Phenquestions
Software vs. Hardware
Bloqueador de gravação de software ou hardware - o que é melhor? Bem, depende das suas preferências. Bloqueadores de gravação de software e hardware realizam a mesma tarefa. Eles evitam a adulteração de dados em dispositivos de armazenamento. No entanto, a principal diferença é que um bloqueador de gravação de software é instalado em uma estação de trabalho forense. Um bloqueador de gravação de software opera filtrando quaisquer comandos IO enviados de um aplicativo por meio de uma interface de acesso. Uma vantagem significativa dos bloqueadores de gravação de software é que você não precisa carregar hardware extra enquanto estiver no campo. Por outro lado, um bloqueador de gravação de hardware é um dispositivo portátil facilmente transportado de e para a cena do crime. Embora os bloqueadores de software sejam limitados por atualizações do sistema operacional e outras variáveis, os bloqueadores de hardware funcionam de forma independente. Eles também têm mais indicadores visuais (e às vezes até uma tela de texto) para confirmar que seu computador não está gravando na unidade.
Três recursos essenciais de bloqueadores de gravação de hardware
A seção a seguir cobre os três recursos mais críticos com os quais você deve estar atento ao comprar um bloqueador de gravação de hardware.
1. Tipos de conexão disponíveis
Observe os tipos de conexão disponíveis no hardware. Suporta os tipos de unidade SATA e IDE? Verifique seu dispositivo para os recursos de conexão de saída. Suporta USB 3.0, bem como 2.0? Embora a transferência de dados SATA para SATA seja a mais rápida, USB 3.0 é freqüentemente usado por estações de trabalho modernas.
2. Capacidade de escrita
Considere se você precisará gravar unidades externas com as quais se conectará. Alguns bloqueadores de gravação de hardware permitem que você alterne entre os modos de leitura / gravação e somente leitura, enquanto outros são limitados a somente leitura. Se o seu trabalho requer que você conecte IDE / SATA à sua estação de trabalho para escrever, você deve considerar um bloqueador de gravação que suporte ambos os modos.
3. Compatibilidade
Antes de comprar, certifique-se de que o bloqueador de gravação é compatível com formatos de unidade avançados. Para atender à demanda por mais espaço em disco, os discos rígidos de hoje aumentaram o tamanho do setor para 4096. Alguns até foram além desse tamanho. Certifique-se de que o bloqueador de gravação que você selecionar suporta o tipo de formato mais comum e predominante de 512e.
Coolgear USB 3.0/2.Adaptador 0 para IDE / SATA com proteção contra gravação
Esta é uma opção de orçamento para pessoas com recursos limitados. Embora a Coolgear não seja líder de mercado, este produto não decepciona com uma taxa de transferência de dados de até 5 GB por segundo. Além disso, sua compatibilidade com Linux e Mac OS 10.x vem como a cereja do bolo.
Este modelo é ideal para perícia, e você pode facilmente anexar 2.Drives de laptop de 5 polegadas, IDE 3.Unidades de 5 polegadas ou qualquer outra unidade SATA normal. Uma vez no modo de proteção contra gravação, tenha certeza de que seu sistema está protegido contra adulteração de dados da unidade conectada. Apenas certifique-se de que os interruptores de proteção contra gravação estejam alternados corretamente antes de ligar o dispositivo.
O bloqueador de gravação Coolgear é muito leve e economiza espaço. Pesando apenas 1.3 libras. e medindo 80 mm x 80 mm x 20 mm, você não precisa se preocupar em carregar equipamentos volumosos. O tamanho compacto deste modelo deixa bastante espaço em sua mesa ou no campo para outros equipamentos.
A única desvantagem é que, em comparação com Tableaus, a taxa de transferência de dados é bastante lenta. Considerando que custa quase um sexto do preço, a pechincha faz sentido. Se você está procurando um bloqueador de gravação de baixo custo com desempenho decente, ou se você deseja um bloqueador de gravação secundário para casa, Coolgear cuida de você.
Compre aqui: Amazon
Tableau Forensic SATA / IDE Bridge Kit
O bloqueador de gravação de hardware de segunda geração do Tableau é tudo o que você esperaria de um auxiliar forense digital moderno. Este modelo é portátil, rápido, preciso e funciona muito bem com todos os sistemas operacionais, desde que haja um USB 3.0 porta.
O dispositivo possui sete LEDs que fornecem uma atualização de status sobre detecção de mídia SATA, alimentação, detecção de mídia IDE, status de bloco de gravação, status de conexão do host e status de atividade. Todas as informações são então exibidas na tela LCD integrada e retroiluminada na frente.
Além da ponte T35U, o pacote também contém uma fonte de alimentação externa, um cabo de alimentação Molex para unidade 3M de 8 polegadas, um cabo de sinal SATA de 8 polegadas, um cabo de alimentação SATA para unidade 3M de 8 polegadas, um Tableau de 8 polegadas Cabo IDE, um USB 3 de 6 polegadas.0 Cabo A para B, uma bolsa de náilon com zíper macio e um Guia de Referência Rápida para garantir que você obtenha o máximo de sua compra.
