Los mejores bloqueadores de escritura de hardware para investigadores digitales
Software VS. Hardware
Bloqueador de escritura de software o hardware, que es mejor? Bueno, depende de tus preferencias. Los bloqueadores de escritura de software y hardware realizan la misma tarea. Evitan la manipulación de datos sobre dispositivos de almacenamiento. Sin embargo, la principal diferencia es que un bloqueador de escritura de software está instalado en una estación de trabajo forense. Un bloqueador de escritura de software funciona filtrando cualquier comando IO enviado desde una aplicación a través de una interfaz de acceso. Una ventaja significativa de los bloqueadores de escritura de software es que no tiene que llevar hardware adicional mientras está en el campo. Por otro lado, un bloqueador de escritura de hardware es un dispositivo portátil que se lleva fácilmente hacia y desde la escena del crimen. Mientras que los bloqueadores de software están limitados por las actualizaciones del sistema operativo y otras variables similares, los bloqueadores de hardware funcionan de forma independiente. También tienen más indicadores visuales (y a veces incluso una pantalla de texto) para confirmar que su computadora no está escribiendo en la unidad.
Tres características esenciales de los bloqueadores de escritura de hardware
La siguiente sección cubre las tres características más críticas que debe tener en cuenta al comprar un bloqueador de escritura de hardware.
Tipos de conexión disponibles
Observe los tipos de conexión disponibles en el hardware. ¿Admite los tipos de unidad SATA e IDE?? Verifique su dispositivo para ver las funciones de conexión de salida. ¿Admite USB 3?.0, así como 2.0? Mientras que la transferencia de datos de SATA a SATA es la más rápida, USB 3.0 es utilizado con frecuencia por estaciones de trabajo modernas.
Capacidad de escritura
Considere si deberá escribir unidades externas con las que se conectará. Algunos bloqueadores de escritura de hardware le permiten alternar entre los modos de lectura/escritura y solo lectura, mientras que otros se limitan a solo lectura. Si su trabajo requiere que conecte IDE/SATA a su estación de trabajo para escribir, debe considerar un bloqueador de escritura que admite ambos modos.
Compatibilidad
Antes de comprar, asegúrese de que el bloqueador de escritura sea compatible con formatos de unidad avanzada. Para satisfacer la demanda de más espacio en la transmisión, los discos duros hoy han aumentado el tamaño del sector a 4096. Algunos incluso han ido más allá de ese tamaño. Asegúrese de que el bloqueador de escritura que seleccione admite el tipo de formato más común y prevalente de 512E.
Coolgear USB 3.0/2.0 al adaptador IDE/SATA con protección de escritura
Esta es una opción de presupuesto para personas con medios limitados. Si bien Coolgear no es un líder del mercado, este producto no decepciona con una tasa de transferencia de datos de hasta 5 GB por segundo. Además, su compatibilidad con Linux y Mac OS 10.x viene como la guinda del pastel.
Este modelo es ideal para forense, y puede adjuntar fácilmente 2.Unidades de computadora portátil de 5 pulgadas, IDE 3.Unidades de 5 pulgadas o cualquier otra unidad SATA regular. Una vez en el modo de protección de escritura, tenga la seguridad de que su sistema está protegido de manipular los datos de la unidad conectada. Solo asegúrese de que los interruptores de protección de escritura estén correctamente alternados antes de que el dispositivo esté encendido.
El bloqueador de escritura de Coolgear es muy liviano y un ahorro de espacio. Pesando solo 1.3 libras. y midiendo 80 mm x 80 mm x 20 mm, no tiene que preocuparse por llevar equipos voluminosos. El tamaño compacto de este modelo deja mucho espacio en su escritorio o en el campo para otros equipos.
El único inconveniente es que, en comparación con las tablas, la velocidad de transferencia de datos es bastante lenta. Teniendo en cuenta que cuesta casi una sexta parte del precio, la ganga tiene sentido. Si está buscando un bloqueador de escritura de bajo costo con un rendimiento decente, o si desea un bloqueador de escritura secundario para el hogar, Coolgear le respalda.
Compre aquí: Amazon
Tableau Kit forense SATA/IDE Bridge
El bloqueador de escritura de hardware de segunda generación de Tableau es todo lo que esperaría de un ayudante forense digital moderno. Este modelo es portátil, rápido, preciso y funciona muy bien con todos los sistemas operativos, siempre que haya un USB 3.0 puerto.
El dispositivo presenta siete LED que proporcionan una actualización de estado sobre la detección de medios SATA, la potencia, la detección de medios IDE, el estado del bloque de escritura, el estado de conexión del host y el estado de la actividad. Toda la información se muestra en la pantalla LCD integrada y retroiluminada en el frente.
Además del puente T35U, el paquete también contiene una fuente de alimentación externa, un cable de alimentación de transmisión Molex a 3M de 8 pulgadas, un cable de señal SATA de 8 pulgadas, un cable de alimentación de transmisión SATA a 3M de 8 pulgadas, un cuadro de 2 pulgadas de 8 pulgadas Cable IDE, un USB 3 de 6 pulgadas.Cable 0 A a B, una bolsa de nylon de lado con cremallera y una guía de referencia rápida para garantizar que aproveche al máximo su compra.
