Software kumpara sa Hardware
Blocker ng pagsusulat ng software o hardware - alin ang mas mabuti? Kaya, depende ito sa iyong mga kagustuhan. Ang mga blocker ng software at hardware ay nagsasagawa ng parehong gawain. Pinipigilan nila ang pakialaman sa data sa mga storage device. Gayunpaman, ang pangunahing pagkakaiba ay ang isang software block block na naka-install sa isang forensic workstation. Ang isang software block block ay nagpapatakbo sa pamamagitan ng pag-filter ng anumang mga utos ng IO na ipinadala mula sa isang app sa pamamagitan ng isang interface ng pag-access. Ang isang makabuluhang bentahe ng software block block ay ang hindi mo pagdadala ng labis na hardware habang nasa patlang. Sa kabilang banda, ang isang hardware magsulat blocker ay isang portable aparato madaling dalhin sa at mula sa pinangyarihan ng krimen. Habang ang mga blocker ng software ay limitado ng mga pag-update ng OS at iba pang mga tulad na variable, gumagana nang nakapag-iisa ang mga blocker ng hardware. Mayroon din silang higit na mga visual na tagapagpahiwatig (at kung minsan kahit isang text screen) upang kumpirmahing ang iyong computer ay hindi sumusulat sa drive.
Tatlong Mahahalagang Tampok ng Hardware Sumulat Blockers
Saklaw ng sumusunod na seksyon ang tatlong pinaka-kritikal na tampok na dapat mong maingat kapag bumibili ng isang blocker ng pagsusulat ng hardware.
1. Magagamit na Mga Uri ng Koneksyon
Pansinin ang mga magagamit na uri ng koneksyon sa hardware. Sinusuportahan ba nito ang parehong mga uri ng SATA at IDE drive? Suriin ang iyong aparato para sa mga tampok sa koneksyon ng output. Sinusuportahan ba nito ang USB 3.0, pati na rin ang 2.0? Habang ang SATA sa SATA data transfer ay ang pinakamabilis, ang USB 3.0 ay madalas na ginagamit ng mga modernong workstation.
2. Kakayahang Pagsulat
Isaalang-alang kung kakailanganin mong magsulat ng mga panlabas na drive na makakonekta mo. Ang ilang mga blocker ng pagsusulat ng hardware ay nagbibigay-daan sa iyo upang kahalili sa pagitan ng mga read / write at read-only mode, habang ang iba ay limitado sa read-only. Kung kinakailangan ka ng iyong trabaho na ikonekta ang IDE / SATA sa iyong workstation para sa pagsusulat, dapat mong isaalang-alang ang isang block block na sumusuporta sa parehong mga mode.
3. Pagkakatugma
Bago bumili, tiyaking ang magsusulat ng blocker ay katugma sa Mga Advanced Drive Format. Upang matugunan ang pangangailangan para sa mas maraming puwang sa pagmamaneho, ang mga hard drive ngayon ay nadagdagan ang laki ng sektor sa 4096. Ang ilan ay lumampas pa sa laki na iyon. Siguraduhin na ang sumusulat sa blocker na iyong pinili ay sumusuporta sa pinakakaraniwan at laganap na uri ng format na 512e.
Coolgear USB 3.0 / 2.0 sa IDE / SATA Adapter na may Proteksyon ng Sumulat
Ito ay isang pagpipilian sa badyet para sa mga taong may limitadong paraan. Habang ang Coolgear ay hindi isang namumuno sa merkado, ang produktong ito ay hindi nabigo sa isang rate ng paglilipat ng data ng hanggang sa 5GB bawat segundo. Bilang karagdagan, ang pagiging tugma nito sa Linux at Mac OS 10.x ay dumating bilang pag-icing sa cake.
Ang modelong ito ay perpekto para sa forensics, at madali mong mai-attach ang 2.5-inch laptop drive, IDE 3.5-inch drive, o anumang iba pang regular na SATA drive. Kapag nasa mode na magsulat ng protektahan, siguraduhin na ang iyong system ay protektado mula sa pakialaman sa data ng konektadong drive. Siguraduhin lamang na ang mga switch na protektahan ng sumulat ay na-toggle nang tama bago paandar ang aparato.