No geral, o preço mais alto e o fato de ser uma ponte somente leitura podem limitar a aplicabilidade deste modelo. No entanto, é adequado para trabalhos dentro e fora do campo e vem com guloseimas suficientes para compensar o preço mais alto.
Compre aqui: Amazon
Tableau TK8U Forensic USB 3.0 Kit de Ponte
Apresentado pela primeira vez em 2015, o TK8U foi o primeiro bloqueador de gravação de hardware do Tableau com USB 3.0 suporte. Este modelo rapidamente se tornou um padrão. A arquitetura robusta, juntamente com USB 3.0 suporte, oferece velocidade suficiente para criar imagens de HDDs com vários terabytes, unidades flash ou mesmo USB 1.1 e USB 2.0 drives. No entanto, este modelo não é capaz de recuperar dados de drives mortos.
Este dispositivo é capaz de transferência de dados forenses de até 300 Mbps, o que pode parecer um pouco lento para os padrões de hoje. Ainda assim, o fato de que ele pode calcular simultaneamente os hashes SHA1 e MD5 torna-o um investimento valioso para quem procura um bloqueador de gravação confiável.
Além disso, a interface retroiluminada do TK8U garante que as informações do dispositivo, relatórios de status, ponte e informações de seleção da unidade lógica estejam sempre acessíveis e visíveis.
A única limitação deste modelo é que a fonte de alimentação vem apenas com um cabo de alimentação do estilo dos EUA. Portanto, se você estiver morando em qualquer outra parte do mundo, pode ser necessário investir em um adaptador de energia adicional para fazê-lo funcionar, o que é um pequeno inconveniente.
Compre aqui: Amazon
Pacote Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce
O Tableau Forensic PCIe Bridge TK7U BNDLB é o primeiro bloqueador de gravação de hardware portátil que permite a perícia de unidades de estado sólido PCIe enquanto é usado em conjunto com um adaptador Tableau PCIe.
Este dispositivo vem embalado em uma caixa de transporte ESD resistente, que evita qualquer dano ao equipamento por poeira, água ou qualquer outra força externa - tornando-o ideal para trabalho de campo. Além disso, este modelo é compatível com todos os sistemas operacionais, incluindo as mais modernas distros Linux.
Com velocidades de imagem de até 330 Mbps, USB 3.0 suporte, funcionalidade de leitura / gravação por meio da chave DIP interna de 4 posições do dispositivo, um display LCD retroiluminado integrado e seis LEDs de status diferentes para várias atualizações de status, o TK7U é um dispositivo para verdadeiros profissionais.
Este dispositivo esvazia seus bolsos, mas você recebe o que pagou, certo? E esta pequena ferramenta útil faz o que deve fazer com pouco ou nenhum esforço por parte do usuário.
Compre aqui: Amazon
WiebeTech Forensic ComboDock FCDv5.5
ComboDock FCD versão 5 da WiebeTech.5 é um bloqueador de gravação de hardware de médio porte para especialistas forenses, advogados e investigadores digitais. Este bloqueador de gravação é um dock profissional de modo duplo simples e fácil de usar que oferece vários hosts e conexões de unidade. Este modelo funciona nativamente com discos rígidos padrão, como SATA, IDE e PATA.
Os conectores da unidade (USB 2.0, USB 3.0, eSATA e FireWire 800) permitem fácil inserção e alinhamento automático. Tudo que você precisa fazer é conectar o dispositivo à unidade, ligá-lo e você pode alternar entre as opções de bloqueio de leitura / gravação e gravação. Alternar entre os dois modos é muito fácil neste modelo. No entanto, é impossível desligar acidentalmente o modo de bloqueio de gravação.
Este bloqueador permite detectar, remover ou até mesmo modificar DCOs (Device Configuration Overlays) e HPAs (Host Protected Areas), que às vezes são usados por criminosos para ocultar dados. Com o ComboDock, você pode acessar rapidamente informações sobre a integridade do disco, o número de horas de uso, o número do modelo do firmware, ciclos de energia e outras informações críticas.
Este modelo pesa 2.2 libras., um peso que pode desanimar alguns usuários. No entanto, não vemos como isso pode atrapalhar as investigações de alguma forma. No geral, esta é uma excelente opção de médio porte para pessoas que procuram bloqueadores de gravação de hardware acessíveis, mas confiáveis.
Compre aqui: Amazon
Pensamentos finais
Hoje, listamos alguns dos melhores bloqueadores de gravação de hardware disponíveis para você comprar. Garantir a integridade dos dados tem um papel crítico a desempenhar na aquisição de dados para qualquer computador forense ou investigador digital. Isso é impossível sem um bloqueador de gravação de hardware confiável. Todos os produtos mencionados acima foram testados ao longo dos anos quanto ao seu desempenho, confiabilidade e eficiência. Você pode escolher qualquer um dos modelos discutidos acima sem pensar duas vezes. Mesmo assim, antes de comprar qualquer produto, verifique sempre as informações do aparelho. Boa sorte!
