أفضل أدوات حظر الكتابة على الأجهزة للمحققين الرقميين

البرامج مقابل الأجهزة

مانع كتابة البرامج أو الأجهزة - أيهما أفضل؟ حسنًا ، هذا يعتمد على تفضيلاتك. تؤدي أدوات منع الكتابة في البرامج والأجهزة نفس المهمة. تمنع العبث بالبيانات الموجودة على أجهزة التخزين. ومع ذلك ، فإن الاختلاف الأساسي هو أن أداة حظر كتابة البرامج مثبتة على محطة عمل جنائية. يعمل مانع كتابة البرامج عن طريق تصفية أي أوامر إدخال / إخراج يتم إرسالها من أحد التطبيقات عبر واجهة وصول. من المزايا المهمة لحاصرات الكتابة في البرامج أنك لست مضطرًا إلى حمل أجهزة إضافية أثناء تواجدك في الميدان. من ناحية أخرى ، فإن أداة حظر الكتابة للأجهزة عبارة عن جهاز محمول يمكن حمله بسهولة من وإلى مسرح الجريمة. في حين أن أدوات حظر البرامج مقيدة بتحديثات نظام التشغيل والمتغيرات الأخرى ، تعمل أدوات حظر الأجهزة بشكل مستقل. لديهم أيضًا المزيد من المؤشرات المرئية (وأحيانًا شاشة نصية) لتأكيد أن جهاز الكمبيوتر الخاص بك لا يكتب على محرك الأقراص.

ثلاث ميزات أساسية لحواجز الكتابة على الأجهزة

يغطي القسم التالي الميزات الثلاث الأكثر أهمية التي يجب أن تضعها في اعتبارك عند شراء أداة حظر الكتابة على الأجهزة.

1. أنواع الاتصال المتوفرة

لاحظ أنواع الاتصال المتوفرة على الجهاز. هل يدعم كلاً من أنواع محركات الأقراص SATA و IDE؟ تحقق من جهازك للحصول على ميزات اتصال الإخراج. هل يدعم USB 3.0 وكذلك 2.0؟ في حين أن نقل البيانات من SATA إلى SATA هو الأسرع ، يتم استخدام USB 3.0 بشكل متكرر في محطات العمل الحديثة.

2. القدرة على الكتابة

ضع في اعتبارك ما إذا كنت ستحتاج إلى كتابة محركات أقراص خارجية ستتصل بها. تسمح لك بعض أدوات منع الكتابة في الأجهزة بالتبديل بين وضعي القراءة / الكتابة والقراءة فقط ، بينما يقتصر البعض الآخر على القراءة فقط. إذا كان عملك يتطلب منك توصيل IDE / SATA بمحطة العمل الخاصة بك للكتابة ، فيجب أن تفكر في مانع الكتابة الذي يدعم كلا الوضعين.

3. التوافق

قبل الشراء ، تأكد من أن مانع الكتابة متوافق مع تنسيقات محرك الأقراص المتقدمة. لتلبية الطلب على مساحة أكبر على محرك الأقراص ، زادت محركات الأقراص الثابتة اليوم من حجم القطاع إلى 4096. بل إن بعضها تجاوز هذا الحجم. تأكد من أن مانع الكتابة الذي تختاره يدعم أكثر أنواع التنسيق شيوعًا وانتشارًا وهي 512e.

محول Coolgear USB 3.0 / 2.0 إلى IDE / SATA مع حماية ضد الكتابة

هذا خيار الميزانية للأشخاص ذوي الموارد المحدودة. على الرغم من أن Coolgear ليست رائدة في السوق ، إلا أن هذا المنتج لا يخيب ظنك بمعدل نقل بيانات يصل إلى 5 جيجابايت في الثانية. بالإضافة إلى ذلك ، فإن توافقه مع Linux و Mac OS 10.x يأتي كمثلج على الكعكة.

يعد هذا الطراز مثاليًا للطب الشرعي ، ويمكنك بسهولة إرفاق محركات أقراص كمبيوتر محمول مقاس 2.5 بوصة أو محركات أقراص IDE مقاس 3.5 بوصة أو أي محرك أقراص SATA عادي آخر. بمجرد دخولك إلى وضع الحماية ضد الكتابة ، كن مطمئنًا إلى أن نظامك محمي من العبث ببيانات محرك الأقراص المتصل. فقط تأكد من تبديل مفاتيح الحماية ضد الكتابة بشكل صحيح قبل تشغيل الجهاز.

