소프트웨어 대 하드웨어
소프트웨어 또는 하드웨어 쓰기 차단기 - 어느 것이 더 낫습니까? 글쎄, 그것은 당신의 취향에 달려 있습니다. 소프트웨어 및 하드웨어 쓰기 차단기는 동일한 작업을 수행합니다. 저장 장치의 데이터 변조를 방지합니다. 그러나 주요 차이점은 소프트웨어 쓰기 차단기가 포렌식 워크스테이션에 설치된다는 것입니다. 소프트웨어 쓰기 차단기는 액세스 인터페이스를 통해 앱에서 보낸 모든 IO 명령을 필터링하여 작동합니다. 소프트웨어 쓰기 차단기의 중요한 이점은 현장에서 추가 하드웨어를 휴대할 필요가 없다는 것입니다. 반면에 하드웨어 쓰기 차단기는 범죄 현장에서 쉽게 휴대할 수 있는 휴대용 장치입니다. 소프트웨어 차단기는 OS 업데이트 및 기타 변수에 의해 제한되지만 하드웨어 차단기는 독립적으로 작동합니다. 또한 컴퓨터가 드라이브에 쓰고 있지 않음을 확인하기 위해 더 많은 시각적 표시기(때로는 텍스트 화면도 있음)가 있습니다.
하드웨어 쓰기 차단기의 세 가지 필수 기능
다음 섹션에서는 하드웨어 쓰기 차단기를 구입할 때 염두에 두어야 할 가장 중요한 세 가지 기능에 대해 설명합니다.
1. 사용 가능한 연결 유형
하드웨어에서 사용 가능한 연결 유형을 확인하십시오. SATA 및 IDE 드라이브 유형을 모두 지원합니까? 출력 연결 기능에 대해 장치를 확인하십시오. USB 3.0은 물론 2.0도 지원합니까? SATA에서 SATA로의 데이터 전송이 가장 빠르지만 USB 3.0은 최신 워크스테이션에서 자주 사용됩니다.
2. 쓰기 능력
연결할 외부 드라이브를 작성해야 하는지 여부를 고려하십시오. 일부 하드웨어 쓰기 차단기를 사용하면 읽기/쓰기 모드와 읽기 전용 모드 간에 전환할 수 있지만 다른 하드웨어 쓰기 차단기는 읽기 전용으로 제한됩니다. 작업을 위해 IDE/SATA를 워크스테이션에 연결해야 하는 경우 두 모드를 모두 지원하는 쓰기 차단기를 고려해야 합니다.
3. 호환성
구입하기 전에 쓰기 차단기가 고급 드라이브 형식과 호환되는지 확인하십시오. 더 많은 드라이브 공간에 대한 요구를 충족하기 위해 오늘날 하드 드라이브는 섹터 크기를 4096으로 늘렸습니다. 일부는 이 크기를 넘어섰습니다. 선택한 쓰기 차단기가 512e의 가장 일반적이고 널리 사용되는 형식 유형을 지원하는지 확인하십시오.
쓰기 방지 기능이 있는 Coolgear USB 3.0/2.0-IDE/SATA 어댑터
이것은 제한된 수단을 가진 사람들을 위한 예산 옵션입니다. Coolgear가 시장의 선두주자는 아니지만 이 제품은 초당 최대 5GB의 데이터 전송률로 실망시키지 않습니다. 또한 Linux 및 Mac OS 10.x와의 호환성은 케이크에 장식으로 제공됩니다.
이 모델은 법의학에 이상적이며 2.5인치 노트북 드라이브, IDE 3.5인치 드라이브 또는 기타 일반 SATA 드라이브를 쉽게 연결할 수 있습니다. 쓰기 방지 모드에 들어가면 연결된 드라이브의 데이터가 변조되지 않도록 시스템을 보호하므로 안심하십시오. 장치의 전원을 켜기 전에 쓰기 방지 스위치가 올바르게 토글되었는지 확인하십시오.
