Szoftver kontra hardver
Szoftveres vagy hardveres írásblokkoló - melyik a jobb? Nos, ez a preferenciáitól függ. A szoftveres és hardveres írásblokkolók ugyanazt a feladatot látják el. Megakadályozzák a tárolóeszközök adatainak manipulálását. Az elsődleges különbség azonban az, hogy egy szoftver írási blokkolót telepítenek egy törvényszéki munkaállomásra. A szoftver írási blokkolója úgy működik, hogy az alkalmazásból egy hozzáférési felületen keresztül küldött IO parancsokat szűr. A szoftveres írásblokkolók jelentős előnye, hogy nem kell extra hardvert cipelnie a terepen. Másrészt a hardveres írásblokkoló egy hordozható eszköz, amelyet könnyen el lehet vinni a bűncselekmény helyszínére és onnan. Míg a szoftverblokkolókat az operációs rendszer frissítései és más hasonló változók korlátozzák, a hardveres blokkolók egymástól függetlenül működnek. Több vizuális jelzővel is rendelkeznek (és néha még szöveges képernyővel is), amelyek megerősítik, hogy a számítógép nem ír a meghajtóra.
A hardveres írásblokkolók három alapvető jellemzője
A következő szakasz a három legfontosabb kritériumot tartalmazza, amelyeket figyelembe kell vennie, ha hardveres írásblokkolót vásárol.
1. Elérhető kapcsolattípusok
Vegye figyelembe a hardveren elérhető kapcsolattípusokat. Támogatja mind a SATA, mind az IDE meghajtótípusokat? Ellenőrizze a készüléken a kimeneti csatlakozási funkciókat. Támogatja az USB 3.0 -t, valamint a 2.0 -t? Míg a SATA -SATA adatátvitel a leggyorsabb, az USB 3.0 -t gyakran használják a modern munkaállomások.
2. Írásképesség
Fontolja meg, hogy írnia kell -e külső meghajtókat, amelyekhez csatlakozni fog. Egyes hardveres írásblokkolók lehetővé teszik az olvasás/írás és az írásvédett módok közötti váltást, míg mások csak olvashatóak. Ha a munkája megköveteli, hogy az IDE/SATA -t íráshoz csatlakoztassa a munkaállomáshoz, akkor fontolja meg az írási blokkolót, amely mindkét módot támogatja.
3. Kompatibilitás
Vásárlás előtt győződjön meg arról, hogy az írásblokkoló kompatibilis a speciális meghajtóformátumokkal. A meghajtóterület iránti igény kielégítése érdekében a merevlemez -meghajtók manapság 4096 -ra növelték a szektor méretét. Győződjön meg arról, hogy a kiválasztott írásblokkoló támogatja a leggyakoribb és legelterjedtebb 512e formátumot.
Coolgear USB 3.0 / 2.0-IDE / SATA adapter írásvédelemmel
Ez egy költségvetési lehetőség a korlátozott anyagi lehetőségekkel rendelkező emberek számára. Bár a Coolgear nem piacvezető, ez a termék nem okoz csalódást az akár 5 GB / másodperc adatátviteli sebességgel. Ezen túlmenően a hab a tortán, hogy kompatibilis a Linux és a Mac OS 10.x rendszerekkel.
Ez a modell ideális a kriminalisztikához, és könnyedén csatlakoztathat 2,5 hüvelykes laptop meghajtókat, 3,5 hüvelykes IDE meghajtókat vagy bármilyen más szokásos SATA meghajtót. Írásvédelmi módba lépve biztos lehet benne, hogy a rendszer védett a csatlakoztatott meghajtó adatainak manipulálásától. Csak győződjön meg arról, hogy az írásvédő kapcsolók megfelelően vannak kapcsolva, mielőtt az eszközt bekapcsolja.
A Coolgear írásblokkoló nagyon könnyű és helytakarékos. Súlya mindössze 1,3 kg. és mérete 80 mm x 80 mm x 20 mm, nem kell tartania a terjedelmes berendezések szállításától. Ennek a modellnek a kompakt mérete rengeteg helyet hagy az asztalon vagy a terepen más berendezések számára.
Az egyetlen hátránya, hogy a Tableaus -hoz képest az adatátviteli sebesség meglehetősen lassú. Tekintettel arra, hogy az ár közel egyhatodába kerül, az alkunak van értelme. Ha tisztességes teljesítményű, alacsony költségű írásblokkolót keres, vagy ha másodlagos írási blokkolót szeretne otthonra, akkor a Coolgear támogatja.
Vásároljon itt: amazon
Tableau Forensic SATA / IDE hídkészlet
A Tableau második generációs hardver írási blokkolója minden, amit elvárhat egy modern digitális kriminalisztikai segédtől. Ez a modell hordozható, gyors, pontos és minden operációs rendszerrel kiválóan működik, ha van USB 3.0 port.
A készüléken hét LED található, amelyek frissítik a SATA adathordozók észlelését, a tápellátást, az IDE adathordozók észlelését, az írási blokkok állapotát, a gazdakapcsolatok állapotát és a tevékenység állapotát. Ezután minden információ megjelenik az elülső, integrált és háttérvilágítású LCD -képernyőn.
A T35U hídon kívül a csomag tartalmaz egy külső tápegységet, egy 8 hüvelykes Molex-3M meghajtó tápkábelt, egy 8 hüvelykes SATA jelkábelt, egy 8 hüvelykes SATA-3M meghajtó tápkábelt és egy 8 hüvelykes Tableau-t IDE kábel, 6 hüvelykes USB 3.0 A-B kábel, cipzáras puha oldalú nejlonzacskó és Gyors útmutató, hogy a legtöbbet hozza ki a vásárlásból.