Ang Coolgear magsulat blocker ay napaka magaan at isang space saver. Tumimbang lamang ng 1.3 lbs. at pagsukat ng 80mm x 80mm x 20mm, hindi mo kailangang mag-alala tungkol sa pagdadala ng malalaking kagamitan. Ang laki ng compact na modelong ito ay nag-iiwan ng maraming silid sa iyong lamesa o sa patlang para sa iba pang kagamitan.
Ang downside lamang ay kung ihinahambing sa Tableaus, ang rate ng transfer ng data ay mas mabagal. Kung isasaalang-alang ang gastos sa halos isang-ikaanim ng presyo, ang bargain ay may katuturan. Kung naghahanap ka para sa isang murang block block na may disenteng pagganap, o kung nais mo ng isang pangalawang block block para sa bahay, nasa likuran mo ang Coolgear.
Bilhin Dito: Amazon
Tableau Forensic SATA / IDE Bridge Kit
Ang pangalawang henerasyon ng blockauter ng hardware ng Tableau ay ang lahat na iyong inaasahan mula sa isang modernong digital forensics helper. Ang modelong ito ay portable, mabilis, tumpak at mahusay na gumagana sa lahat ng mga operating system, hangga't mayroong isang USB 3.0 port.
Nagtatampok ang aparato ng pitong LEDs na nagbibigay ng pag-update ng katayuan tungkol sa pagtuklas ng SATA media, kapangyarihan, pagtuklas ng media ng IDE, pagsulat ng katayuan ng block, katayuan ng koneksyon ng host, at katayuan ng aktibidad. Ang lahat ng impormasyon ay ipinapakita sa integrated at backlit LCD screen sa harap.
Bilang karagdagan sa T35U Bridge, naglalaman din ang package ng isang panlabas na supply ng kuryente, isang 8-pulgadang Molex hanggang 3M Drive Power Cable, isang 8-inch SATA Signal Cable, isang 8-inch SATA hanggang 3M Drive Power Cable, isang 8 pulgada na Tableau Ang IDE Cable, isang 6-pulgada USB 3.0 A hanggang B Cable, isang zipper na malambot na panig na naylon bag, at isang Gabay sa Mabilis na Sanggunian upang matiyak na masulit mo ang iyong pagbili.
Sa pangkalahatan, ang mas mataas na presyo at ang katotohanan na ito ay isang read-only na tulay ay maaaring limitahan ang kakayahang magamit ng modelong ito. Gayunpaman, angkop ito para sa parehong mga trabaho sa labas at labas na larangan at may kasamang sapat na mga goodies upang makabawi para sa mas mataas na presyo.
Bilhin Dito: Amazon
Tableau TK8U Forensic USB 3.0 Bridge Kit
Una nang ipinakilala noong 2015, ang TK8U ay ang kauna-unahang blocker ng pagsusulat ng hardware ng Tableau na may suporta sa USB 3.0. Ang modelong ito ay mabilis na naging pamantayan. Ang matatag na arkitektura, kaakibat ng suporta ng USB 3.0, ay nag-aalok ng sapat na bilis sa imahe ng mga multi-terabyte HDD, flash drive, o kahit na USB 1.1 at USB 2.0 drive. Gayunpaman, ang modelong ito ay hindi makakakuha ng data mula sa mga patay na drive.
Ang aparato na ito ay may kakayahang paglipat ng forensic data ng hanggang sa 300 Mbps, na maaaring mukhang mabagal ayon sa mga pamantayan ngayon. Gayunpaman, ang katotohanan na maaari nitong sabay na kalkulahin ang parehong SHA1 at MD5 hashes ay ginagawang isang kapaki-pakinabang na pamumuhunan para sa sinumang naghahanap ng isang maaasahang block block.
Bukod dito, tinitiyak ng backlit interface ng TK8U na ang impormasyon ng aparato, mga ulat sa status, tulay, at impormasyong piling Logical Unit ay palaging naa-access at nakikita.
Ang tanging limitasyon ng modelong ito ay ang supply ng kuryente na may kasamang power cord na gaya ng USA lamang. Kaya, kung nakatira ka sa anumang ibang bahagi ng mundo, maaaring kailanganin mong mamuhunan sa isang karagdagang power adapter upang mapagana ito, na kung saan ay isang maliit na abala.
Bilhin Dito: Amazon
Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce Bundle
Ang Tableau Forensic PCIe Bridge TK7U BNDLB ay ang kauna-unahang portable hardware magsulat blocker na nagbibigay-daan sa forensics ng PCIe solid-state drive habang ginagamit kasabay ng isang Tableau PCIe adapter.
