Melhores bloqueadores de gravação de hardware para investigadores digitais
Software vs. Hardware
Bloqueador de gravação de software ou hardware - o que é melhor? Bem, depende de suas preferências. Os bloqueadores de gravação de software e hardware executam a mesma tarefa. Eles evitam adulteração com dados sobre dispositivos de armazenamento. No entanto, a principal diferença é que um bloqueador de gravação de software está instalado em uma estação de trabalho forense. Um bloqueador de gravação de software opera filtrando qualquer comandos de IO enviados de um aplicativo através de uma interface de acesso. Uma vantagem significativa dos bloqueadores de gravação de software é que você não precisa transportar hardware extra enquanto estiver no campo. Por outro lado, um bloqueador de gravação de hardware é um dispositivo portátil facilmente transportado para e para a cena do crime. Enquanto os bloqueadores de software são limitados por atualizações do sistema operacional e outras variáveis, os bloqueadores de hardware funcionam de forma independente. Eles também têm mais indicadores visuais (e às vezes até uma tela de texto) para confirmar que seu computador não está escrevendo para a unidade.
Três recursos essenciais de bloqueadores de gravação de hardware
A seção a seguir abrange os três recursos mais críticos dos quais você deve estar atento ao comprar um bloqueador de gravação de hardware.
Tipos de conexão disponíveis
Observe os tipos de conexão disponíveis no hardware. Apoia os tipos de unidade SATA e IDE? Verifique seu dispositivo para obter os recursos de conexão de saída. Apoia USB 3.0, bem como 2.0? Enquanto a transferência de dados SATA para SATA é a mais rápida, USB 3.0 é freqüentemente usado por estações de trabalho modernas.
Capacidade de escrita
Considere se você precisará escrever unidades externas com as quais estará se conectando. Alguns bloqueadores de gravação de hardware permitem que você alterne entre os modos de leitura/gravação e somente leitura, enquanto outros são limitados a somente leitura. Se o seu trabalho exigir que você conecte o IDE/SATA à sua estação de trabalho para escrever, considere um bloqueador de gravação que suporta os dois modos.
Compatibilidade
Antes de comprar, verifique se o bloqueador de gravação é compatível com formatos avançados de unidade. Para atender à demanda por mais espaço de unidade, os discos rígidos hoje aumentaram o tamanho do setor para 4096. Alguns até foram além desse tamanho. Certifique -se de que o bloqueador de gravação que você selecione suporta o formato mais comum e prevalente do tipo 512E.
Coolgear USB 3.0/2.0 para o adaptador IDE/SATA com proteção de gravação
Esta é uma opção de orçamento para pessoas com meios limitados. Embora o CoolGear não seja um líder de mercado, este produto não decepciona com uma taxa de transferência de dados de até 5 GB por segundo. Além disso, sua compatibilidade com Linux e Mac OS 10.x vem como cereja no bolo.
Este modelo é ideal para forense e você pode facilmente anexar 2.Unidades de laptop de 5 polegadas, IDE 3.Unidades de 5 polegadas, ou qualquer outra unidade SATA regular. Uma vez no modo de proteção de gravação, tenha certeza de que seu sistema está protegido de adulterar os dados da unidade conectada. Apenas certifique-se de que os interruptores de proteção de gravação sejam alternados corretamente antes que o dispositivo seja ligado.
O bloqueador de gravação do Coolgear é muito leve e um poupador espacial. Pesando apenas 1.3 lbs. e medindo 80 mm x 80mm x 20 mm, você não precisa se preocupar em carregar equipamentos volumosos. O tamanho compacto deste modelo deixa muito espaço em sua mesa ou em campo para outros equipamentos.
A única desvantagem é que, quando comparado aos tableaus, a taxa de transferência de dados é bastante lenta. Considerando que custa quase um sexto do preço, a barganha faz sentido. Se você está procurando um bloqueador de gravação de baixo custo com desempenho decente, ou se deseja um bloqueador de gravação secundário para casa, o Coolgear está de costas.
Compre aqui: Amazon
Tableau forense SATA/IDE Bridge Kit
O hardware de segunda geração do Tableau é tudo o que você esperaria de um ajudante forense digital moderno. Este modelo é portátil, rápido, preciso e funciona muito bem com todos os sistemas operacionais, desde que haja um USB 3.0 porta.
O dispositivo apresenta sete LEDs que fornecem uma atualização de status sobre detecção de mídia SATA, energia, detecção de mídia IDE, status do bloco de gravação, status da conexão do host e status de atividade. Todas as informações são exibidas na tela LCD integrada e iluminada na frente.
Além da ponte T35U, o pacote também contém uma fonte de alimentação externa, um cabo de alimentação Molex a 3m de 8 polegadas, um cabo de sinal SATA de 8 polegadas, um cabo de alimentação SATA a 3m de 8 polegadas, um quadro de 8 polegadas Cabo IDE, um USB 3 de 6 polegadas.0 A a B TUB.
