Software versus hardware
Schrijfblokkering voor software of hardware - wat is beter? Nou, het hangt af van je voorkeuren. Schrijfblokkers voor software en hardware voeren dezelfde taak uit. Ze voorkomen knoeien met gegevens op opslagapparaten. Het belangrijkste verschil is echter dat een software-schrijfblokkering is geïnstalleerd op een forensisch werkstation. Een software-schrijfblokkering werkt door alle IO-opdrachten te filteren die vanuit een app via een toegangsinterface worden verzonden. Een belangrijk voordeel van software-schrijfblokkers is dat u geen extra hardware hoeft mee te nemen in het veld. Aan de andere kant is een hardwareschrijfblokkering een draagbaar apparaat dat gemakkelijk van en naar de plaats delict kan worden vervoerd. Hoewel softwareblokkers worden beperkt door OS-updates en andere dergelijke variabelen, werken hardwareblokkers onafhankelijk. Ze hebben ook meer visuele indicatoren (en soms zelfs een tekstscherm) om te bevestigen dat uw computer niet naar de schijf schrijft.
Drie essentiële kenmerken van hardwareschrijfblokkers
Het volgende gedeelte behandelt de drie meest kritieke functies waarmee u rekening moet houden bij de aanschaf van een hardwareschrijfblokkering.
1. Beschikbare verbindingstypen
Let op de beschikbare verbindingstypen op de hardware. Ondersteunt het zowel SATA- als IDE-schijftypen? Controleer uw apparaat op de uitvoerverbindingsfuncties. Ondersteunt het zowel USB 3.0 als 2.0? Hoewel SATA-naar-SATA-gegevensoverdracht de snelste is, wordt USB 3.0 vaak gebruikt door moderne werkstations.
2. Schrijfvaardigheid
Overweeg of u externe schijven moet schrijven waarmee u verbinding wilt maken. Met sommige hardware-schrijfblokkeringen kunt u wisselen tussen lezen/schrijven en alleen-lezen, terwijl andere beperkt zijn tot alleen-lezen. Als uw werk vereist dat u IDE/SATA op uw werkstation aansluit om te schrijven, moet u een schrijfblokkering overwegen die beide modi ondersteunt.
3. Compatibiliteit:
Controleer vóór aankoop of de schrijfblokkering compatibel is met geavanceerde schijfindelingen. Om aan de vraag naar meer schijfruimte te voldoen, hebben harde schijven tegenwoordig de sectoromvang vergroot tot 4096. Sommige zijn zelfs verder gegaan dan die grootte. Zorg ervoor dat de schrijfblokkering die u selecteert het meest voorkomende en meest voorkomende formaattype 512e ondersteunt.
Coolgear USB 3.0 / 2.0 naar IDE/SATA-adapter met schrijfbeveiliging
Dit is een budgetoptie voor mensen met beperkte middelen. Hoewel Coolgear geen marktleider is, stelt dit product niet teleur met een gegevensoverdrachtsnelheid tot 5 GB per seconde. Bovendien komt de compatibiliteit met Linux en Mac OS 10.x als kers op de taart.
Dit model is ideaal voor forensisch onderzoek en u kunt eenvoudig 2,5-inch laptopschijven, IDE 3,5-inch schijven of elke andere gewone SATA-schijf aansluiten. Eenmaal in de schrijfbeveiligingsmodus, kunt u er zeker van zijn dat uw systeem is beschermd tegen knoeien met de gegevens van de aangesloten schijf. Zorg ervoor dat de schrijfbeveiligingsschakelaars correct zijn geschakeld voordat het apparaat wordt ingeschakeld.
De Coolgear-schrijfblokkering is zeer licht van gewicht en bespaart ruimte. Met een gewicht van slechts 1,3 lbs. en met een afmeting van 80 mm x 80 mm x 20 mm, hoeft u zich geen zorgen te maken over het dragen van omvangrijke apparatuur. Het compacte formaat van dit model laat voldoende ruimte op uw bureau of in het veld voor andere apparatuur.
Het enige nadeel is dat in vergelijking met Tableaus de gegevensoverdrachtsnelheid nogal traag is. Aangezien het bijna een zesde van de prijs kost, is het koopje logisch. Als je op zoek bent naar een goedkope schrijfblokker met behoorlijke prestaties, of als je een secundaire schrijfblokker voor thuis wilt, dan staat Coolgear voor je klaar.
Koop hier: Amazone
Tableau Forensic SATA/IDE Bridge Kit
De hardware-schrijfblokkering van de tweede generatie van Tableau is alles wat je zou verwachten van een moderne digitale forensische helper. Dit model is draagbaar, snel, nauwkeurig en werkt prima met alle besturingssystemen, zolang er maar een USB 3.0-poort is.
Het apparaat heeft zeven LED's die een statusupdate geven over SATA-mediadetectie, voeding, IDE-mediadetectie, schrijfblokkeringsstatus, hostverbindingsstatus en activiteitsstatus. Alle informatie wordt vervolgens weergegeven op het geïntegreerde en verlichte LCD-scherm aan de voorzijde.
Naast de T35U Bridge bevat het pakket ook een externe voeding, een 8-inch Molex naar 3M Drive-voedingskabel, een 8-inch SATA-signaalkabel, een 8-inch SATA naar 3M Drive-voedingskabel, een 8-inch Tableau IDE-kabel, een 6-inch USB 3.0 A-naar-B-kabel, een zachte nylon tas met ritssluiting en een beknopte handleiding om ervoor te zorgen dat u het meeste uit uw aankoop haalt.
