ตัวบล็อกการเขียนฮาร์ดแวร์ที่ดีที่สุดสำหรับผู้สืบสวนดิจิทัล

ซอฟต์แวร์กับฮาร์ดแวร์

ตัวบล็อกการเขียนซอฟต์แวร์หรือฮาร์ดแวร์ - ไหนดีกว่ากัน? มันขึ้นอยู่กับความชอบของคุณ ตัวบล็อกการเขียนซอฟต์แวร์และฮาร์ดแวร์ทำงานเดียวกัน ป้องกันการปลอมแปลงข้อมูลในอุปกรณ์จัดเก็บข้อมูล อย่างไรก็ตาม ข้อแตกต่างหลักคือซอฟต์แวร์บล็อกการเขียนได้รับการติดตั้งบนเวิร์กสเตชันทางนิติเวช ตัวบล็อกการเขียนซอฟต์แวร์ทำงานโดยการกรองคำสั่ง IO ใดๆ ที่ส่งจากแอปผ่านอินเทอร์เฟซการเข้าถึง ข้อได้เปรียบที่สำคัญของตัวบล็อกการเขียนซอฟต์แวร์คือคุณไม่จำเป็นต้องพกฮาร์ดแวร์เพิ่มเติมขณะอยู่ในภาคสนาม ในทางกลับกัน ตัวบล็อกการเขียนฮาร์ดแวร์เป็นอุปกรณ์พกพาที่พกพาไปและกลับจากที่เกิดเหตุได้อย่างง่ายดาย แม้ว่าตัวบล็อกซอฟต์แวร์จะถูกจำกัดโดยการอัปเดตระบบปฏิบัติการและตัวแปรอื่นๆ ก็ตาม ตัวบล็อกฮาร์ดแวร์จะทำงานอย่างอิสระ พวกเขายังมีตัวบ่งชี้ที่มองเห็นได้ (และบางครั้งแม้แต่หน้าจอข้อความ) เพื่อยืนยันว่าคอมพิวเตอร์ของคุณไม่ได้เขียนไปยังไดรฟ์

คุณสมบัติที่สำคัญสามประการของตัวบล็อกการเขียนฮาร์ดแวร์

ส่วนต่อไปนี้ครอบคลุมคุณลักษณะที่สำคัญที่สุดสามประการที่คุณควรคำนึงถึงเมื่อซื้อตัวบล็อกการเขียนฮาร์ดแวร์

1. ประเภทการเชื่อมต่อที่ใช้ได้

สังเกตประเภทการเชื่อมต่อที่มีอยู่บนฮาร์ดแวร์ รองรับทั้งไดรฟ์ประเภท SATA และ IDE หรือไม่ ตรวจสอบอุปกรณ์ของคุณสำหรับคุณสมบัติการเชื่อมต่อเอาท์พุต รองรับ USB 3.0 และ 2.0 หรือไม่ แม้ว่าการถ่ายโอนข้อมูลแบบ SATA เป็น SATA จะเร็วที่สุด แต่ USB 3.0 มักถูกใช้ในเวิร์กสเตชันสมัยใหม่

2. ความสามารถในการเขียน

พิจารณาว่าคุณจะต้องเขียนไดรฟ์ภายนอกที่คุณจะเชื่อมต่อด้วยหรือไม่ ตัวบล็อกการเขียนฮาร์ดแวร์บางตัวอนุญาตให้คุณสลับไปมาระหว่างโหมดอ่าน/เขียนและอ่านอย่างเดียว ในขณะที่บางโหมดจำกัดให้อ่านอย่างเดียว หากงานของคุณต้องการให้คุณเชื่อมต่อ IDE/SATA กับเวิร์กสเตชันของคุณเพื่อเขียน คุณควรพิจารณาตัวบล็อกการเขียนที่รองรับทั้งสองโหมด

3. ความเข้ากันได้

ก่อนซื้อ ตรวจสอบให้แน่ใจว่าตัวบล็อกการเขียนเข้ากันได้กับรูปแบบไดรฟ์ขั้นสูง เพื่อตอบสนองความต้องการพื้นที่ไดรฟ์ที่มากขึ้น ฮาร์ดไดรฟ์ในปัจจุบันได้เพิ่มขนาดเซกเตอร์เป็น 4096 บางตัวเกินขนาดนั้นด้วยซ้ำ ตรวจสอบให้แน่ใจว่าตัวบล็อกการเขียนที่คุณเลือกรองรับประเภทรูปแบบทั่วไปและแพร่หลายที่สุดคือ 512e

