen la mateixa tasca. Eviten la manipulació de dades en dispositius d’emmagatzematge. Tot i això, la principal diferència és que un bloquejador d’escriptura de programari està instal·lat en una estació de treball forense. Un bloquejador d'escriptura de programari funciona filtrant qualsevol ordre d'E / S enviada des d'una aplicació a través d'una interfície d'accés. Un avantatge significatiu dels bloquejadors d’escriptura de programari és que no heu de portar maquinari addicional mentre esteu al camp. D'altra banda, un bloquejador d'escriptura de maquinari és un dispositiu portàtil que es transporta fàcilment cap a i des de l'escena del crim. Tot i que els bloquejadors de programari estan limitats per les actualitzacions del SO i altres variables d’aquest tipus, els bloquejadors de maquinari funcionen de forma independent. També tenen més indicadors visuals (i de vegades fins i tot una pantalla de text) per confirmar que l’ordinador no escriu a la unitat.
Tres característiques essencials dels bloquejadors d'escriptura de maquinari
La secció següent cobreix les tres funcions més importants que hauríeu de tenir en compte a l’hora de comprar un bloquejador d’escriptura de maquinari.
1. Tipus de connexió disponibles
Fixeu-vos en els tipus de connexions disponibles al maquinari. Admet els tipus de disc SATA i IDE? Comproveu que el dispositiu tingui les funcions de connexió de sortida. És compatible amb USB 3.0 i 2.0? Tot i que la transferència de dades SATA a SATA és la més ràpida, les estacions de treball moderns fan servir sovint l’USB 3.0.
2. Capacitat d'escriptura
Penseu en la necessitat d'escriure unitats externes amb les quals us connectareu. Alguns bloquejadors d’escriptura de maquinari us permeten alternar entre modes de lectura / escriptura i només lectura, mentre que d’altres es limiten a només lectura. Si el vostre treball requereix que connecteu IDE / SATA a l'estació de treball per escriure, hauríeu de considerar un bloquejador d'escriptura que admeti els dos modes.
3. Compatibilitat
Abans de comprar, assegureu-vos que el bloquejador d’escriptura sigui compatible amb els formats avançats de la unitat. Per satisfer la demanda de més espai a la unitat, els discs durs actuals han augmentat la mida del sector fins a 4096. Alguns fins i tot han superat aquesta mida. Assegureu-vos que el bloqueig d'escriptura que seleccioneu admeti el tipus de format més comú i prevalent de 512e.
Adaptador Coolgear USB 3.0 / 2.0 a IDE / SATA amb protecció contra escriptura
Aquesta és una opció pressupostària per a persones amb pocs recursos. Tot i que Coolgear no és líder del mercat, aquest producte no decep amb una velocitat de transferència de dades de fins a 5 GB per segon. A més, la seva compatibilitat amb Linux i Mac OS 10.x és la cirereta del pastís.
Aquest model és ideal per a forenses i podeu connectar fàcilment unitats de portàtils de 2,5 polzades, unitats IDE de 3,5 polzades o qualsevol altra unitat SATA normal. Un cop al mode de protecció contra escriptura, tingueu la seguretat que el vostre sistema està protegit contra la manipulació de les dades de la unitat connectada. Assegureu-vos que els commutadors de protecció contra escriptura es commutin correctament abans que el dispositiu estigui engegat.
El bloquejador d’escriptura Coolgear és molt lleuger i estalvia espai. Pesa només 1,3 lliures. i mesurant 80 mm x 80 mm x 20 mm, no us heu de preocupar de portar equips voluminosos. La mida compacta d’aquest model deixa molt espai a l’escriptori o al camp per a altres equips.
L’únic inconvenient és que, en comparació amb Tableaus, la taxa de transferència de dades és bastant lenta. Tenint en compte que costa gairebé una sisena part del preu, la ganga té sentit. Si busqueu un bloquejador d’escriptura de baix cost amb un rendiment decent o si voleu un bloqueig d’escriptura secundari per a la llar, Coolgear té l’esquena.
Compra aquí: Amazon
Kit de pont SATA / IDE Forensic de Tableau
El bloquejador d’escriptura de maquinari de segona generació de Tableau és tot el que podríeu esperar d’un ajudant de forense digital digital. Aquest model és portàtil, ràpid, precís i funciona molt bé amb tots els sistemes operatius, sempre que hi hagi un port USB 3.0.
El dispositiu compta amb set LED que proporcionen una actualització d’estat sobre detecció de suports SATA, alimentació, detecció de suports IDE, estat de bloc d’escriptura, estat de connexió d’amfitrió i estat d’activitat. A continuació, es mostra tota la informació a la pantalla LCD integrada i retroiluminada de la part frontal.
A més del pont T35U, el paquet també conté una font d'alimentació externa, un cable d'alimentació de la unitat Molex a 3M de 8 polzades, un cable de senyal SATA de 8 polzades, un cable d'alimentació de la unitat SATA de 3 polzades a 3M, un tauler de 8 polzades Cable IDE, un cable USB 3.0 A a B de 6 polzades, una bossa de niló amb cremallera suau i una guia de referència ràpida per garantir el màxim rendiment de la vostra compra.