Over het algemeen kan de hogere prijs en het feit dat het een alleen-lezen bridge is, de toepasbaarheid van dit model beperken. Het is echter geschikt voor zowel on- als off-the-field klussen en wordt geleverd met genoeg goodies om de hogere prijs goed te maken.
Koop hier: Amazone
Tableau TK8U Forensische USB 3.0-bridgekit
De TK8U, die voor het eerst werd geïntroduceerd in 2015, was Tableau's allereerste hardwareschrijfblokkering met USB 3.0-ondersteuning. Dit model werd al snel een standaard. De robuuste architectuur, in combinatie met USB 3.0-ondersteuning, biedt voldoende snelheid om HDD's van meerdere terabyte, flashdrives of zelfs USB 1.1- en USB 2.0-drives te imagen. Dit model kan echter geen gegevens herstellen van dode schijven.
Dit apparaat is in staat tot forensische gegevensoverdracht tot 300 Mbps, wat volgens de huidige normen nogal traag lijkt. Toch maakt het feit dat het tegelijkertijd zowel SHA1- als MD5-hashes kan berekenen het een waardevolle investering voor iedereen die op zoek is naar een betrouwbare schrijfblokker.
Bovendien zorgt de verlichte interface van de TK8U ervoor dat de apparaatinformatie, statusrapporten, bridge en Logical Unit-selectieinformatie altijd toegankelijk en zichtbaar zijn.
De enige beperking van dit model is dat de voeding alleen wordt geleverd met een netsnoer in Amerikaanse stijl. Dus als u in een ander deel van de wereld woont, moet u mogelijk investeren in een extra voedingsadapter om deze te laten werken, wat een klein ongemak is.
Koop hier: Amazone
Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce-bundel
De Tableau Forensic PCIe Bridge TK7U BNDLB is de allereerste draagbare hardware-schrijfblokkering die forensisch onderzoek van PCIe solid-state schijven mogelijk maakt terwijl deze wordt gebruikt in combinatie met een Tableau PCIe-adapter.
Dit apparaat wordt geleverd in een robuuste ESD-transportkoffer, die schade aan de apparatuur door stof, water of andere externe krachten voorkomt, waardoor het ideaal is voor veldwerk. Bovendien is dit model compatibel met alle besturingssystemen, inclusief de modernste Linux-distributies.
Met beeldsnelheden tot 330 Mbps, USB 3.0-ondersteuning, lees-/schrijffunctionaliteit via de interne 4-standen DIP-schakelaar van het apparaat, een geïntegreerd LCD-scherm met achtergrondverlichting en zes verschillende status-LED's voor verschillende statusupdates, is de TK7U een apparaat voor echte professionals .
Dit apparaat maakt je zakken leeg, maar je krijgt waar je voor betaalt, toch? En dit handige kleine hulpmiddel doet wat het moet doen met weinig tot geen inspanning van de kant van de gebruiker.
Koop hier: Amazone
WiebeTech Forensische ComboDock FCDv5.5
WiebeTech's ComboDock FCD versie 5.5 is een mid-range hardware-schrijfblokkering voor forensische experts, advocaten en digitale onderzoekers. Deze schrijfblokkering is een rechttoe rechtaan en gebruiksvriendelijk dual-mode professioneel dock dat meerdere hosts en schijfverbindingen biedt. Dit model werkt native met standaard harde schijven, zoals SATA, IDE en PATA.
De drive-connectoren (USB 2.0, USB 3.0, eSATA en FireWire 800) zorgen voor eenvoudige plaatsing en automatische uitlijning. Het enige wat u hoeft te doen is het apparaat op de schijf aan te sluiten, aan te zetten en u kunt schakelen tussen de lees-/schrijf- en schrijfblokkeringsopties. Schakelen tussen de twee modi is bij dit model heel eenvoudig. Desalniettemin is het onmogelijk om de schrijfblokkeringsmodus onbedoeld uit te schakelen.
Met deze blocker kunt u DCO's (Device Configuration Overlays) en HPA's (Host Protected Areas), die soms door criminelen worden gebruikt om gegevens te verbergen, detecteren, verwijderen of zelfs wijzigen. Met de ComboDock hebt u snel toegang tot informatie over de gezondheid van de schijf, het aantal gebruikte uren, het firmwaremodelnummer, stroomcycli en andere kritieke informatie.
Dit model weegt 2,2 lbs., een gewicht dat sommige gebruikers kan afschrikken. We zien echter niet in hoe dat onderzoek op enigerlei wijze kan belemmeren. Over het algemeen is dit een uitstekende middenklasse-optie voor mensen die op zoek zijn naar betaalbare, maar betrouwbare hardwareschrijfblokkers.
Koop hier: Amazone
Laatste gedachten
Vandaag hebben we enkele van de beste hardwareschrijfblokkers vermeld die voor u beschikbaar zijn voor aankoop. Het waarborgen van gegevensintegriteit speelt een cruciale rol bij het verzamelen van gegevens voor elke computer forensisch onderzoek of digitale onderzoeker. Dit is onmogelijk zonder een betrouwbare hardware-schrijfblokkering. Alle hierboven genoemde producten zijn door de jaren heen getest op hun prestaties, betrouwbaarheid en efficiëntie. U kunt zonder nadenken een van de hierboven besproken modellen kiezen. Controleer echter altijd de apparaatinformatie voordat u een product aanschaft. Veel geluk!