Phenquestions
Software vs. Hardware
Software- oder Hardware-Schreibblocker - was ist besser? Nun, es hängt von Ihren Vorlieben ab. Software- und Hardware-Schreibblocker erfüllen die gleiche Aufgabe. Sie verhindern die Manipulation von Daten auf Speichergeräten. Der Hauptunterschied besteht jedoch darin, dass auf einer forensischen Workstation ein Software-Schreibblocker installiert ist. Ein Software-Schreibblocker filtert alle IO-Befehle, die von einer App über eine Zugriffsschnittstelle gesendet werden. Ein wesentlicher Vorteil von Software-Schreibblockern besteht darin, dass Sie im Feld keine zusätzliche Hardware tragen müssen. Auf der anderen Seite ist ein Hardware-Schreibblocker ein tragbares Gerät, das leicht zum und vom Tatort getragen werden kann. Während Software-Blocker durch Betriebssystem-Updates und andere solche Variablen eingeschränkt werden, funktionieren Hardware-Blocker unabhängig. Sie haben auch mehr visuelle Anzeigen (und manchmal sogar einen Textbildschirm), um zu bestätigen, dass Ihr Computer nicht auf das Laufwerk schreibt.
Drei wesentliche Funktionen von Hardware-Schreibblockern
Der folgende Abschnitt behandelt die drei wichtigsten Funktionen, die Sie beim Kauf eines Hardware-Schreibblockers beachten sollten.
1. Verfügbare Verbindungstypen
Beachten Sie die verfügbaren Anschlussarten an der Hardware. Unterstützt es sowohl SATA- als auch IDE-Laufwerkstypen?? Überprüfen Sie Ihr Gerät auf die Ausgangsverbindungsfunktionen. Unterstützt es USB 3.0, sowie 2.0? Während die Datenübertragung von SATA zu SATA die schnellste ist, ist USB 3.0 wird häufig von modernen Workstations verwendet.
2. Schreibfähigkeit
Überlegen Sie, ob Sie externe Laufwerke schreiben müssen, mit denen Sie eine Verbindung herstellen möchten. Bei einigen Hardware-Schreibblockern können Sie zwischen Lese-/Schreib- und Nur-Lese-Modi wechseln, während andere auf Nur-Lese beschränkt sind. Wenn Sie für Ihre Arbeit IDE/SATA zum Schreiben an Ihre Workstation anschließen müssen, sollten Sie einen Schreibblocker in Betracht ziehen, der beide Modi unterstützt.
3. Kompatibilität
Stellen Sie vor dem Kauf sicher, dass der Schreibblocker mit Advanced Drive Formats kompatibel ist. Um der Nachfrage nach mehr Speicherplatz gerecht zu werden, haben Festplatten heute die Sektorgröße auf 4096 . erhöht. Einige haben diese Größe sogar überschritten. Stellen Sie sicher, dass der von Ihnen ausgewählte Schreibblocker den gebräuchlichsten und am weitesten verbreiteten Formattyp von 512e . unterstützt.
Coolgear USB 3.0 / 2.0 auf IDE/SATA-Adapter mit Schreibschutz
Dies ist eine Budgetoption für Menschen mit begrenzten Mitteln. Obwohl Coolgear kein Marktführer ist, enttäuscht dieses Produkt nicht mit einer Datenübertragungsrate von bis zu 5 GB pro Sekunde. Darüber hinaus ist die Kompatibilität mit Linux und Mac OS 10.x kommt als i-Tüpfelchen.
Dieses Modell ist ideal für die Forensik und Sie können problemlos 2 . anbringen.5-Zoll-Laptoplaufwerke, IDE 3.5-Zoll-Laufwerke oder jedes andere normale SATA-Laufwerk. Sobald Sie sich im Schreibschutzmodus befinden, können Sie sicher sein, dass Ihr System vor Manipulationen an den Daten des angeschlossenen Laufwerks geschützt ist. Stellen Sie einfach sicher, dass die Schreibschutzschalter richtig umgeschaltet sind, bevor das Gerät eingeschaltet wird.
