Software vs. Hardware
Software- oder Hardware -Schreibblocker - was besser ist? Nun, es hängt von Ihren Vorlieben ab. Software- und Hardware -Schreibblocker führen dieselbe Aufgabe aus. Sie verhindern Manipulationen an Daten auf Speichergeräten. Der Hauptunterschied besteht jedoch darin, dass ein Software -Schreibblocker auf einer forensischen Workstation installiert ist. Ein Software -Schreibblocker betreibt, indem alle von einer App gesendeten IO -Befehle über eine Zugriffsoberfläche gesendet werden. Ein wesentlicher Vorteil von Software -Schreibblockern besteht darin, dass Sie im Feld keine zusätzliche Hardware tragen müssen. Auf der anderen Seite ist ein Hardware -Schreibblocker ein tragbares Gerät, das leicht vom Tatort und vom Tatort übertragen wird. Während Software -Blocker durch Betriebssystemaktualisierungen und andere solche Variablen begrenzt sind, arbeiten Hardware -Blocker unabhängig. Sie haben auch mehr visuelle Indikatoren (und manchmal sogar einen Textbildschirm), um zu bestätigen, dass Ihr Computer nicht auf das Laufwerk schreibt.
Drei wesentliche Funktionen von Hardware -Schreibblockern
Der folgende Abschnitt deckt die drei kritischsten Funktionen ab, auf die Sie beim Kauf eines Hardware -Schreibblockers berücksichtigen sollten.
Verfügbare Verbindungstypen
Beachten Sie die verfügbaren Verbindungstypen auf der Hardware. Unterstützt es sowohl SATA- als auch IDE -Antriebstypen?? Überprüfen Sie Ihr Gerät für die Ausgabebestverbindungsfunktionen. Unterstützt es USB 3.0 sowie 2.0? Während SATA zu SATA -Datenübertragung am schnellsten ist, USB 3.0 wird häufig von modernen Workstations verwendet.
Schreibfähigkeit
Überlegen Sie, ob Sie externe Laufwerke schreiben müssen, mit denen Sie eine Verbindung herstellen werden. Einige Hardware-Schreibblocker ermöglichen es Ihnen, sich zwischen Lese-/Schreib- und schreibgeschützten Modi zu wechseln, während andere auf schreibgeschützte Nur-Lese-Verschreibungen beschränkt sind. Wenn Ihre Arbeit erforderlich ist, dass Sie ID/SATA zum Schreiben an Ihre Workstation verbinden, sollten Sie einen Schreibblocker in Betracht ziehen, der beide Modi unterstützt.
Kompatibilität
Stellen Sie vor dem Kauf sicher, dass der Schreibblocker mit fortschrittlichen Antriebsformaten kompatibel ist. Um die Nachfrage nach mehr Antriebsraum zu befriedigen, haben die Festplatten heute die Sektorgröße auf 4096 erhöht. Einige sind sogar über diese Größe hinausgegangen. Stellen Sie sicher, dass der von Ihnen ausgewählte Schreibblocker den häufigsten und vorherrschendsten Formattyp 512E unterstützt.
Coolgear USB 3.0 /2.0 bis IDE/SATA-Adapter mit Schreibschutz
Dies ist eine Budgetoption für Personen mit begrenzten Mitteln. Während Coolgear kein Marktführer ist, enttäuscht dieses Produkt mit einer Datenübertragungsrate von bis zu 5 GB pro Sekunde nicht. Zusätzlich seine Kompatibilität mit Linux und Mac OS 10.X kommt als i -Tüpfelchen auf dem Kuchen.
Dieses Modell ist ideal für Forensik und Sie können problemlos 2 anbringen.5-Zoll-Laptop-Laufwerke, IDE 3.5-Zoll-Laufwerke oder eine andere reguläre SATA-Fahrt. Sobald Sie im Schreibschutzmodus versichert sind. Stellen Sie einfach sicher, dass die Schreibschalter korrekt umgeschaltet sind.
