Software vs. Hardware
Software- oder Hardware-Schreibblocker – was ist besser? Nun, es hängt von Ihren Vorlieben ab. Software- und Hardware-Schreibblocker führen die gleiche Aufgabe aus. Sie verhindern die Manipulation von Daten auf Speichergeräten. Der Hauptunterschied besteht jedoch darin, dass auf einer forensischen Workstation ein Software-Schreibblocker installiert ist. Ein Software-Schreibblocker filtert alle IO-Befehle, die von einer App über eine Zugriffsschnittstelle gesendet werden. Ein wesentlicher Vorteil von Software-Schreibblockern besteht darin, dass Sie im Feld keine zusätzliche Hardware mitführen müssen. Auf der anderen Seite ist ein Hardware-Schreibblocker ein tragbares Gerät, das leicht zum und vom Tatort getragen werden kann. Während Software-Blocker durch Betriebssystem-Updates und andere solche Variablen eingeschränkt werden, arbeiten Hardware-Blocker unabhängig. Sie haben auch mehr visuelle Anzeigen (und manchmal sogar einen Textbildschirm), um zu bestätigen, dass Ihr Computer nicht auf das Laufwerk schreibt.
Drei wesentliche Funktionen von Hardware-Schreibblockern
Der folgende Abschnitt behandelt die drei wichtigsten Funktionen, die Sie beim Kauf eines Hardware-Schreibblockers beachten sollten.
1. Verfügbare Verbindungstypen
Beachten Sie die verfügbaren Verbindungstypen an der Hardware. Unterstützt es sowohl SATA- als auch IDE-Laufwerkstypen? Überprüfen Sie Ihr Gerät auf die Ausgangsverbindungsfunktionen. Unterstützt es sowohl USB 3.0 als auch 2.0? Während die Datenübertragung von SATA zu SATA die schnellste ist, wird USB 3.0 häufig von modernen Workstations verwendet.
2. Schreibfähigkeit
Überlegen Sie, ob Sie externe Laufwerke schreiben müssen, mit denen Sie eine Verbindung herstellen möchten. Bei einigen Hardware-Schreibblockern können Sie zwischen Lese-/Schreib- und Nur-Lese-Modi wechseln, während andere auf Nur-Lese beschränkt sind. Wenn Sie für Ihre Arbeit IDE/SATA zum Schreiben an Ihre Workstation anschließen müssen, sollten Sie einen Schreibblocker in Betracht ziehen, der beide Modi unterstützt.
3. Kompatibilität
Stellen Sie vor dem Kauf sicher, dass der Schreibblocker mit Advanced Drive Formats kompatibel ist. Um der Nachfrage nach mehr Speicherplatz gerecht zu werden, haben Festplatten heute die Sektorgröße auf 4096 erhöht. Einige haben sogar diese Größe überschritten. Stellen Sie sicher, dass der von Ihnen ausgewählte Schreibblocker den gebräuchlichsten und am weitesten verbreiteten Formattyp 512e unterstützt.
Coolgear USB 3.0 / 2.0 auf IDE/SATA Adapter mit Schreibschutz
Dies ist eine Budgetoption für Menschen mit begrenzten Mitteln. Obwohl Coolgear kein Marktführer ist, enttäuscht dieses Produkt nicht mit einer Datenübertragungsrate von bis zu 5 GB pro Sekunde. Als i-Tüpfelchen kommt zudem die Kompatibilität mit Linux und Mac OS 10.x.
Dieses Modell ist ideal für die Forensik und Sie können problemlos 2,5-Zoll-Laptop-Laufwerke, IDE-3,5-Zoll-Laufwerke oder jedes andere normale SATA-Laufwerk anschließen. Sobald Sie sich im Schreibschutzmodus befinden, können Sie sicher sein, dass Ihr System vor Manipulationen an den Daten des angeschlossenen Laufwerks geschützt ist. Stellen Sie einfach sicher, dass die Schreibschutzschalter richtig umgeschaltet sind, bevor das Gerät eingeschaltet wird.
