Software contro hardware
Blocco scrittura software o hardware: qual è il migliore? Beh, dipende dalle tue preferenze. I blocchi di scrittura software e hardware eseguono la stessa operazione. Impediscono la manomissione dei dati sui dispositivi di archiviazione. Tuttavia, la differenza principale è che un software di blocco della scrittura è installato su una workstation forense. Un software di blocco della scrittura funziona filtrando tutti i comandi IO inviati da un'app tramite un'interfaccia di accesso. Un vantaggio significativo dei software di blocco della scrittura è che non devi portare con te hardware aggiuntivo mentre sei sul campo. D'altra parte, un blocco di scrittura hardware è un dispositivo portatile facilmente trasportabile da e verso la scena del crimine. Mentre i blocchi software sono limitati dagli aggiornamenti del sistema operativo e da altre variabili simili, i blocchi hardware funzionano in modo indipendente. Hanno anche più indicatori visivi (e talvolta anche una schermata di testo) per confermare che il tuo computer non sta scrivendo sull'unità.
Tre caratteristiche essenziali dei blocchi di scrittura hardware
La sezione seguente copre le tre caratteristiche più critiche di cui dovresti essere consapevole quando acquisti un blocco di scrittura hardware.
1. Tipi di connessione disponibili
Notare i tipi di connessione disponibili sull'hardware. Supporta entrambi i tipi di unità SATA e IDE? Controlla il tuo dispositivo per le funzionalità di connessione in uscita. Supporta USB 3.0 e 2.0? Mentre il trasferimento dati da SATA a SATA è il più veloce, USB 3.0 è spesso utilizzato dalle moderne workstation.
2. Capacità di scrittura
Considera se sarà necessario scrivere unità esterne con cui ti connetterai. Alcuni blocchi di scrittura hardware consentono di alternare tra le modalità di lettura/scrittura e di sola lettura, mentre altri sono limitati alla sola lettura. Se il tuo lavoro richiede di connettere IDE/SATA alla tua workstation per la scrittura, dovresti prendere in considerazione un blocco della scrittura che supporti entrambe le modalità.
3. Compatibilità
Prima dell'acquisto, assicurati che il blocco della scrittura sia compatibile con i formati di unità avanzati. Per soddisfare la domanda di più spazio su disco, oggi i dischi rigidi hanno aumentato la dimensione del settore a 4096. Alcuni sono addirittura andati oltre quella dimensione. Assicurati che il blocco di scrittura selezionato supporti il tipo di formato più comune e prevalente di 512e.
Adattatore Coolgear da USB 3.0/2.0 a IDE/SATA con protezione da scrittura
Questa è un'opzione economica per le persone con mezzi limitati. Sebbene Coolgear non sia un leader di mercato, questo prodotto non delude con una velocità di trasferimento dati fino a 5 GB al secondo. Inoltre, la sua compatibilità con Linux e Mac OS 10.x è la ciliegina sulla torta.
Questo modello è ideale per la scientifica e puoi collegare facilmente unità laptop da 2,5 pollici, unità IDE da 3,5 pollici o qualsiasi altra unità SATA normale. Una volta in modalità di protezione da scrittura, ti assicuriamo che il tuo sistema è protetto dalla manomissione dei dati dell'unità collegata. Assicurati solo che gli interruttori di protezione dalla scrittura siano correttamente attivati prima che il dispositivo venga acceso.
Il blocco scrittura Coolgear è molto leggero e salvaspazio. Pesa solo 1,3 libbre. e misurando 80 mm x 80 mm x 20 mm, non devi preoccuparti di trasportare attrezzature ingombranti. Le dimensioni compatte di questo modello lasciano molto spazio sulla scrivania o sul campo per altre apparecchiature.
L'unico aspetto negativo è che rispetto a Tableaus, la velocità di trasferimento dei dati è piuttosto lenta. Considerando che costa quasi un sesto del prezzo, l'affare ha senso. Se stai cercando un blocco della scrittura a basso costo con prestazioni decenti o se desideri un blocco della scrittura secondario per la casa, Coolgear ti dà le spalle.
Acquista qui: Amazon
Kit bridge SATA / IDE forense di Tableau
Il blocco della scrittura hardware di seconda generazione di Tableau è tutto ciò che ti aspetteresti da un moderno assistente digitale forense. Questo modello è portatile, veloce, preciso e funziona alla grande con tutti i sistemi operativi, purché sia presente una porta USB 3.0.
Il dispositivo è dotato di sette LED che forniscono un aggiornamento dello stato sul rilevamento dei supporti SATA, sull'alimentazione, sul rilevamento dei supporti IDE, sullo stato del blocco di scrittura, sullo stato della connessione host e sullo stato dell'attività. Tutte le informazioni vengono poi visualizzate sullo schermo LCD integrato e retroilluminato nella parte frontale.
Oltre al bridge T35U, la confezione contiene anche un alimentatore esterno, un cavo di alimentazione da Molex a 3M da 8 pollici, un cavo di segnale SATA da 8 pollici, un cavo di alimentazione da SATA a 3M da 8 pollici, un Tableau da 8 pollici Cavo IDE, un cavo USB 3.0 da A a B da 6 pollici, una borsa in nylon morbida con cerniera e una guida di riferimento rapido per assicurarti di ottenere il massimo dal tuo acquisto.