Der Coolgear Schreibblocker ist sehr leicht und platzsparend. Mit einem Gewicht von nur 1.3 Pfund. und einer Größe von 80 mm x 80 mm x 20 mm müssen Sie sich keine Sorgen machen, sperrige Ausrüstung zu tragen. Die kompakte Größe dieses Modells lässt viel Platz auf Ihrem Schreibtisch oder im Feld für andere Geräte.
Der einzige Nachteil ist, dass die Datenübertragungsrate im Vergleich zu Tableaus eher langsam ist. Wenn man bedenkt, dass es fast ein Sechstel des Preises kostet, macht das Schnäppchen Sinn. Wenn Sie einen preiswerten Schreibblocker mit ordentlicher Leistung suchen oder einen sekundären Schreibblocker für zu Hause suchen, ist Coolgear genau das Richtige für Sie.
Hier kaufen: Amazon
Tableau Forensic SATA/IDE-Bridge-Kit
Der Hardware-Schreibblocker der zweiten Generation von Tableau bietet alles, was Sie von einem modernen digitalen Forensik-Helfer erwarten. Dieses Modell ist tragbar, schnell, genau und funktioniert hervorragend mit allen Betriebssystemen, solange ein USB 3 . vorhanden ist.0 Port.
Das Gerät verfügt über sieben LEDs, die eine Statusaktualisierung zu SATA-Medienerkennung, Stromversorgung, IDE-Medienerkennung, Schreibblockstatus, Hostverbindungsstatus und Aktivitätsstatus bieten. Alle Informationen werden dann auf dem integrierten und hintergrundbeleuchteten LCD-Bildschirm auf der Vorderseite angezeigt.
Neben der T35U Bridge enthält das Paket auch ein externes Netzteil, ein 8-Zoll-Molex-auf-3M-Laufwerksstromkabel, ein 8-Zoll-SATA-Signalkabel, ein 8-Zoll-SATA-auf-3M-Laufwerks-Stromkabel, ein 8-Zoll-Tableau IDE-Kabel, ein 6-Zoll-USB 3.0 A-zu-B-Kabel, eine weiche Nylontasche mit Reißverschluss und eine Kurzanleitung, um sicherzustellen, dass Sie das Beste aus Ihrem Kauf herausholen.
Insgesamt können der höhere Preis und die Tatsache, dass es sich um eine Nur-Lese-Brücke handelt, die Anwendbarkeit dieses Modells einschränken. Es eignet sich jedoch sowohl für Einsätze auf dem Feld als auch außerhalb und wird mit genügend Leckereien geliefert, um den höheren Preis auszugleichen.
Hier kaufen: Amazon
Tableau TK8U Forensischer USB 3.0 Brückenbausatz
Der TK8U wurde erstmals 2015 vorgestellt und war Tableaus allererster Hardware-Schreibblocker mit USB 3.0 Unterstützung. Dieses Modell wurde schnell zum Standard. Die robuste Architektur, gepaart mit USB 3.0-Unterstützung, bietet genügend Geschwindigkeit, um Multi-Terabyte-Festplatten, Flash-Laufwerke oder sogar USB 1 . abzubilden.1 und USB 2.0 Laufwerke. Dieses Modell ist jedoch nicht in der Lage, Daten von toten Laufwerken wiederherzustellen.
Dieses Gerät ist in der Lage, forensische Datenübertragungen von bis zu 300 Mbit/s zu ermöglichen, was nach heutigen Standards eher langsam erscheinen mag. Die gleichzeitige Berechnung von SHA1- und MD5-Hashes macht es jedoch zu einer lohnenden Investition für alle, die einen zuverlässigen Schreibblocker suchen.
Darüber hinaus stellt die hintergrundbeleuchtete Schnittstelle des TK8U sicher, dass die Geräteinformationen, Statusberichte, Bridge- und Logical Unit Select-Informationen immer zugänglich und sichtbar sind.
Die einzige Einschränkung dieses Modells besteht darin, dass das Netzteil nur mit einem Netzkabel im USA-Stil geliefert wird. Wenn Sie also in einem anderen Teil der Welt leben, müssen Sie möglicherweise in ein zusätzliches Netzteil investieren, um es zum Laufen zu bringen, was eine kleine Unannehmlichkeit ist.