Coolgear 쓰기 차단기는 매우 가볍고 공간을 절약합니다. 무게는 1.3파운드에 불과합니다. 80mm x 80mm x 20mm 크기로 부피가 큰 장비를 휴대할 걱정이 없습니다. 이 모델의 컴팩트한 크기는 책상이나 현장에서 다른 장비를 위한 충분한 공간을 제공합니다.
유일한 단점은 Tableau와 비교할 때 데이터 전송 속도가 다소 느리다는 것입니다. 가격이 거의 6분의 1 수준이라는 점을 고려하면 합리적인 가격입니다. 적절한 성능을 갖춘 저렴한 쓰기 차단기를 찾고 있거나 가정용 보조 쓰기 차단기를 원하는 경우 Coolgear가 지원합니다.
여기에서 구매: 아마존
Tableau 포렌식 SATA/IDE 브리지 키트
Tableau의 2세대 하드웨어 쓰기 차단기는 최신 디지털 포렌식 도우미에서 기대할 수 있는 모든 것입니다. 이 모델은 USB 3.0 포트가 있는 한 휴대 가능하고 빠르고 정확하며 모든 운영 체제에서 훌륭하게 작동합니다.
이 장치에는 SATA 미디어 감지, 전원, IDE 미디어 감지, 쓰기 차단 상태, 호스트 연결 상태 및 활동 상태에 대한 상태 업데이트를 제공하는 7개의 LED가 있습니다. 그러면 모든 정보가 전면의 통합 백라이트 LCD 화면에 표시됩니다.
패키지에는 T35U Bridge 외에도 외부 전원 공급 장치, 8인치 Molex - 3M 드라이브 전원 케이블, 8인치 SATA 신호 케이블, 8인치 SATA - 3M 드라이브 전원 케이블, 8인치 Tableau가 포함되어 있습니다. IDE 케이블, 6인치 USB 3.0 A-B 케이블, 지퍼가 달린 부드러운 나일론 가방 및 구매를 최대한 활용할 수 있는 빠른 참조 가이드.
전반적으로 높은 가격과 읽기 전용 브리지라는 사실 때문에 이 모델의 적용 가능성이 제한될 수 있습니다. 그러나 현장 및 외부 작업 모두에 적합하며 더 높은 가격을 만회할 수 있는 충분한 혜택이 제공됩니다.
여기에서 구매: 아마존
Tableau TK8U 포렌식 USB 3.0 브리지 키트
2015년에 처음 소개된 TK8U는 USB 3.0을 지원하는 Tableau 최초의 하드웨어 쓰기 차단기입니다. 이 모델은 빠르게 표준이 되었습니다. USB 3.0 지원과 결합된 강력한 아키텍처는 멀티 테라바이트 HDD, 플래시 드라이브 또는 USB 1.1 및 USB 2.0 드라이브를 이미지화하기에 충분한 속도를 제공합니다. 그러나 이 모델은 죽은 드라이브에서 데이터를 복구할 수 없습니다.
이 장치는 최대 300Mbps의 포렌식 데이터 전송이 가능하며 오늘날의 표준으로는 다소 느려 보일 수 있습니다. 그럼에도 불구하고 SHA1 및 MD5 해시를 동시에 계산할 수 있다는 사실은 안정적인 쓰기 차단기를 찾는 모든 사람에게 가치 있는 투자가 됩니다.
또한 TK8U의 백라이트 인터페이스는 장치 정보, 상태 보고서, 브리지 및 논리 장치 선택 정보를 항상 액세스하고 볼 수 있도록 합니다.
이 모델의 유일한 제한 사항은 전원 공급 장치가 미국식 전원 코드와 함께 제공된다는 것입니다. 따라서 세계의 다른 지역에 거주하는 경우 작동하려면 추가 전원 어댑터에 투자해야 할 수 있으며 이는 사소한 불편입니다.