En general, el preu més elevat i el fet que sigui un pont de només lectura pot limitar l’aplicabilitat d’aquest model. No obstant això, és adequat per a treballs dins i fora del camp i inclou prou dotacions per compensar el preu més alt.
Compra aquí: Amazon
Kit de ponts forenses USB 3.0 de Tableau TK8U
Presentat per primera vegada el 2015, el TK8U va ser el primer bloquejador d’escriptura de maquinari de Tableau amb suport USB 3.0. Aquest model es va convertir ràpidament en un estàndard. La robusta arquitectura, juntament amb el suport USB 3.0, ofereix prou velocitat per a la imatge HDD de diversos terabytes, les unitats flash, o fins i tot les unitats USB 1.1 i USB 2.0. Tot i això, aquest model no és capaç de recuperar dades de les unitats mortes.
Aquest dispositiu és capaç de transferir dades forenses fins a 300 Mbps, cosa que pot semblar bastant lenta segons els estàndards actuals. Tot i això, el fet que pugui calcular simultàniament els hash SHA1 i MD5 fa que sigui una inversió que valgui la pena per a qualsevol persona que busqui un bloqueig d'escriptura fiable.
A més, la interfície retroil·luminada del TK8U garanteix que la informació del dispositiu, els informes d’estat, el pont i la informació de selecció de la unitat lògica sempre siguin accessibles i visibles.
L'única limitació d'aquest model és que la font d'alimentació només inclou un cable d'alimentació a l'estil dels EUA. Per tant, si viviu a qualsevol altra part del món, és possible que hàgiu d’invertir en un adaptador d’alimentació addicional perquè funcioni, cosa que és un inconvenient menor.
Compra aquí: Amazon
Paquet Forensic PCIe Bridge TK7U-BNDLB Paquet SiForce
El Tableau Forensic PCIe Bridge TK7U BNDLB és el primer bloquejador d’escriptura de maquinari portàtil que permet forenses de les unitats d’estat sòlid PCIe mentre s’utilitza juntament amb un adaptador PCIe de Tableau.
Aquest dispositiu ve empaquetat en una maleta de transport ESD resistent, que evita qualsevol dany a l’equip de pols, aigua o qualsevol altra força externa, cosa que el fa ideal per al treball de camp. A més, aquest model és compatible amb tots els sistemes operatius, incloses les distribucions Linux més modernes.
Amb velocitats d’imatge de fins a 330 Mbps, compatibilitat amb USB 3.0, funcionalitat de lectura / escriptura mitjançant el commutador DIP de 4 posicions intern del dispositiu, una pantalla LCD de retroiluminació integrada i sis LED d’estat diferents per a diverses actualitzacions d’estat, el TK7U és un dispositiu per a autèntics professionals .
Aquest dispositiu es buida les butxaques, però obtens el que pagues, oi? I aquesta pràctica eina fa el que se suposa que fa amb poc o cap esforç per part de l'usuari.
Compra aquí: Amazon
WiebeTech Forensic ComboDock FCDv5.5
La versió 5.5 de ComboDock FCD de WiebeTech és un bloqueig d’escriptura de maquinari de gamma mitjana per a experts forenses, advocats i investigadors digitals. Aquest bloquejador d'escriptura és un moll professional de mode dual senzill i fàcil d'utilitzar que ofereix diverses màquines i connexions de disc. Aquest model funciona de forma nativa amb discs durs estàndard, com ara SATA, IDE i PATA.
Els connectors de la unitat (USB 2.0, USB 3.0, eSATA i FireWire 800) permeten una fàcil inserció i alineació automàtica. Tot el que heu de fer és connectar el dispositiu a la unitat, engegar-lo i podeu alternar entre les opcions de bloqueig de lectura / escriptura i escriptura. Canviar entre els dos modes és molt senzill en aquest model. Tot i això, és impossible desactivar sense voler el mode de bloqueig d'escriptura.
Aquest bloquejador us permet detectar, eliminar o fins i tot modificar DCOs (Device Configuration Overlays) i HPAs (Host Protected Areas), que de vegades els criminals fan servir per ocultar dades. Amb el ComboDock podeu accedir ràpidament a informació sobre la salut del disc, el nombre d’hores utilitzades, el número de model de microprogramari, els cicles d’alimentació i altra informació crítica.
Aquest model pesa 2,2 lliures, un pes que pot ajornar alguns usuaris. Tot i això, no veiem com això pot dificultar de cap manera les investigacions. En general, aquesta és una excel·lent opció de gamma mitjana per a persones que busquen bloquejadors d’escriptura de maquinari assequibles, però fiables.
Compra aquí: Amazon
Pensaments finals
Avui hem llistat alguns dels millors bloquejadors d’escriptura de maquinari disponibles per a la vostra compra. Assegurar la integritat de les dades té un paper fonamental en l’adquisició de dades per a qualsevol investigador forense o digital de l’ordinador. Això és impossible sense un bloqueig d'escriptura de maquinari fiable. Tots els productes esmentats anteriorment s’han provat al llarg dels anys pel seu rendiment, fiabilitat i eficiència. Podeu triar qualsevol dels models comentats anteriorment sense pensar-ho-hi de cap manera. Tot i això, abans de comprar qualsevol producte, comproveu sempre la informació del dispositiu. Bona sort!