No geral, o preço mais alto e o fato de ser uma ponte somente leitura podem limitar a aplicabilidade deste modelo. No entanto, é adequado para trabalhos dentro e fora do campo e vem com presentes suficientes para compensar o preço mais alto.
Compre aqui: Amazon
Tableau TK8U Usb 3 forense.0 kit de ponte
Introduzido pela primeira vez em 2015, o TK8U foi o primeiro bloqueador de gravação de hardware do Tableau com USB 3.0 suporte. Este modelo rapidamente se tornou um padrão. A arquitetura robusta, juntamente com USB 3.0 Suporte, oferece velocidade suficiente para imagem de Multi-Terabyte HDDs, unidades flash ou até USB 1.1 e USB 2.0 unidades. No entanto, este modelo não pode recuperar dados de unidades mortas.
Este dispositivo é capaz de transferência de dados forense de até 300 Mbps, o que pode parecer bastante lento pelos padrões de hoje. Ainda assim, o fato de que ele pode calcular simultaneamente os hashes SHA1 e MD5 faz com que seja um investimento que vale a pena para quem procura um bloqueador de gravação confiável.
Além disso, a interface retroiluminada do TK8U garante que as informações do dispositivo, relatórios de status, ponte e unidade lógica selecione as informações sejam sempre acessíveis e visíveis.
A única limitação deste modelo é que a fonte de alimentação vem com apenas um cabo de alimentação no estilo dos EUA. Portanto, se você está vivendo em qualquer outra parte do mundo, pode ser necessário investir em um adaptador de energia adicional para fazê -lo funcionar, o que é um pequeno inconveniente.
Compre aqui: Amazon
Tableau forense PCIE Bridge Tk7u-Bndlb Siforce Bundle
O Tableau forensic PCIE Bridge Tk7u Bndlb é o primeiro bloqueador de gravação de hardware portátil que permite forense de unidades de estado sólido PCIE enquanto são usados em conjunto com um adaptador de Tableau PCIE.
Este dispositivo vem embalado em um caso de transporte de ESD, que impede que qualquer dano ao equipamento de poeira, água ou qualquer outra força externa - tornando -o ideal para trabalho de campo. Além disso, este modelo é compatível com todos os sistemas operacionais, incluindo as distantes Linux mais modernas.
Com velocidades de imagem de até 330 Mbps, USB 3.0 Suporte, Funcionalidade de leitura/gravação através do interruptor de imersão interno de 4 posições do dispositivo, uma tela LCD de luz de fundo integrada e seis LEDs de status diferentes para várias atualizações de status, o TK7U é um dispositivo para os verdadeiros profissionais.
Este dispositivo esvazia seus bolsos, mas você obtém o que paga, certo? E esta pequena ferramenta útil faz o que deveria fazer com pouco ou nenhum esforço da parte do usuário.
Compre aqui: Amazon
WieBebetech Forensic Combodock FCDV5.5
Combodock FCD da Wiebetech versão 5.5 é um bloqueador de gravação de hardware de gama média para especialistas forenses, advogados e investigadores digitais. Este bloqueador de gravação é um dock profissional direto e fácil de usar, oferecendo vários hosts e conexões de unidade. Este modelo funciona nativamente com discos rígidos padrão, como SATA, IDE e PATA.
Os conectores de unidade (USB 2.0, USB 3.0, Esata e Firewire 800) permitem fácil inserção e alinhamento automático. Tudo o que você precisa fazer é conectar o dispositivo à unidade, ligá -lo e você pode alternar entre as opções de leitura/gravação e de bloqueio. Alternar entre os dois modos é muito fácil neste modelo. No entanto, é impossível desligar sem querer o modo de bloqueio de gravação.
Este bloqueador permite detectar, remover ou até modificar DCOs (sobreposições de configuração de dispositivos) e HPAs (áreas protegidas pelo hospedeiro), que às vezes são usadas por criminosos para ocultar dados. Com o Combodock, você pode acessar rapidamente informações sobre a saúde do disco, o número de horas usadas, o número do modelo de firmware, os ciclos de energia e outras informações críticas.
Este modelo pesa 2.2 lbs., um peso que pode adiar alguns usuários. No entanto, não vemos como isso pode dificultar as investigações de alguma forma. No geral, esta é uma excelente opção de gama média para pessoas que procuram bloqueadores de gravação de hardware acessíveis, mas confiáveis, de hardware.
Compre aqui: Amazon
Pensamentos finais
Hoje, listamos alguns dos melhores bloqueadores de gravação de hardware disponíveis para compra. Garantir que a integridade dos dados tenha um papel crítico a desempenhar na aquisição de dados para qualquer computação forense ou investigador digital. Isso é impossível sem um bloqueador de gravação de hardware confiável. Todos os produtos mencionados acima foram testados ao longo dos anos por seu desempenho, confiabilidade e eficiência. Você pode escolher qualquer um dos modelos discutidos acima sem um segundo pensamento. Mesmo assim, antes de comprar qualquer produto, sempre verifique as informações do dispositivo. Boa sorte!