مانع الكتابة Coolgear خفيف الوزن للغاية وموفر للمساحة. يزن 1.3 رطل فقط. وبقياس 80 مم × 80 مم × 20 مم ، لا داعي للقلق بشأن حمل المعدات الضخمة. الحجم الصغير لهذا الطراز يترك مساحة كبيرة على مكتبك أو في الميدان لمعدات أخرى.

الجانب السلبي الوحيد هو أنه بالمقارنة مع Tableaus ، فإن معدل نقل البيانات بطيء نوعًا ما. بالنظر إلى أنها تكلف ما يقرب من سدس السعر ، فإن الصفقة منطقية. إذا كنت تبحث عن مانع كتابة منخفض التكلفة مع أداء لائق ، أو إذا كنت تريد مانع كتابة ثانوي للمنزل ، فإن Coolgear يحمي ظهرك.

اشتري هنا: أمازون

Tableau Forensic SATA / IDE Bridge Kit

مانع الكتابة للأجهزة من الجيل الثاني من Tableau هو كل ما تتوقعه من مساعد الطب الشرعي الرقمي الحديث. هذا الموديل محمول وسريع ودقيق ويعمل بشكل رائع مع جميع أنظمة التشغيل ، طالما يوجد منفذ USB 3.0.

يتميز الجهاز بسبعة مصابيح LED توفر تحديثًا للحالة حول اكتشاف وسائط SATA ، والطاقة ، واكتشاف وسائط IDE ، وحالة حظر الكتابة ، وحالة اتصال المضيف ، وحالة النشاط. يتم بعد ذلك عرض جميع المعلومات على شاشة LCD مدمجة وإضاءة خلفية في المقدمة.

بالإضافة إلى جسر T35U ، تحتوي الحزمة أيضًا على مصدر طاقة خارجي ، وكابل طاقة موليكس إلى 3 أمتار مقاس 8 بوصات ، وكابل إشارة SATA مقاس 8 بوصات ، وكابل طاقة محرك SATA مقاس 8 بوصات إلى 3 أمتار ، وتابلوه مقاس 8 بوصات كابل IDE ، وكابل USB 3.0 A إلى B مقاس 6 بوصات ، وحقيبة نايلون ناعمة الجوانب بسحاب ، ودليل مرجعي سريع لضمان حصولك على أقصى استفادة من مشترياتك.

بشكل عام ، قد يحد السعر الأعلى وحقيقة أنه جسر للقراءة فقط من قابلية تطبيق هذا النموذج. ومع ذلك ، فهي مناسبة لكل من الوظائف داخل وخارج الميدان وتأتي مع ما يكفي من الأشياء الجيدة لتعويض السعر الأعلى.

اشتري هنا: أمازون

Tableau TK8U Forensic USB 3.0 Bridge Kit

تم تقديم TK8U لأول مرة في عام 2015 ، وكان أول مانع كتابة للأجهزة من Tableau مع دعم USB 3.0. سرعان ما أصبح هذا النموذج معيارًا. توفر البنية القوية ، إلى جانب دعم USB 3.0 ، سرعة كافية لتصوير محركات الأقراص الثابتة متعددة تيرابايت أو محركات الأقراص المحمولة أو حتى محركات أقراص USB 1.1 و USB 2.0. ومع ذلك ، فإن هذا النموذج غير قادر على استعادة البيانات من محركات الأقراص الميتة.

هذا الجهاز قادر على نقل بيانات الطب الشرعي حتى 300 ميجابت في الثانية ، والتي قد تبدو بطيئة إلى حد ما وفقًا لمعايير اليوم. ومع ذلك ، فإن حقيقة أنه يمكنه حساب كل من تجزئات SHA1 و MD5 في وقت واحد تجعله استثمارًا مفيدًا لأي شخص يبحث عن مانع كتابة موثوق.

علاوة على ذلك ، تضمن واجهة TK8U ذات الإضاءة الخلفية إمكانية الوصول إلى معلومات الجهاز وتقارير الحالة والجسر ومعلومات تحديد الوحدة المنطقية دائمًا.

القيد الوحيد لهذا الطراز هو أن مزود الطاقة يأتي بسلك طاقة على غرار الولايات المتحدة فقط. لذلك ، إذا كنت تعيش في أي جزء آخر من العالم ، فقد تحتاج إلى الاستثمار في محول طاقة إضافي لتشغيله ، وهو إزعاج بسيط.