Der Coolgear Schreibblocker ist sehr leicht und platzsparend. Mit einem Gewicht von nur 1,3 kg. und einer Größe von 80 mm x 80 mm x 20 mm müssen Sie sich keine Sorgen um das Tragen von sperriger Ausrüstung machen. Die kompakte Größe dieses Modells lässt viel Platz auf Ihrem Schreibtisch oder im Feld für andere Geräte.
Der einzige Nachteil ist, dass die Datenübertragungsrate im Vergleich zu Tableaus eher langsam ist. Wenn man bedenkt, dass es fast ein Sechstel des Preises kostet, macht das Schnäppchen Sinn. Wenn Sie auf der Suche nach einem kostengünstigen Schreibblocker mit ordentlicher Leistung sind oder einen sekundären Schreibblocker für zu Hause suchen, ist Coolgear genau das Richtige für Sie.
Kaufen Sie hier: Amazonas
Tableau Forensic SATA/IDE-Bridge-Kit
Der Hardware-Schreibblocker der zweiten Generation von Tableau bietet alles, was Sie von einem modernen digitalen Forensik-Helfer erwarten. Dieses Modell ist tragbar, schnell, genau und funktioniert mit allen Betriebssystemen hervorragend, solange ein USB 3.0-Anschluss vorhanden ist.
Das Gerät verfügt über sieben LEDs, die ein Status-Update zu SATA-Medienerkennung, Stromversorgung, IDE-Medienerkennung, Schreibblockstatus, Hostverbindungsstatus und Aktivitätsstatus bereitstellen. Alle Informationen werden dann auf dem integrierten und hintergrundbeleuchteten LCD-Bildschirm auf der Vorderseite angezeigt.
Neben der T35U Bridge enthält das Paket auch ein externes Netzteil, ein 8-Zoll-Molex-auf-3M-Laufwerk-Stromkabel, ein 8-Zoll-SATA-Signalkabel, ein 8-Zoll-SATA-auf-3M-Laufwerk-Stromkabel, ein 8-Zoll-Tableau IDE-Kabel, ein 6-Zoll-USB-3.0-A-auf-B-Kabel, eine weiche Nylontasche mit Reißverschluss und eine Kurzanleitung, um sicherzustellen, dass Sie Ihren Kauf optimal nutzen.
Insgesamt können der höhere Preis und die Tatsache, dass es sich um eine Nur-Lese-Brücke handelt, die Anwendbarkeit dieses Modells einschränken. Es eignet sich jedoch sowohl für Einsätze auf dem Feld als auch außerhalb und wird mit genügend Leckereien geliefert, um den höheren Preis auszugleichen.
Kaufen Sie hier: Amazonas
Tableau TK8U Forensic USB 3.0 Bridge-Kit
Der TK8U wurde erstmals 2015 vorgestellt und war Tableaus allererster Hardware-Schreibblocker mit USB 3.0-Unterstützung. Dieses Modell wurde schnell zum Standard. Die robuste Architektur, gepaart mit USB 3.0-Unterstützung, bietet genügend Geschwindigkeit, um Multi-Terabyte-Festplatten, Flash-Laufwerke oder sogar USB 1.1- und USB 2.0-Laufwerke abzubilden. Dieses Modell ist jedoch nicht in der Lage, Daten von toten Laufwerken wiederherzustellen.
Dieses Gerät ist in der Lage, forensische Datenübertragungen von bis zu 300 Mbit/s zu ermöglichen, was nach heutigen Standards eher langsam erscheinen mag. Die Tatsache, dass es gleichzeitig sowohl SHA1- als auch MD5-Hashes berechnen kann, macht es jedoch zu einer lohnenden Investition für jeden, der einen zuverlässigen Schreibblocker sucht.
Darüber hinaus stellt die hintergrundbeleuchtete Schnittstelle des TK8U sicher, dass die Geräteinformationen, Statusberichte, Bridge- und Logical Unit Select-Informationen immer zugänglich und sichtbar sind.
Die einzige Einschränkung dieses Modells besteht darin, dass das Netzteil nur mit einem Netzkabel im USA-Stil geliefert wird. Wenn Sie also in einem anderen Teil der Welt leben, müssen Sie möglicherweise in ein zusätzliches Netzteil investieren, um es zum Laufen zu bringen, was eine kleine Unannehmlichkeit darstellt.