Hier kaufen: Amazon
Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce-Bundle
Die Tableau Forensic PCIe Bridge TK7U BNDLB ist der erste tragbare Hardware-Schreibblocker, der die Forensik von PCIe-Solid-State-Laufwerken ermöglicht, während sie in Verbindung mit einem Tableau PCIe-Adapter verwendet wird.
Dieses Gerät wird in einem robusten ESD-Transportkoffer geliefert, der Schäden an der Ausrüstung durch Staub, Wasser oder andere äußere Kräfte verhindert und somit ideal für die Feldarbeit ist. Darüber hinaus ist dieses Modell mit allen Betriebssystemen kompatibel, einschließlich der modernsten Linux-Distributionen.
Mit Bildgebungsgeschwindigkeiten von bis zu 330 Mbit/s, USB 3.0-Unterstützung, Lese-/Schreibfunktionalität über den internen 4-Positionen-DIP-Schalter des Geräts, ein integriertes LCD-Display mit Hintergrundbeleuchtung und sechs verschiedene Status-LEDs für verschiedene Status-Updates, das TK7U ist ein Gerät für echte Profis.
Dieses Gerät leert zwar Ihre Taschen, aber Sie bekommen, wofür Sie bezahlen, richtig? Und dieses handliche kleine Tool tut, was es soll, mit wenig bis gar keinem Aufwand für den Benutzer.
Hier kaufen: Amazon
WiebeTech Forensic ComboDock FCDv5.5
WiebeTechs ComboDock FCD Version 5.5 ist ein Hardware-Schreibblocker der Mittelklasse für Forensiker, Anwälte und digitale Ermittler. Dieser Schreibblocker ist ein unkompliziertes und benutzerfreundliches professionelles Dual-Mode-Dock, das mehrere Hosts und Laufwerksverbindungen bietet. Dieses Modell funktioniert nativ mit Standardfestplatten wie SATA, IDE und PATA.
Die Laufwerksanschlüsse (USB 2.0, USB 3.0, eSATA und FireWire 800) ermöglichen ein einfaches Einsetzen und automatisches Ausrichten. Alles, was Sie tun müssen, ist das Gerät mit dem Laufwerk zu verbinden, es einzuschalten und Sie können zwischen den Optionen zum Lesen/Schreiben und zum Blockieren von Schreibvorgängen wechseln. Das Umschalten zwischen den beiden Modi ist bei diesem Modell sehr einfach. Trotzdem ist es unmöglich, den Schreibblockierungsmodus unbeabsichtigt abzuschalten.
Mit diesem Blocker können Sie DCOs (Device Configuration Overlays) und HPAs (Host Protected Areas) erkennen, entfernen oder sogar ändern, die manchmal von Kriminellen verwendet werden, um Daten zu verbergen. Mit dem ComboDock können Sie schnell auf Informationen über den Festplattenzustand, die Anzahl der verwendeten Stunden, die Firmware-Modellnummer, Einschaltzyklen und andere wichtige Informationen zugreifen.
Dieses Modell wiegt 2.2 lbs., ein Gewicht, das einige Benutzer abschrecken könnte. Wir sehen jedoch nicht, wie dies Ermittlungen in irgendeiner Weise behindern könnte. Insgesamt ist dies eine ausgezeichnete Mittelklasse-Option für Leute, die nach erschwinglichen und dennoch zuverlässigen Hardware-Schreibblockern suchen.
Hier kaufen: Amazon
Abschließende Gedanken
Heute haben wir einige der besten Hardware-Schreibblocker aufgelistet, die Ihnen zum Kauf zur Verfügung stehen. Die Sicherstellung der Datenintegrität spielt eine entscheidende Rolle bei der Datenerfassung für jeden Computerforensik- oder digitalen Ermittler. Dies ist ohne einen zuverlässigen Hardware-Schreibblocker nicht möglich. Alle oben genannten Produkte wurden im Laufe der Jahre auf ihre Leistung, Zuverlässigkeit und Effizienz getestet. Sie können ohne weiteres eines der oben besprochenen Modelle wählen. Überprüfen Sie jedoch vor dem Kauf eines Produkts immer die Geräteinformationen. Viel Glück!