Összességében a magasabb ár és az a tény, hogy csak olvasható híd, korlátozhatja ennek a modellnek az alkalmazhatóságát. Mindazonáltal alkalmas mind a terepen, mind a terepen kívüli munkákra, és elegendő finomsággal rendelkezik, hogy pótolja a magasabb árat.
Vásároljon itt: amazon
Tableau TK8U Forensic USB 3.0 hídkészlet
A 2015 -ben bemutatott TK8U volt a Tableau legelső hardveres írásgátlója, USB 3.0 támogatással. Ez a modell gyorsan szabvány lett. A robusztus architektúra és az USB 3.0 támogatás párosul elegendő sebességgel a több terabájtos HDD-k, pendrive-ok, vagy akár az USB 1.1 és USB 2.0 meghajtók leképezéséhez. Ez a modell azonban nem képes helyreállítani az adatokat a halott meghajtókról.
Ez az eszköz akár 300 Mbps -os törvényszéki adatátvitelre is képes, ami a mai szabványok szerint meglehetősen lassúnak tűnhet. Ennek ellenére az a tény, hogy egyszerre képes kiszámítani mind az SHA1, mind az MD5 kivonatokat, érdemes befektetés mindenki számára, aki megbízható írásblokkolót keres.
Ezenkívül a TK8U háttérvilágítású interfésze biztosítja, hogy az eszközinformációk, az állapotjelentések, a híd és a logikai egység kiválasztási információ mindig hozzáférhető és látható legyen.
Ennek a modellnek az egyetlen korlátozása, hogy a tápegységet csak az USA-beli típusú tápkábellel szállítják. Tehát, ha a világ bármely más részén él, előfordulhat, hogy be kell fektetnie egy további hálózati adapterbe, hogy működőképes legyen, ami kisebb kényelmetlenséget okoz.
Vásároljon itt: amazon
Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce csomag
A Tableau Forensic PCIe Bridge TK7U BNDLB az első hordozható hardver írási blokkoló, amely lehetővé teszi a PCIe szilárdtestalapú meghajtók kriminalisztikáját, miközben Tableau PCIe adapterrel együtt használják.
Ez az eszköz masszív ESD szállítótokba van csomagolva, amely megakadályozza a berendezés por, víz vagy bármilyen más külső erő által okozott károsodását - így ideális terepi munkákhoz. Ezenkívül ez a modell kompatibilis az összes operációs rendszerrel, beleértve a legmodernebb Linux disztribúciókat is.
Az akár 330 Mbps képalkotási sebességgel, USB 3.0 támogatással, olvasási/írási funkcióval a készülék belső 4 állású DIP kapcsolóján keresztül, integrált háttérvilágítású LCD kijelzővel és hat különböző állapotjelző LED -del a különböző állapotfrissítésekhez, a TK7U egy eszköz az igazi szakemberek számára .
Ez az eszköz kiüríti a zsebeit, de azt kapja, amiért fizet, nem? Ez a praktikus kis eszköz pedig a felhasználó részéről kevés erőfeszítés nélkül megteszi azt, amire hivatott.
Vásároljon itt: amazon
WiebeTech Forensic ComboDock FCDv5.5
A WiebeTech ComboDock FCD 5.5 verziója középkategóriás hardveres írásblokkoló igazságügyi szakértők, jogászok és digitális nyomozók számára. Ez az írásblokkoló egyszerű és könnyen használható kettős módú professzionális dokkoló, amely több állomást és meghajtókapcsolatot kínál. Ez a modell natív módon működik szabványos merevlemezekkel, például SATA, IDE és PATA.
A meghajtó csatlakozói (USB 2.0, USB 3.0, eSATA és FireWire 800) lehetővé teszik a könnyű behelyezést és az automatikus igazítást. Mindössze annyit kell tennie, hogy csatlakoztatja az eszközt a meghajtóhoz, bekapcsolja, és válthat az olvasási/írási és írási blokkolási lehetőségek között. A két mód közötti váltás nagyon egyszerű ebben a modellben. Ennek ellenére lehetetlen véletlenül kikapcsolni az írásblokkoló módot.
Ez a blokkoló lehetővé teszi a DCO -k (eszközkonfigurációs fedvények) és a HPA -k (gazdagép védett területek) észlelését, eltávolítását vagy akár módosítását, amelyeket a bűnözők néha használnak az adatok elrejtésére. A ComboDock segítségével gyorsan hozzáférhet a lemez állapotával, a felhasznált órák számával, a firmware modellszámával, a bekapcsolási ciklusokkal és más kritikus információkkal kapcsolatos információkhoz.
Ez a modell 2,2 fontot nyom, ami súlyozhat néhány felhasználót. Nem látjuk azonban, hogy ez miként akadályozhatja meg a vizsgálatokat. Összességében ez egy kiváló középkategóriás lehetőség azok számára, akik megfizethető, mégis megbízható hardver írási blokkolókat keresnek.
Vásároljon itt: amazon
Végső gondolatok
Ma felsoroltuk a vásárláshoz rendelkezésre álló legjobb hardver írási blokkolókat. Az adatok integritásának biztosítása kritikus szerepet játszik az adatgyűjtésben minden számítógépes kriminalisztika vagy digitális nyomozó számára. Ez lehetetlen megbízható hardver írási blokkoló nélkül. A fent említett összes termék teljesítményét, megbízhatóságát és hatékonyságát az évek során tesztelték. Gondolkodás nélkül választhatja a fent tárgyalt modellek bármelyikét. Ennek ellenére, mielőtt bármilyen terméket vásárol, mindig ellenőrizze az eszköz adatait. Sok szerencsét!