อะแดปเตอร์ Coolgear USB 3.0 / 2.0 เป็น IDE/SATA พร้อมการป้องกันการเขียน

นี่เป็นตัวเลือกด้านงบประมาณสำหรับผู้ที่มีฐานะที่จำกัด แม้ว่า Coolgear จะไม่ใช่ผู้นำตลาด แต่ผลิตภัณฑ์นี้ก็ไม่ทำให้ผิดหวังด้วยอัตราการถ่ายโอนข้อมูลสูงสุด 5GB ต่อวินาที นอกจากนี้ความเข้ากันได้กับ Linux และ Mac OS 10.x ยังมาพร้อมกับไอซิ่งบนเค้ก

รุ่นนี้เหมาะอย่างยิ่งสำหรับนิติวิทยาศาสตร์ และคุณสามารถแนบไดรฟ์แล็ปท็อป 2.5 นิ้ว ไดรฟ์ IDE 3.5 นิ้ว หรือไดรฟ์ SATA ปกติอื่นๆ ได้อย่างง่ายดาย เมื่ออยู่ในโหมดป้องกันการเขียน โปรดวางใจว่าระบบของคุณได้รับการปกป้องจากการปลอมแปลงข้อมูลของไดรฟ์ที่เชื่อมต่อ เพียงตรวจสอบให้แน่ใจว่าได้สลับสวิตช์ป้องกันการเขียนอย่างถูกต้องก่อนเปิดอุปกรณ์

ตัวบล็อกการเขียน Coolgear มีน้ำหนักเบามากและช่วยประหยัดพื้นที่ น้ำหนักเพียง 1.3 กก. และขนาด 80 มม. x 80 มม. x 20 มม. คุณไม่ต้องกังวลกับการพกพาอุปกรณ์ขนาดใหญ่ ขนาดกะทัดรัดของรุ่นนี้ทำให้มีพื้นที่เหลือเฟือสำหรับวางอุปกรณ์อื่นๆ บนโต๊ะทำงานหรือภาคสนาม

ข้อเสียเพียงอย่างเดียวคือเมื่อเทียบกับ Tableaus อัตราการถ่ายโอนข้อมูลค่อนข้างช้า เมื่อพิจารณาว่ามีค่าใช้จ่ายเกือบหนึ่งในหกของราคา การต่อรองราคาก็สมเหตุสมผล หากคุณกำลังมองหาตัวบล็อกการเขียนราคาถูกพร้อมประสิทธิภาพที่ดี หรือหากคุณต้องการตัวบล็อกการเขียนสำรองสำหรับบ้าน Coolgear ช่วยคุณได้

ซื้อที่นี่: อเมซอน

Tableau Forensic SATA / IDE Bridge Kit

ตัวบล็อกการเขียนฮาร์ดแวร์รุ่นที่สองของ Tableau คือทุกสิ่งที่คุณคาดหวังจากผู้ช่วยนิติเวชดิจิทัลสมัยใหม่ รุ่นนี้พกพาสะดวก รวดเร็ว แม่นยำ และใช้งานได้ดีกับทุกระบบปฏิบัติการ ตราบใดที่มีพอร์ต USB 3.0

อุปกรณ์นี้มีไฟ LED เจ็ดดวงซึ่งให้การอัปเดตสถานะเกี่ยวกับการตรวจจับสื่อ SATA พลังงาน การตรวจจับสื่อ IDE สถานะบล็อกการเขียน สถานะการเชื่อมต่อโฮสต์ และสถานะกิจกรรม ข้อมูลทั้งหมดจะแสดงบนหน้าจอ LCD ในตัวและเรืองแสงที่ด้านหน้า

นอกจาก T35U Bridge แล้ว แพ็คเกจนี้ยังมีแหล่งจ่ายไฟภายนอก, สายไฟ Molex to 3M Drive ขนาด 8 นิ้ว, สายสัญญาณ SATA ขนาด 8 นิ้ว, สายไฟสำหรับไดรฟ์ SATA ถึง 3M ขนาด 8 นิ้ว, Tableau ขนาด 8 นิ้ว สายเคเบิล IDE, สายเคเบิล USB 3.0 A ถึง B ขนาด 6 นิ้ว, กระเป๋าไนลอนแบบมีซิปแบบนิ่ม และคู่มืออ้างอิงฉบับย่อเพื่อให้แน่ใจว่าคุณจะได้รับประโยชน์สูงสุดจากการซื้อ