Ang aparato na ito ay nakabalot sa isang masungit na kaso ng transportasyon ng ESD, na pumipigil sa anumang pinsala sa kagamitan mula sa alikabok, tubig, o anumang iba pang panlabas na puwersa - kung kaya't ginagawa itong perpekto para sa gawaing bukid. Bilang karagdagan, ang modelong ito ay katugma sa lahat ng OS, kasama ang pinaka-modernong mga distro ng Linux.
Sa bilis ng imaging ng hanggang sa 330 Mbps, suporta sa USB 3.0, basahin / isulat ang pagpapaandar sa pamamagitan ng panloob na 4 na posisyon na switch ng DIP, isang isinamang backlight LCD display, at anim na magkakaibang mga LED status para sa iba't ibang mga pag-update ng katayuan, ang TK7U ay isang aparato para sa totoong mga propesyonal .
Ang aparato ay nag-aalis ng laman ng iyong mga bulsa, ngunit nakukuha mo ang binabayaran mo, tama ba? At ang madaling gamiting maliit na tool na ito ay ginagawa kung ano ang dapat gawin sa maliit na walang pagsisikap sa bahagi ng gumagamit.
Bilhin Dito: Amazon
WiebeTech Forensic ComboDock FCDv5.5
Ang bersyon ng ComboDock FCD ng WiebeTech na 5.5 ay isang nasa pagitan ng saklaw ng hardware magsulat para sa forensic na mga eksperto, abogado, at mga digital na investigator. Ang block block na ito ay isang prangka at madaling gamitin dalawahan-mode na propesyonal na pantalan na nag-aalok ng maraming mga host at mga koneksyon sa pagmamaneho. Gumagana ang modelong ito nang natural sa mga karaniwang hard drive, tulad ng SATA, IDE, at PATA.
Ang mga konektor ng drive (USB 2.0, USB 3.0, eSATA, at FireWire 800) ay nagbibigay-daan sa madaling pagpapasok at auto-alignment. Ang kailangan mo lang gawin ay ikonekta ang aparato gamit ang drive, paganahin ito, at maaari kang magpalipat-lipat sa pagitan ng mga pagpipilian sa pagbasa / pagsulat at pagsulat. Ang paglipat sa pagitan ng dalawang mga mode ay napakadali sa modelong ito. Gayunpaman, imposibleng patayin nang hindi sinasadya ang mode ng pagharang sa pagsulat.
Pinapayagan ka ng blocker na ito na makakita, magtanggal o magbago ng mga DCO (Mga Overlay ng Pag-configure ng Device) at mga HPA (Host Protected Areas), na kung minsan ay ginagamit ng mga kriminal upang itago ang data. Sa ComboDock maaari mong mabilis na ma-access ang impormasyon tungkol sa kalusugan ng disk, ang bilang ng mga oras na ginamit, ang numero ng modelo ng firmware, mga cycle ng kuryente, at iba pang kritikal na impormasyon.
Ang modelong ito ay may bigat na 2.2 lbs., Isang bigat na maaaring makapagpaliban sa ilang mga gumagamit. Gayunpaman, hindi namin nakikita kung paano ito makakahadlang sa mga pagsisiyasat sa anumang paraan. Sa pangkalahatan, ito ay isang mahusay na pagpipilian sa mid-range para sa mga taong naghahanap ng abot-kayang, ngunit maaasahan, mga blocker ng pagsusulat ng hardware.
Bilhin Dito: Amazon
Pangwakas na Saloobin
Ngayon, nakalista kami sa ilan sa mga pinakamahusay na blocker ng pagsusulat ng hardware na magagamit sa iyo para sa mamimili. Ang pagtiyak sa integridad ng data ay may kritikal na papel na gagampanan sa pagkuha ng data para sa anumang computer forensics o digital investigator. Imposible ito nang walang maaasahang blocker ng pagsusulat ng hardware. Ang lahat ng mga produktong nabanggit sa itaas ay nasubukan sa mga nakaraang taon para sa kanilang pagganap, pagiging maaasahan, at kahusayan. Maaari kang pumili ng alinman sa mga modelo na tinalakay sa itaas nang walang pag-iisip. Kahit na, bago bumili ng anumang produkto, laging suriin ang impormasyon ng aparato. Good luck!