اشتري هنا: أمازون

حزمة Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce

يعد Tableau Forensic PCIe Bridge TK7U BNDLB أول مانع كتابة للأجهزة المحمولة على الإطلاق يسمح بالتحليل الجنائي لمحركات الأقراص ذات الحالة الصلبة PCIe أثناء استخدامه مع محول Tableau PCIe.

يأتي هذا الجهاز معبأ في علبة نقل ESD متينة ، مما يمنع أي ضرر للمعدات من الغبار أو الماء أو أي قوة خارجية أخرى - مما يجعله مثاليًا للعمل الميداني. بالإضافة إلى ذلك ، يتوافق هذا الطراز مع جميع أنظمة التشغيل ، بما في ذلك توزيعات Linux الأكثر حداثة.

مع سرعات تصوير تصل إلى 330 ميجابت في الثانية ، ودعم USB 3.0 ، ووظيفة القراءة / الكتابة عبر مفتاح DIP الداخلي للجهاز ذي 4 مواضع ، وشاشة LCD ذات إضاءة خلفية مدمجة ، وستة مؤشرات LED مختلفة للحالة لتحديثات الحالة المختلفة ، يعد TK7U جهازًا للمحترفين الحقيقيين .

هذا الجهاز يفرغ جيوبك ، لكنك تحصل على ما تدفع مقابله ، أليس كذلك؟ وهذه الأداة الصغيرة سهلة الاستخدام تقوم بما يفترض أن تفعله بأقل جهد أو بدون مجهود من جانب المستخدم.

اشتري هنا: أمازون

WiebeTech Forensic ComboDock FCDv5.5

الإصدار 5.5 من ComboDock FCD من WiebeTech هو مانع كتابة الأجهزة متوسط ​​المدى لخبراء الطب الشرعي والمحامين والمحققين الرقميين. يعد مانع الكتابة هذا عبارة عن رصيف احترافي مزدوج الوضع ومباشر وسهل الاستخدام يوفر العديد من المضيفين ووصلات محرك الأقراص. يعمل هذا النموذج في الأصل مع محركات الأقراص الثابتة القياسية ، مثل SATA و IDE و PATA.

تسمح موصلات محرك الأقراص (USB 2.0 و USB 3.0 و eSATA و FireWire 800) بإدخال سهل ومحاذاة تلقائية. كل ما عليك فعله هو توصيل الجهاز بمحرك الأقراص وتشغيله ، ويمكنك التبديل بين خيارات حظر القراءة / الكتابة والكتابة. التبديل بين الوضعين سهل للغاية في هذا النموذج. ومع ذلك ، من المستحيل إيقاف تشغيل وضع حظر الكتابة عن غير قصد.

يسمح لك هذا المانع باكتشاف أو إزالة أو حتى تعديل DCOs (تراكبات تكوين الجهاز) و HPAs (المناطق المحمية بالمضيف) ، والتي يستخدمها المجرمون أحيانًا لإخفاء البيانات. باستخدام ComboDock ، يمكنك الوصول بسرعة إلى معلومات حول صحة القرص وعدد الساعات المستخدمة ورقم طراز البرنامج الثابت ودورات الطاقة والمعلومات الهامة الأخرى.

يزن هذا الطراز 2.2 رطلاً ، وهو وزن قد يتسبب في إزعاج بعض المستخدمين. ومع ذلك ، لا نرى كيف يمكن أن يعيق ذلك التحقيقات بأي شكل من الأشكال. بشكل عام ، يعد هذا خيارًا ممتازًا متوسط ​​المدى للأشخاص الذين يبحثون عن أدوات حظر كتابة الأجهزة ميسورة التكلفة وموثوقة.

اشتري هنا: أمازون

افكار اخيرة

اليوم ، أدرجنا بعضًا من أفضل أدوات منع الكتابة على الأجهزة المتاحة لك للتخزين. يلعب ضمان سلامة البيانات دورًا مهمًا في الحصول على البيانات لأي محقق جنائي أو محقق رقمي. هذا مستحيل بدون مانع كتابة أجهزة موثوق. تم اختبار جميع المنتجات المذكورة أعلاه على مر السنين لأدائها وموثوقيتها وكفاءتها. يمكنك اختيار أي من النماذج التي تمت مناقشتها أعلاه دون تفكير ثانٍ. ومع ذلك ، قبل شراء أي منتج ، تحقق دائمًا من معلومات الجهاز. حظا طيبا وفقك الله!