ソフトウェアとハードウェア
ソフトウェアまたはハードウェアの書き込みブロッカー–どちらが優れていますか？まあ、それはあなたの好みに依存します。ソフトウェアとハードウェアの書き込みブロッカーは同じタスクを実行します。ストレージデバイス上のデータの改ざんを防ぎます。ただし、主な違いは、ソフトウェア書き込みブロッカーがフォレンジックワークステーションにインストールされていることです。ソフトウェア書き込みブロッカーは、アクセスインターフェイスを介してアプリから送信されたIOコマンドをフィルタリングすることで動作します。ソフトウェア書き込みブロッカーの重要な利点は、フィールドにいる間に余分なハードウェアを持ち歩く必要がないことです。一方、ハードウェア書き込みブロッカーは、犯罪現場との間で簡単に持ち運びできるポータブルデバイスです。ソフトウェアブロッカーはOSの更新やその他の変数によって制限されますが、ハードウェアブロッカーは独立して機能します。また、コンピュータがドライブに書き込みを行っていないことを確認するための視覚的なインジケータ（場合によってはテキスト画面）もあります。
ハードウェア書き込みブロッカーの3つの重要な機能
次のセクションでは、ハードウェア書き込みブロッカーを購入する際に注意する必要がある3つの最も重要な機能について説明します。
1.利用可能な接続タイプ
ハードウェアで使用可能な接続タイプに注意してください。 SATAとIDEの両方のドライブタイプをサポートしていますか？デバイスの出力接続機能を確認してください。 USB 3.0と2.0をサポートしていますか？ SATAからSATAへのデータ転送が最速ですが、USB3.0は最近のワークステーションで頻繁に使用されています。
2.ライティング能力
接続する外付けドライブを作成する必要があるかどうかを検討してください。一部のハードウェア書き込みブロッカーでは、読み取り/書き込みモードと読み取り専用モードを切り替えることができますが、その他のハードウェア書き込みブロッカーは読み取り専用に制限されています。書き込みのためにIDE / SATAをワークステーションに接続する必要がある作業の場合は、両方のモードをサポートする書き込みブロッカーを検討する必要があります。
3.互換性
購入する前に、書き込みブロッカーがAdvanced DriveFormatsと互換性があることを確認してください。より多くのドライブスペースの需要を満たすために、今日のハードドライブはセクターサイズを4096に増やしました。一部はそのサイズを超えています。選択する書き込みブロッカーが、最も一般的で普及しているフォーマットタイプの512eをサポートしていることを確認してください。
Coolgear USB 3.0 / 2.0 to IDE / SATA Adapter with Write-Protection
これは、手段が限られている人々のための予算オプションです。 Coolgearはマーケットリーダーではありませんが、この製品は最大5GB /秒のデータ転送速度で失望しません。さらに、LinuxおよびMac OS 10.xとの互換性は、ケーキのアイシングとして提供されます。
このモデルはフォレンジックに最適であり、2.5インチのラップトップドライブ、IDE 3.5インチのドライブ、またはその他の通常のSATAドライブを簡単に接続できます。書き込み保護モードに入ると、接続されたドライブのデータが改ざんされないようにシステムが保護されますのでご安心ください。デバイスの電源を入れる前に、書き込み保護スイッチが正しく切り替えられていることを確認してください。
Coolgear書き込みブロッカーは非常に軽量でスペースを節約します。重さはわずか1.3ポンドです。寸法は80mmx 80mm x 20mmなので、かさばる機器の持ち運びについて心配する必要はありません。このモデルのコンパクトなサイズは、デスクや他の機器のためにフィールドに十分なスペースを残します。
唯一の欠点は、Tableausと比較した場合、データ転送速度がかなり遅いことです。価格の6分の1近くかかることを考えると、掘り出し物は理にかなっています。あなたがまともなパフォーマンスを備えた低コストの書き込みブロッカーを探している場合、または家庭用の二次書き込みブロッカーが必要な場合は、Coolgearがあなたの背中を持っています。
ここで購入： アマゾン
Tableau Forensic SATA / IDEブリッジキット
Tableauの第2世代ハードウェア書き込みブロッカーは、最新のデジタルフォレンジックヘルパーに期待されるすべてのものです。このモデルは、ポータブル、高速、正確で、USB 3.0ポートがある限り、すべてのオペレーティングシステムでうまく機能します。
このデバイスは、SATAメディア検出、電源、IDEメディア検出、書き込みブロックステータス、ホスト接続ステータス、およびアクティビティステータスに関するステータス更新を提供する7つのLEDを備えています。すべての情報は、前面の統合されたバックライト付きLCD画面に表示されます。
パッケージには、T35Uブリッジに加えて、外部電源、8インチのMolexから3Mドライブへの電源ケーブル、8インチのSATA信号ケーブル、8インチのSATAから3Mへのドライブ電源ケーブル、8インチのTableauも含まれています。 IDEケーブル、6インチUSB 3.0 A-Bケーブル、ジッパー式ソフトサイドナイロンバッグ、および購入を最大限に活用するためのクイックリファレンスガイド。
