Phenquestions
Logiciel vs. Matériel
Bloqueur d'écriture logicielle ou matérielle - ce qui est mieux? Eh bien, cela dépend de vos préférences. Les bloqueurs d'écriture logiciels et matériels effectuent la même tâche. Ils empêchent la falsification des données sur les périphériques de stockage. Cependant, la principale différence est qu'un bloqueur d'écriture logicielle est installé sur un poste de travail médico-légal. Un bloqueur d'écriture logicielle fonctionne en filtrant toutes les commandes d'E/S envoyées depuis une application via une interface d'accès. Un avantage important des bloqueurs d'écriture logicielle est que vous n'avez pas à transporter de matériel supplémentaire sur le terrain. D'autre part, un bloqueur d'écriture matériel est un appareil portable facilement transporté vers et depuis la scène de crime. Alors que les bloqueurs logiciels sont limités par les mises à jour du système d'exploitation et d'autres variables de ce type, les bloqueurs matériels fonctionnent indépendamment. Ils ont également plus d'indicateurs visuels (et parfois même un écran de texte) pour confirmer que votre ordinateur n'écrit pas sur le lecteur.
Trois caractéristiques essentielles des bloqueurs d'écriture matériels
La section suivante couvre les trois fonctionnalités les plus critiques dont vous devez tenir compte lors de l'achat d'un bloqueur d'écriture matériel.
1. Types de connexion disponibles
Notez les types de connexion disponibles sur le matériel. Prend-il en charge les types de disques SATA et IDE? Vérifiez votre appareil pour les fonctionnalités de connexion de sortie. Prend-il en charge USB 3.0, ainsi que 2.0? Alors que le transfert de données SATA vers SATA est le plus rapide, l'USB 3.0 est fréquemment utilisé par les postes de travail modernes.
2. Capacité d'écriture
Déterminez si vous aurez besoin d'écrire des disques externes avec lesquels vous vous connecterez. Certains bloqueurs d'écriture matériels vous permettent d'alterner entre les modes lecture/écriture et lecture seule, tandis que d'autres sont limités à la lecture seule. Si votre travail vous oblige à connecter IDE/SATA à votre poste de travail pour l'écriture, vous devriez envisager un bloqueur d'écriture qui prend en charge les deux modes.
3. Compatibilité
Avant d'acheter, assurez-vous que le bloqueur d'écriture est compatible avec les formats de lecteur avancés. Pour répondre à la demande de plus d'espace disque, les disques durs ont aujourd'hui augmenté la taille du secteur à 4096. Certains sont même allés au-delà de cette taille. Assurez-vous que le bloqueur d'écriture que vous sélectionnez prend en charge le type de format le plus courant et le plus répandu de 512e.
Coolgear USB 3.0 / 2.0 vers adaptateur IDE/SATA avec protection en écriture
Ceci est une option économique pour les personnes ayant des moyens limités. Bien que Coolgear ne soit pas un leader du marché, ce produit ne déçoit pas avec un taux de transfert de données allant jusqu'à 5 Go par seconde. De plus, sa compatibilité avec Linux et Mac OS 10.x vient comme la cerise sur le gâteau.
Ce modèle est idéal pour la médecine légale, et vous pouvez facilement attacher 2.Disques portables 5 pouces, IDE 3.Disques 5 pouces ou tout autre disque SATA standard. Une fois en mode de protection en écriture, soyez assuré que votre système est protégé contre la falsification des données du lecteur connecté. Assurez-vous simplement que les commutateurs de protection en écriture sont correctement basculés avant la mise sous tension de l'appareil.
Le bloqueur d'écriture Coolgear est très léger et permet d'économiser de l'espace. Pesant seulement 1.3 livres. et mesurant 80 mm x 80 mm x 20 mm, vous n'avez pas à vous soucier de transporter du matériel encombrant. La taille compacte de ce modèle laisse beaucoup de place sur votre bureau ou sur le terrain pour d'autres équipements.
Le seul inconvénient est que par rapport à Tableaus, le taux de transfert de données est plutôt lent. Considérant qu'il coûte près d'un sixième du prix, l'affaire a du sens. Si vous recherchez un bloqueur d'écriture à faible coût avec des performances décentes, ou si vous voulez un bloqueur d'écriture secondaire pour la maison, Coolgear est là pour vous.
Achetez ici : Amazon
Kit de pont SATA/IDE pour l'analyse judiciaire Tableau
Le bloqueur d'écriture matériel de deuxième génération de Tableau est tout ce que vous attendez d'un assistant d'investigation numérique moderne. Ce modèle est portable, rapide, précis et fonctionne très bien avec tous les systèmes d'exploitation, tant qu'il y a un USB 3.0 port.
L'appareil dispose de sept voyants fournissant une mise à jour de l'état sur la détection des supports SATA, l'alimentation, la détection des supports IDE, l'état du bloc d'écriture, l'état de la connexion hôte et l'état de l'activité. Toutes les informations sont ensuite affichées sur l'écran LCD intégré et rétro-éclairé en façade.
En plus du pont T35U, l'emballage contient également une alimentation externe, un câble d'alimentation de disque Molex de 8 pouces vers 3M, un câble de signal SATA de 8 pouces, un câble d'alimentation de disque SATA de 8 pouces vers 3M, un Tableau de 8 pouces Câble IDE, un USB 3 6 pouces.0 câble A vers B, un sac en nylon souple à fermeture éclair et un guide de référence rapide pour vous assurer de tirer le meilleur parti de votre achat.