โดยรวมแล้ว ราคาที่สูงขึ้นและความจริงที่ว่ามันเป็นบริดจ์แบบอ่านอย่างเดียวอาจจำกัดการบังคับใช้ของโมเดลนี้ อย่างไรก็ตาม เหมาะสำหรับงานทั้งในและนอกสถานที่ และมีสินค้าเพียงพอเพื่อชดเชยราคาที่สูงขึ้น

ซื้อที่นี่: อเมซอน

Tableau TK8U Forensic USB 3.0 Bridge Kit

เปิดตัวครั้งแรกในปี 2558 TK8U เป็นตัวบล็อกการเขียนฮาร์ดแวร์ตัวแรกของ Tableau ที่รองรับ USB 3.0 โมเดลนี้กลายเป็นมาตรฐานอย่างรวดเร็ว สถาปัตยกรรมที่แข็งแกร่งควบคู่ไปกับการสนับสนุน USB 3.0 ให้ความเร็วเพียงพอสำหรับการสร้างภาพ HDD หลายเทราไบต์ แฟลชไดรฟ์ หรือแม้แต่ไดรฟ์ USB 1.1 และ USB 2.0 อย่างไรก็ตาม รุ่นนี้ไม่สามารถกู้คืนข้อมูลจากไดรฟ์ที่ตายแล้ว

อุปกรณ์นี้มีความสามารถในการถ่ายโอนข้อมูลทางนิติวิทยาศาสตร์สูงสุด 300 Mbps ซึ่งอาจดูเหมือนค่อนข้างช้าตามมาตรฐานในปัจจุบัน อย่างไรก็ตาม ความจริงที่ว่ามันสามารถคำนวณทั้งแฮช SHA1 และ MD5 ได้พร้อมกัน ทำให้เป็นการลงทุนที่คุ้มค่าสำหรับทุกคนที่กำลังมองหาตัวบล็อกการเขียนที่เชื่อถือได้

นอกจากนี้ อินเทอร์เฟซแบ็คไลท์ของ TK8U ยังช่วยให้มั่นใจได้ว่าข้อมูลอุปกรณ์ รายงานสถานะ บริดจ์ และข้อมูลการเลือกหน่วยลอจิกจะเข้าถึงและมองเห็นได้เสมอ

ข้อจำกัดเดียวของรุ่นนี้คือตัวจ่ายไฟมาพร้อมกับสายไฟแบบ USA เท่านั้น ดังนั้น หากคุณอาศัยอยู่ในส่วนอื่นของโลก คุณอาจต้องลงทุนในอะแดปเตอร์จ่ายไฟเพิ่มเติมเพื่อให้ใช้งานได้ ซึ่งเป็นความไม่สะดวกเล็กน้อย

ซื้อที่นี่: อเมซอน

Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce Bundle

Tableau Forensic PCIe Bridge TK7U BNDLB เป็นตัวบล็อกการเขียนฮาร์ดแวร์แบบพกพาตัวแรกที่ช่วยให้สามารถพิสูจน์หลักฐานของไดรฟ์โซลิดสเตต PCIe ในขณะที่ใช้ร่วมกับอะแด็ปเตอร์ Tableau PCIe

อุปกรณ์นี้บรรจุในกล่องสำหรับขนย้าย ESD ที่ทนทาน ซึ่งป้องกันความเสียหายต่ออุปกรณ์จากฝุ่น น้ำ หรือแรงภายนอกอื่นๆ ดังนั้นจึงเหมาะอย่างยิ่งสำหรับงานภาคสนาม นอกจากนี้ โมเดลนี้ยังเข้ากันได้กับระบบปฏิบัติการทั้งหมด รวมถึง Linux distros ที่ทันสมัยที่สุด

ด้วยความเร็วในการถ่ายภาพสูงถึง 330 Mbps, รองรับ USB 3.0, ฟังก์ชันอ่าน/เขียนผ่านสวิตช์ DIP ภายใน 4 ตำแหน่งของอุปกรณ์, จอ LCD แบ็คไลท์ในตัว และไฟ LED แสดงสถานะที่แตกต่างกัน 6 ดวงสำหรับการอัพเดตสถานะต่างๆ TK7U เป็นอุปกรณ์สำหรับมืออาชีพอย่างแท้จริง .