全体として、価格が高く、読み取り専用ブリッジであるという事実により、このモデルの適用性が制限される可能性があります。しかし、それはフィールド内とフィールド外の両方の仕事に適しており、より高い価格を補うのに十分なグッズが付属しています。
ここで購入： アマゾン
TableauTK8UフォレンジックUSB3.0ブリッジキット
2015年に最初に導入されたTK8Uは、USB3.0をサポートするTableauの最初のハードウェア書き込みブロッカーでした。このモデルはすぐに標準になりました。堅牢なアーキテクチャとUSB3.0のサポートにより、マルチテラバイトのHDD、フラッシュドライブ、さらにはUSB1.1およびUSB2.0ドライブのイメージを作成するのに十分な速度が提供されます。ただし、このモデルでは、デッドドライブからデータを回復することはできません。
このデバイスは、最大300 Mbpsのフォレンジックデータ転送が可能ですが、これは今日の標準ではかなり遅いように思われるかもしれません。それでも、SHA1ハッシュとMD5ハッシュの両方を同時に計算できるという事実は、信頼性の高い書き込みブロッカーを探している人にとって価値のある投資になります。
さらに、TK8Uのバックライト付きインターフェースにより、デバイス情報、ステータスレポート、ブリッジ、および論理ユニット選択情報に常にアクセスして表示できます。
このモデルの唯一の制限は、電源にUSAスタイルの電源コードのみが付属していることです。したがって、世界の他の地域に住んでいる場合は、それを機能させるために追加の電源アダプターに投資する必要があるかもしれませんが、これは小さな不便です。
ここで購入： アマゾン
Tableau ForensicPCIeブリッジTK7U-BNDLBSiForceバンドル
Tableau ForensicPCIeブリッジTK7UBNDLBは、Tableau PCIeアダプターと組み合わせて使用しながら、PCIeソリッドステートドライブのフォレンジックを可能にする、史上初のポータブルハードウェア書き込みブロッカーです。
このデバイスは、頑丈なESD輸送ケースにパッケージ化されており、ほこり、水、またはその他の外力による機器の損傷を防ぎ、フィールドワークに最適です。さらに、このモデルは、最新のLinuxディストリビューションを含むすべてのOSと互換性があります。
最大330Mbpsのイメージング速度、USB 3.0サポート、デバイスの内部4ポジションDIPスイッチによる読み取り/書き込み機能、統合されたバックライトLCDディスプレイ、さまざまなステータス更新用の6つの異なるステータスLEDを備えた、TK7Uは真のプロフェッショナル向けのデバイスです。 。
このデバイスはあなたのポケットを空にします、しかしあなたはあなたが支払うものを手に入れますね？そして、この便利な小さなツールは、ユーザー側の労力をほとんどまたはまったく必要とせずに、本来の機能を実行します。
ここで購入： アマゾン
WiebeTech Forensic ComboDock FCDv5.5
WiebeTechのComboDockFCDバージョン5.5は、フォレンジックエキスパート、弁護士、デジタル調査員向けのミッドレンジハードウェア書き込みブロッカーです。この書き込みブロッカーは、複数のホストとドライブ接続を提供する、簡単で使いやすいデュアルモードのプロフェッショナルドックです。このモデルは、SATA、IDE、PATAなどの標準ハードドライブでネイティブに動作します。
ドライブコネクタ（USB 2.0、USB 3.0、eSATA、およびFireWire 800）を使用すると、挿入と自動調整が簡単になります。デバイスをドライブに接続して電源を入れるだけで、読み取り/書き込みと書き込みのブロックオプションを切り替えることができます。このモデルでは、2つのモードの切り替えが非常に簡単です。それでも、意図せずに書き込みブロックモードをオフにすることはできません。
このブロッカーを使用すると、DCO（デバイス構成オーバーレイ）およびHPA（ホスト保護領域）を検出、削除、または変更することができます。これらは、犯罪者がデータを非表示にするために使用することがあります。 ComboDockを使用すると、ディスクの状態、使用時間数、ファームウェアのモデル番号、電源の入れ直し、およびその他の重要な情報に関する情報にすばやくアクセスできます。
このモデルの重量は2.2ポンドで、一部のユーザーを先延ばしにする可能性があります。ただし、それが調査の妨げになる可能性があるかどうかはわかりません。全体として、これは手頃な価格でありながら信頼性の高いハードウェア書き込みブロッカーを探している人々にとって優れたミッドレンジオプションです。
ここで購入： アマゾン
最終的な考え
本日、購入可能な最高のハードウェア書き込みブロッカーをいくつかリストアップしました。データの整合性を確保することは、コンピュータフォレンジックやデジタル調査員のデータ取得において重要な役割を果たします。これは、信頼できるハードウェア書き込みブロッカーなしでは不可能です。上記のすべての製品は、その性能、信頼性、および効率について長年にわたってテストされています。上で説明したモデルのいずれかを、何も考えずに選択できます。それでも、製品を購入する前に、必ずデバイス情報を確認してください。幸運を！