Der Coolgear -Schreibblocker ist sehr leicht und ein Raumsparer. Nur 1 wiegen.3 lbs. und Messung von 80 mm x 80 mm x 20 mm müssen Sie sich keine Sorgen machen, dass Sie sperrige Geräte tragen. Die kompakte Größe dieses Modells lässt viel Platz auf Ihrem Schreibtisch oder auf dem Feld für andere Geräte.
Der einzige Nachteil ist, dass die Datenübertragungsrate im Vergleich zu Tableaus ziemlich langsam ist. Wenn man bedenkt, dass es fast ein Sechstel des Preises kostet, macht das Schnäppchen sinnvoll. Wenn Sie nach einem kostengünstigen Schreibblocker mit anständiger Leistung suchen oder einen Sekundärschreibblocker für zu Hause haben möchten, hat Coolgear Ihren Rücken.
Kaufen Sie hier: Amazon
Tableau Forensic Sata/Ide Bridge Kit
Tableaus Hardware-Hardware-Schreibblocker in der zweiten Generation ist alles, was Sie von einer modernen digitalen Forensik-Helfer erwarten würden. Dieses Modell ist tragbar, schnell, genau und funktioniert gut mit allen Betriebssystemen, solange es einen USB 3 gibt.0 Port.
Das Gerät verfügt über sieben LEDs, die ein Status -Update zur Erkennung von SATA -Medien, der Stromversorgung, zur Erkennung von IDE -Medien, zur Schreibblockstatus, zum Hostverbindungsstatus und zum Aktivitätsstatus enthalten. Alle Informationen werden dann auf dem integrierten und hinterleuchteten LCD -Bildschirm auf der Vorderseite angezeigt.
Zusätzlich zur T35U-Brücke enthält das Paket außerdem eine externe Stromversorgung, ein 8-Zoll-Molex bis 3 m-Antriebsstromkabel, ein 8-Zoll-SATA-Signalkabel, ein 8-Zoll-SATA bis 3-m-Antriebsstromkabel, ein 8-Zoll-Tableau IDE-Kabel, ein 6-Zoll-USB 3.0 A bis B-Kabel, eine weiche Nylonbeutel mit Reißverschluss und eine schnelle Referenzanleitung, um sicherzustellen, dass Sie das Beste aus Ihrem Kauf herausholen.
Insgesamt kann der höhere Preis und die Tatsache, dass es sich um eine schreibgeschützte Brücke handelt, die Anwendbarkeit dieses Modells einschränken. Es ist jedoch sowohl für Jobs an und außerhalb des Feldes geeignet und verfügt über genügend Leckereien, um den höheren Preis auszugleichen.
Kaufen Sie hier: Amazon
Tableau TK8U Forensic USB 3.0 Brückenkit
Der TK8U wurde erstmals 2015 eingeführt und war Tableaus erstes Hardware -Schreibblocker mit USB 3.0 Unterstützung. Dieses Modell wurde schnell zu einem Standard. Die robuste Architektur in Verbindung mit USB 3.0 Unterstützung, bietet genügend Geschwindigkeit, um Multi-Terrayte-HDDs, Flash-Laufwerke oder sogar USB 1 zu bilden. 1.1 und USB 2.0 Laufwerke. Dieses Modell ist jedoch nicht in der Lage, Daten aus toten Laufwerken wiederherzustellen.
Dieses Gerät kann forensische Datenübertragung von bis zu 300 Mbit / s in der Lage sein, was nach heutigen Standards eher langsam erscheinen mag. Die Tatsache, dass es gleichzeitig sowohl SHA1- als auch MD5 -Hashes berechnen kann.
Darüber hinaus stellt die Backbeleuchtung des TK8U fest.
Die einzige Einschränkung dieses Modells besteht. Wenn Sie also in einem anderen Teil der Welt leben, müssen Sie möglicherweise in einen zusätzlichen Machtadapter investieren, um ihn zum Laufen zu bringen. Dies ist eine geringfügige Unannehmlichkeit.