อุปกรณ์นี้ทำให้กระเป๋าของคุณว่างเปล่า แต่คุณจะได้สิ่งที่คุณจ่ายไปใช่ไหม และเครื่องมือเล็กๆ ที่มีประโยชน์นี้ทำในสิ่งที่ควรจะทำโดยแทบไม่ต้องลงแรงจากผู้ใช้เลย

ซื้อที่นี่: อเมซอน

WiebeTech Forensic ComboDock FCDv5.5

ComboDock FCD เวอร์ชัน 5.5 ของ WiebeTech เป็นตัวบล็อกการเขียนฮาร์ดแวร์ระดับกลางสำหรับผู้เชี่ยวชาญด้านนิติเวช ทนายความ และผู้ตรวจสอบดิจิทัล ตัวบล็อกการเขียนนี้เป็นด็อกมืออาชีพสองโหมดที่ตรงไปตรงมาและใช้งานง่ายซึ่งมีโฮสต์และการเชื่อมต่อไดรฟ์หลายตัว รุ่นนี้ใช้งานได้กับฮาร์ดไดรฟ์มาตรฐาน เช่น SATA, IDE และ PATA

ขั้วต่อไดรฟ์ (USB 2.0, USB 3.0, eSATA และ FireWire 800) ช่วยให้เสียบและจัดตำแหน่งอัตโนมัติได้ง่าย สิ่งที่คุณต้องทำคือเชื่อมต่ออุปกรณ์กับไดรฟ์ เปิดเครื่อง และคุณสามารถสลับระหว่างตัวเลือกการบล็อกการอ่าน/เขียนและการเขียนได้ การสลับระหว่างสองโหมดทำได้ง่ายมากในรุ่นนี้ อย่างไรก็ตาม เป็นไปไม่ได้ที่จะปิดโหมดบล็อกการเขียนโดยไม่ได้ตั้งใจ

ตัวบล็อกนี้ช่วยให้คุณตรวจจับ ลบ หรือแม้แต่แก้ไข DCO (Device Configuration Overlays) และ HPA (Host Protected Areas) ซึ่งบางครั้งอาชญากรก็ใช้เพื่อซ่อนข้อมูล ด้วย ComboDock คุณสามารถเข้าถึงข้อมูลเกี่ยวกับความสมบูรณ์ของดิสก์ จำนวนชั่วโมงที่ใช้ หมายเลขรุ่นเฟิร์มแวร์ รอบพลังงาน และข้อมูลสำคัญอื่นๆ ได้อย่างรวดเร็ว

รุ่นนี้มีน้ำหนัก 2.2 ปอนด์ ซึ่งเป็นน้ำหนักที่อาจทำให้ผู้ใช้บางคนผิดหวัง อย่างไรก็ตาม เราไม่เห็นว่าสิ่งนี้อาจขัดขวางการสอบสวนในทางใดทางหนึ่ง โดยรวมแล้ว นี่เป็นตัวเลือกระดับกลางที่ยอดเยี่ยมสำหรับผู้ที่มองหาตัวบล็อกการเขียนฮาร์ดแวร์ราคาไม่แพง แต่เชื่อถือได้

ซื้อที่นี่: อเมซอน

ความคิดสุดท้าย

วันนี้ เราแสดงรายการตัวบล็อกการเขียนฮาร์ดแวร์ที่ดีที่สุดบางตัวที่พร้อมให้คุณซื้อ การตรวจสอบความถูกต้องของข้อมูลมีบทบาทสำคัญในการรับข้อมูลสำหรับนิติคอมพิวเตอร์หรือผู้ตรวจสอบดิจิทัล สิ่งนี้เป็นไปไม่ได้หากไม่มีตัวบล็อกการเขียนฮาร์ดแวร์ที่เชื่อถือได้ ผลิตภัณฑ์ทั้งหมดที่กล่าวมาข้างต้นได้รับการทดสอบมาหลายปีในด้านประสิทธิภาพ ความน่าเชื่อถือ และประสิทธิภาพ คุณสามารถเลือกรุ่นใดก็ได้ที่กล่าวถึงข้างต้นโดยไม่ต้องคิดเลย อย่างไรก็ตาม ก่อนซื้อผลิตภัณฑ์ใดๆ ให้ตรวจสอบข้อมูลอุปกรณ์เสมอ ขอให้โชคดี!