여기에서 구매: 아마존
Tableau 포렌식 PCIe 브리지 TK7U-BNDLB SiForce 번들
Tableau Forensic PCIe Bridge TK7U BNDLB는 Tableau PCIe 어댑터와 함께 사용하면서 PCIe 솔리드 스테이트 드라이브의 포렌식을 허용하는 최초의 휴대용 하드웨어 쓰기 차단기입니다.
이 장치는 먼지, 물 또는 기타 외부 힘으로 인한 장비 손상을 방지하는 견고한 ESD 운송 케이스에 포장되어 제공되므로 현장 작업에 이상적입니다. 또한 이 모델은 최신 Linux 배포판을 포함한 모든 OS와 호환됩니다.
최대 330Mbps의 이미징 속도, USB 3.0 지원, 장치의 내부 4위치 DIP 스위치를 통한 읽기/쓰기 기능, 통합 백라이트 LCD 디스플레이, 다양한 상태 업데이트를 위한 6개의 다른 상태 LED를 갖춘 TK7U는 진정한 전문가를 위한 장치입니다. .
이 장치는 당신의 주머니를 비워주지만 당신은 당신이 지불한 만큼 얻을 수 있습니다. 맞습니까? 그리고 이 편리한 작은 도구는 사용자의 노력이 거의 또는 전혀 없이 수행해야 하는 작업을 수행합니다.
여기에서 구매: 아마존
WiebeTech 포렌식 ComboDock FCDv5.5
WiebeTech의 ComboDock FCD 버전 5.5는 법의학 전문가, 변호사 및 디지털 수사관을 위한 미드레인지 하드웨어 쓰기 차단기입니다. 이 쓰기 차단기는 여러 호스트 및 드라이브 연결을 제공하는 간단하고 사용하기 쉬운 듀얼 모드 전문 도크입니다. 이 모델은 기본적으로 SATA, IDE 및 PATA와 같은 표준 하드 드라이브에서 작동합니다.
드라이브 커넥터(USB 2.0, USB 3.0, eSATA 및 FireWire 800)를 사용하면 쉽게 삽입하고 자동 정렬할 수 있습니다. 장치를 드라이브에 연결하고 전원을 켜기만 하면 읽기/쓰기 및 쓰기 차단 옵션 간에 전환할 수 있습니다. 이 모델에서는 두 모드 간의 전환이 매우 쉽습니다. 그럼에도 불구하고 의도하지 않게 쓰기 차단 모드를 끄는 것은 불가능합니다.
이 차단기를 사용하면 범죄자가 데이터를 숨기기 위해 때때로 사용하는 DCO(장치 구성 오버레이) 및 HPA(호스트 보호 영역)를 감지, 제거 또는 수정할 수 있습니다. ComboDock을 사용하면 디스크 상태, 사용 시간, 펌웨어 모델 번호, 전원 주기 및 기타 중요한 정보에 대한 정보에 빠르게 액세스할 수 있습니다.
이 모델의 무게는 2.2파운드로 일부 사용자는 부담스러울 수 있습니다. 그러나 우리는 그것이 어떤 식으로든 조사를 방해할 수 있다고 보지 않습니다. 전반적으로 이것은 저렴하면서도 안정적인 하드웨어 쓰기 차단기를 찾는 사람들에게 훌륭한 중급 옵션입니다.
여기에서 구매: 아마존
마지막 생각들
오늘은 구매할 수 있는 최고의 하드웨어 쓰기 차단기를 나열했습니다. 데이터 무결성을 보장하는 것은 컴퓨터 포렌식 또는 디지털 수사관의 데이터 수집에서 중요한 역할을 합니다. 이것은 안정적인 하드웨어 쓰기 차단기 없이는 불가능합니다. 위에서 언급한 모든 제품은 성능, 신뢰성 및 효율성에 대해 수년에 걸쳐 테스트를 거쳤습니다. 두 번째 생각 없이 위에서 설명한 모델 중 하나를 선택할 수 있습니다. 그럼에도 불구하고 제품을 구매하기 전에 항상 장치 정보를 확인하십시오. 행운을 빕니다!