Kaufen Sie hier: Amazonas
Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce-Bundle
Die Tableau Forensic PCIe Bridge TK7U BNDLB ist der erste tragbare Hardware-Schreibblocker, der die Forensik von PCIe-Solid-State-Laufwerken ermöglicht, während sie in Verbindung mit einem Tableau PCIe-Adapter verwendet wird.
Dieses Gerät wird in einem robusten ESD-Transportkoffer geliefert, der Schäden an der Ausrüstung durch Staub, Wasser oder andere äußere Kräfte verhindert – und somit ideal für die Feldarbeit. Darüber hinaus ist dieses Modell mit allen Betriebssystemen kompatibel, einschließlich der modernsten Linux-Distributionen.
Mit Bildgebungsgeschwindigkeiten von bis zu 330 Mbit/s, USB 3.0-Unterstützung, Lese-/Schreibfunktion über den internen 4-Positionen-DIP-Schalter des Geräts, einem integrierten LCD-Display mit Hintergrundbeleuchtung und sechs verschiedenen Status-LEDs für verschiedene Status-Updates ist das TK7U ein Gerät für echte Profis .
Dieses Gerät leert Ihre Taschen, aber Sie bekommen, wofür Sie bezahlen, oder? Und dieses handliche kleine Tool tut, was es tun soll, mit wenig bis gar keinem Aufwand für den Benutzer.
Kaufen Sie hier: Amazonas
WiebeTech Forensic ComboDock FCDv5.5
ComboDock FCD Version 5.5 von WiebeTech ist ein Hardware-Schreibblocker der Mittelklasse für Forensiker, Anwälte und digitale Ermittler. Dieser Schreibblocker ist ein unkompliziertes und benutzerfreundliches professionelles Dual-Mode-Dock, das mehrere Hosts und Laufwerksverbindungen bietet. Dieses Modell funktioniert nativ mit Standardfestplatten wie SATA, IDE und PATA.
Die Laufwerksanschlüsse (USB 2.0, USB 3.0, eSATA und FireWire 800) ermöglichen ein einfaches Einsetzen und automatisches Ausrichten. Alles, was Sie tun müssen, ist, das Gerät mit dem Laufwerk zu verbinden, es einzuschalten, und Sie können zwischen den Lese-/Schreib- und Schreibblockierungsoptionen umschalten. Das Umschalten zwischen den beiden Modi ist bei diesem Modell sehr einfach. Trotzdem ist es unmöglich, den Schreibblockiermodus unbeabsichtigt auszuschalten.
Mit diesem Blocker können Sie DCOs (Device Configuration Overlays) und HPAs (Host Protected Areas), die manchmal von Kriminellen zum Verbergen von Daten verwendet werden, erkennen, entfernen oder sogar ändern. Mit dem ComboDock können Sie schnell auf Informationen über den Festplattenzustand, die Anzahl der verwendeten Stunden, die Firmware-Modellnummer, Einschaltzyklen und andere wichtige Informationen zugreifen.
Dieses Modell wiegt 2,2 lbs., ein Gewicht, das einige Benutzer abschrecken könnte. Wir sehen jedoch nicht, wie dies die Ermittlungen in irgendeiner Weise behindern könnte. Insgesamt ist dies eine ausgezeichnete Mittelklasse-Option für Leute, die nach erschwinglichen, aber zuverlässigen Hardware-Schreibblockern suchen.
Kaufen Sie hier: Amazonas
Abschließende Gedanken
Heute haben wir einige der besten Hardware-Schreibblocker aufgelistet, die Ihnen zum Kauf zur Verfügung stehen. Die Sicherstellung der Datenintegrität spielt bei der Datenerfassung für jeden Computerforensiker oder digitalen Ermittler eine entscheidende Rolle. Dies ist ohne einen zuverlässigen Hardware-Schreibblocker nicht möglich. Alle oben genannten Produkte wurden im Laufe der Jahre auf ihre Leistung, Zuverlässigkeit und Effizienz getestet. Sie können sich ohne weiteres für eines der oben besprochenen Modelle entscheiden. Überprüfen Sie jedoch vor dem Kauf eines Produkts immer die Geräteinformationen. Viel Glück!