En general, el precio más alto y el hecho de que sea un puente de solo lectura puede limitar la aplicabilidad de este modelo. Sin embargo, es adecuado para trabajos en el campo y fuera del campo y viene con suficientes golosinas para compensar el precio más alto.
Compre aquí: Amazon
Tableau Tk8u Forensic USB 3.0 kit de puente
Presentado por primera vez en 2015, el TK8U fue el primer bloqueador de escritura de hardware de Tableau con USB 3.0 soporte. Este modelo se convirtió rápidamente en un estándar. La arquitectura robusta, junto con USB 3.0 Soporte, ofrece suficiente velocidad para obtener imágenes de HDD de múltiples terabytes, unidades flash o incluso USB 1.1 y USB 2.0 unidades. Sin embargo, este modelo no puede recuperar datos de unidades muertas.
Este dispositivo es capaz de transferencia de datos forenses de hasta 300 Mbps, lo que puede parecer bastante lento para los estándares actuales. Aún así, el hecho de que pueda calcular simultáneamente los hashes SHA1 y MD5 lo convierte en una inversión que vale la pena para cualquiera que busque un bloqueador de escritura confiable.
Además, la interfaz retroiluminada del TK8U asegura que la información del dispositivo, los informes de estado, el puente y la información de selección de la unidad lógica siempre sean accesibles y visibles.
La única limitación de este modelo es que la fuente de alimentación viene con un cable de alimentación al estilo de EE. UU. Entonces, si vive en cualquier otra parte del mundo, es posible que deba invertir en un adaptador de energía adicional para que funcione, lo cual es un inconveniente menor.
Compre aquí: Amazon
Tableau Forensic PCIe Bridge Tk7u-Bndlb Siforce Bundle
El Tableau Forensic PCIe Bridge TK7U BNDLB es el primer bloqueador de escritura de hardware portátil que permite forenses de unidades de estado sólido PCIe mientras se usa junto con un adaptador PCIe Tableau.
Este dispositivo viene empaquetado en una caja de transporte ESD resistente, que evita cualquier daño al equipo del polvo, el agua o cualquier otra fuerza externa, lo que lo hace ideal para el trabajo de campo. Además, este modelo es compatible con todo el sistema operativo, incluidas las distribuciones de Linux más modernas.
Con velocidades de imagen de hasta 330 Mbps, USB 3.0 Soporte, lea/escriba funcionalidad a través del interruptor DIP interno de 4 posición del dispositivo, una pantalla LCD de retroiluminación integrada y seis LED de estado diferentes para varias actualizaciones de estado, el TK7U es un dispositivo para profesionales verdaderos.
Este dispositivo vacía tus bolsillos, pero obtienes lo que pagas, ¿verdad?? Y esta pequeña herramienta útil hace lo que se supone que debe hacer con poco o ningún esfuerzo por parte del usuario.
Compre aquí: Amazon
Wiebetech Forensic Combodock FCDV5.5
Wiebetech's Combodock FCD versión 5.5 es un bloqueador de escritura de hardware de rango medio para expertos forenses, abogados e investigadores digitales. Este bloqueador de escritura es un muelle profesional sencillo y fácil de usar que ofrece múltiples hosts y conexiones de accionamiento. Este modelo funciona de forma nativa con discos duros estándar, como SATA, IDE y PATA.
Los conectores de accionamiento (USB 2.0, USB 3.0, Esata y Firewire 800) Permitir una fácil inserción y autoalineación. Todo lo que necesita hacer es conectar el dispositivo con la unidad, encenderlo, y puede alternar entre las opciones de bloqueo de lectura/escritura y escritura. Cambiar entre los dos modos es muy fácil en este modelo. Sin embargo, es imposible apagar involuntariamente el modo de bloqueo de escritura.
Este bloqueador le permite detectar, eliminar o incluso modificar DCO (superposiciones de configuración del dispositivo) y HPA (áreas protegidas del host), que a veces los criminales utilizan los datos para ocultar datos. Con el combodock, puede acceder rápidamente a la información sobre la salud del disco, la cantidad de horas utilizadas, el número de modelo de firmware, los ciclos de energía y otra información crítica.
Este modelo pesa 2.2 libras., un peso que puede posponer algunos usuarios. Sin embargo, no vemos cómo eso puede obstaculizar las investigaciones de ninguna manera. En general, esta es una excelente opción de rango medio para personas que buscan bloqueadores de escritura de hardware asequibles, pero confiables,.
Compre aquí: Amazon
Pensamientos finales
Hoy enumeramos algunos de los mejores bloqueadores de escritura de hardware disponibles para comprar. Asegurar que la integridad de los datos tenga un papel fundamental que desempeñar en la adquisición de datos para cualquier forense o investigador digital de computadora. Esto es imposible sin un bloqueador de escritura de hardware confiable. Todos los productos mencionados anteriormente se han probado a lo largo de los años por su rendimiento, confiabilidad y eficiencia. Puede elegir cualquiera de los modelos discutidos anteriormente sin pensarlo dos veces. Aun así, antes de comprar cualquier producto, siempre consulte la información del dispositivo. Buena suerte!