Kaufen Sie hier: Amazon
Tableau Forensic PCIe Bridge Tk7u-Bndlb Siforce-Bündel
Das Tableau Forensic PCIe Bridge TK7U Bndlb ist der erste tragbare Hardware-Schreibblocker, der die Forensik von PCIe-Solid-State-Laufwerken ermöglicht, während sie in Verbindung mit einem Tableau-PCIe-Adapter verwendet werden.
Dieses Gerät wird in einem robusten ESD -Transportfall verpackt, das die Schäden an den Geräten durch Staub, Wasser oder andere externe Kraft verhindert - so ist es ideal für die Feldarbeit. Darüber hinaus ist dieses Modell mit allen Betriebssystemen kompatibel, einschließlich der modernsten Linux -Distributionen.
Mit Bildgebungsgeschwindigkeiten von bis zu 330 Mbit / s, USB 3.0 Support, Lese-/Schreibfunktionen über den internen 4 -Positions -Dip -Switch des Geräts, ein integriertes Backlight LCD -Display und sechs verschiedene Status -LEDs für verschiedene Statusaktualisierungen. Der TK7U ist ein Gerät für echte Fachleute.
Dieses Gerät leeren Ihre Taschen, aber Sie erhalten das, wofür Sie bezahlen, richtig? Und dieses praktische kleine Werkzeug tut das, was es mit wenig bis gar keinem Anstrengung des Benutzers tun soll.
Kaufen Sie hier: Amazon
Wiebetech Forensic Combodock FCDV5.5
Wiebetechs Combodock FCD Version 5.5 ist ein Hardware-Hardware-Schreibblocker für forensische Experten, Anwälte und digitale Ermittler. Dieser Schreibblocker ist ein unkomplizierter und einfach zu verwendender professioneller Doppel-Dock, der mehrere Hosts und Antriebsverbindungen anbietet. Dieses Modell funktioniert nativ mit Standard -Festplatten wie SATA, IDE und PATA.
Die Antriebsstecker (USB 2.0, USB 3.0, Esata und Firewire 800) Ermöglichen. Sie müssen lediglich das Gerät mit dem Laufwerk anschließen, es einschalten und zwischen den Optionen Lese-/Schreiben und Schreiben umschalten. Das Umschalten zwischen den beiden Modi ist in diesem Modell sehr einfach. Trotzdem ist es unmöglich, den Schreibblockierungsmodus unbeabsichtigt auszuschalten.
Mit diesem Blocker können Sie DCOs (Gerätekonfigurationsüberlagerungen) und HPAs (Host -Schutzbereiche) erkennen, entfernen oder sogar ändern, die manchmal von Kriminellen verwendet werden, um Daten auszublenden. Mit dem Combodock können Sie schnell auf Informationen über die Festplattengesundheit, die Anzahl der verwendeten Stunden, die Firmware -Modellnummer, die Stromzyklen und andere kritische Informationen zugreifen.
Dieses Modell wiegt 2.2 lbs., ein Gewicht, das einige Benutzer abschrecken kann. Wir sehen jedoch nicht, wie dies die Untersuchungen in irgendeiner Weise behindern kann. Insgesamt ist dies eine hervorragende Option mit mittlerer Reichweite für Personen, die erschwinglich, aber zuverlässige Hardware-Schreibblocker suchen.
Kaufen Sie hier: Amazon
Abschließende Gedanken
Heute haben wir einige der besten Hardware -Schreibblocker aufgelistet, die Ihnen für den Kauf zur Verfügung stehen. Sicherstellen, dass die Datenintegrität eine entscheidende Rolle bei der Datenerfassung für eine Computer -Forensik oder digitale Investigatorin spielt. Dies ist ohne einen zuverlässigen Hardware -Schreibblocker unmöglich. Alle oben genannten Produkte wurden im Laufe der Jahre auf ihre Leistung, Zuverlässigkeit und Effizienz getestet. Sie können eines der oben diskutierten Modelle ohne einen zweiten Gedanken auswählen. Überprüfen Sie vor dem Kauf eines Produkts immer die Geräteinformationen. Viel Glück!