Nel complesso, il prezzo più elevato e il fatto che si tratti di un bridge di sola lettura possono limitare l'applicabilità di questo modello. Tuttavia, è adatto sia per lavori sul campo che fuori campo e viene fornito con abbastanza chicche per compensare il prezzo più alto.
Acquista qui: Amazon
Kit bridge USB 3.0 forense di Tableau TK8U
Introdotto per la prima volta nel 2015, TK8U è stato il primo blocco di scrittura hardware di Tableau con supporto USB 3.0. Questo modello è diventato rapidamente uno standard. L'architettura robusta, abbinata al supporto USB 3.0, offre una velocità sufficiente per l'imaging di HDD multi-terabyte, unità flash o persino unità USB 1.1 e USB 2.0. Tuttavia, questo modello non è in grado di recuperare i dati da unità morte.
Questo dispositivo è in grado di trasferire dati forensi fino a 300 Mbps, che può sembrare piuttosto lento per gli standard odierni. Tuttavia, il fatto che possa calcolare contemporaneamente sia gli hash SHA1 che MD5 lo rende un investimento utile per chiunque cerchi un blocco di scrittura affidabile.
Inoltre, l'interfaccia retroilluminata del TK8U garantisce che le informazioni sul dispositivo, i rapporti di stato, il bridge e le informazioni sulla selezione dell'unità logica siano sempre accessibili e visibili.
L'unica limitazione di questo modello è che l'alimentatore viene fornito solo con un cavo di alimentazione in stile USA. Quindi, se vivi in qualsiasi altra parte del mondo, potresti dover investire in un adattatore di alimentazione aggiuntivo per farlo funzionare, il che è un piccolo inconveniente.
Acquista qui: Amazon
Pacchetto SiForce Bridge TK7U-BNDLB di Tableau Forensic PCIe
Tableau Forensic PCIe Bridge TK7U BNDLB è il primo blocco di scrittura hardware portatile che consente l'analisi forense delle unità a stato solido PCIe mentre viene utilizzato insieme a un adattatore Tableau PCIe.
Questo dispositivo è confezionato in una robusta custodia da trasporto ESD, che previene qualsiasi danno all'attrezzatura causato da polvere, acqua o qualsiasi altra forza esterna, rendendolo così ideale per il lavoro sul campo. Inoltre, questo modello è compatibile con tutti i sistemi operativi, comprese le più moderne distribuzioni Linux.
Con velocità di imaging fino a 330 Mbps, supporto USB 3.0, funzionalità di lettura/scrittura tramite il DIP switch interno a 4 posizioni del dispositivo, un display LCD retroilluminato integrato e sei diversi LED di stato per vari aggiornamenti di stato, il TK7U è un dispositivo per veri professionisti .
Questo dispositivo ti svuota le tasche, ma ottieni quello per cui paghi, giusto? E questo pratico piccolo strumento fa quello che dovrebbe fare con uno sforzo minimo o nullo da parte dell'utente.
Acquista qui: Amazon
WiebeTech Forensic ComboDock FCDv5.5
ComboDock FCD versione 5.5 di WiebeTech è un blocco di scrittura hardware di fascia media per esperti forensi, avvocati e investigatori digitali. Questo blocco della scrittura è un dock professionale dual-mode semplice e facile da usare che offre più host e connessioni di unità. Questo modello funziona in modo nativo con dischi rigidi standard, come SATA, IDE e PATA.
I connettori dell'unità (USB 2.0, USB 3.0, eSATA e FireWire 800) consentono un facile inserimento e allineamento automatico. Tutto quello che devi fare è connettere il dispositivo all'unità, accenderlo e puoi alternare tra le opzioni di lettura/scrittura e di blocco della scrittura. Il passaggio tra le due modalità è molto semplice in questo modello. Tuttavia, è impossibile disattivare involontariamente la modalità di blocco della scrittura.
Questo blocco consente di rilevare, rimuovere o persino modificare DCO (Device Configuration Overlays) e HPA (Host Protected Areas), che a volte vengono utilizzati dai criminali per nascondere i dati. Con ComboDock puoi accedere rapidamente alle informazioni sullo stato del disco, il numero di ore utilizzate, il numero di modello del firmware, i cicli di alimentazione e altre informazioni critiche.
Questo modello pesa 2,2 libbre, un peso che potrebbe scoraggiare alcuni utenti. Tuttavia, non vediamo come ciò possa ostacolare in alcun modo le indagini. Nel complesso, questa è un'eccellente opzione di fascia media per le persone che cercano blocchi di scrittura hardware convenienti, ma affidabili.
Acquista qui: Amazon
Pensieri finali
Oggi abbiamo elencato alcuni dei migliori blocchi di scrittura hardware disponibili per l'acquisto. Garantire l'integrità dei dati ha un ruolo fondamentale da svolgere nell'acquisizione dei dati per qualsiasi medico legale o investigatore digitale. Questo è impossibile senza un affidabile blocco di scrittura hardware. Tutti i prodotti sopra menzionati sono stati testati nel corso degli anni per le loro prestazioni, affidabilità ed efficienza. Puoi scegliere uno qualsiasi dei modelli discussi sopra senza pensarci due volte. Anche così, prima di acquistare qualsiasi prodotto, controlla sempre le informazioni sul dispositivo. Buona fortuna!