Dans l'ensemble, le prix plus élevé et le fait qu'il s'agisse d'un pont en lecture seule peuvent limiter l'applicabilité de ce modèle. Cependant, il convient aux travaux sur le terrain et hors du terrain et est livré avec suffisamment de goodies pour compenser le prix plus élevé.
Achetez ici : Amazon
Tableau TK8U Forensic USB 3.0 Kit de pont
Introduit pour la première fois en 2015, le TK8U était le tout premier bloqueur d'écriture matériel de Tableau avec USB 3.0 soutien. Ce modèle est rapidement devenu un standard. L'architecture robuste, couplée à l'USB 3.0, offre une vitesse suffisante pour imager des disques durs de plusieurs téraoctets, des lecteurs flash ou même USB 1.1 et USB 2.0 lecteurs. Cependant, ce modèle n'est pas capable de récupérer les données des disques morts.
Cet appareil est capable de transférer des données médico-légales jusqu'à 300 Mbps, ce qui peut sembler plutôt lent par rapport aux normes actuelles. Néanmoins, le fait qu'il puisse calculer simultanément les hachages SHA1 et MD5 en fait un investissement rentable pour tous ceux qui recherchent un bloqueur d'écriture fiable.
De plus, l'interface rétroéclairée du TK8U garantit que les informations sur l'appareil, les rapports d'état, le pont et les informations de sélection de l'unité logique sont toujours accessibles et visibles.
La seule limitation de ce modèle est que l'alimentation est livrée avec un cordon d'alimentation de style américain uniquement. Donc, si vous vivez dans une autre partie du monde, vous devrez peut-être investir dans un adaptateur secteur supplémentaire pour le faire fonctionner, ce qui est un inconvénient mineur.
Achetez ici : Amazon
Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce Bundle
Le pont Tableau Forensic PCIe TK7U BNDLB est le tout premier bloqueur d'écriture matériel portable qui permet l'investigation des disques SSD PCIe tout en étant utilisé avec un adaptateur Tableau PCIe.
Cet appareil est emballé dans une mallette de transport ESD robuste, qui empêche tout dommage à l'équipement causé par la poussière, l'eau ou toute autre force externe, ce qui le rend idéal pour les travaux sur le terrain. De plus, ce modèle est compatible avec tous les systèmes d'exploitation, y compris les distributions Linux les plus modernes.
Avec des vitesses d'imagerie allant jusqu'à 330 Mbps, USB 3.0, fonctionnalité de lecture/écriture via le commutateur DIP interne à 4 positions de l'appareil, un écran LCD rétroéclairé intégré et six LED d'état différentes pour diverses mises à jour d'état, le TK7U est un appareil pour les vrais professionnels.
Cet appareil vide vos poches, mais vous en avez pour votre argent, n'est-ce pas? Et ce petit outil pratique fait ce qu'il est censé faire avec peu ou pas d'effort de la part de l'utilisateur.
Achetez ici : Amazon
WiebeTech Forensic ComboDock FCDv5.5
ComboDock FCD version 5 de WiebeTech.5 est un bloqueur d'écriture matériel de milieu de gamme pour les experts médico-légaux, les avocats et les enquêteurs numériques. Ce bloqueur d'écriture est une station d'accueil professionnelle double mode simple et facile à utiliser offrant plusieurs hôtes et connexions de lecteur. Ce modèle fonctionne nativement avec les disques durs standard, tels que SATA, IDE et PATA.
Les connecteurs du lecteur (USB 2.0, USB 3.0, eSATA et FireWire 800) permettent une insertion et un alignement automatique faciles. Tout ce que vous avez à faire est de connecter l'appareil au lecteur, de l'allumer et vous pouvez basculer entre les options de blocage de lecture/écriture et d'écriture. La commutation entre les deux modes est très facile dans ce modèle. Néanmoins, il est impossible de désactiver involontairement le mode de blocage en écriture.
Ce bloqueur permet de détecter, supprimer ou même modifier les DCO (Device Configuration Overlays) et les HPA (Host Protected Areas), qui sont parfois utilisés par les criminels pour masquer des données. Avec le ComboDock, vous pouvez accéder rapidement aux informations sur la santé du disque, le nombre d'heures d'utilisation, le numéro de modèle du micrologiciel, les cycles d'alimentation et d'autres informations critiques.
Ce modèle pèse 2.2 livres., un poids qui peut rebuter certains utilisateurs. Cependant, nous ne voyons pas en quoi cela pourrait entraver les enquêtes de quelque manière que ce soit. Dans l'ensemble, il s'agit d'une excellente option de milieu de gamme pour les personnes à la recherche de bloqueurs d'écriture matériels abordables mais fiables.
Achetez ici : Amazon
Dernières pensées
Aujourd'hui, nous avons répertorié certains des meilleurs bloqueurs d'écriture matériels disponibles à l'achat. Assurer l'intégrité des données a un rôle essentiel à jouer dans l'acquisition de données pour tout enquêteur informatique ou numérique. C'est impossible sans un bloqueur d'écriture matériel fiable. Tous les produits mentionnés ci-dessus ont été testés au fil des années pour leurs performances, leur fiabilité et leur efficacité. Vous pouvez choisir l'un des modèles discutés ci-dessus sans arrière-pensée. Même ainsi, avant d'acheter un produit, vérifiez toujours les informations de l'appareil. Bonne chance!
