Software frente a hardware
Bloqueador de escritura de software o hardware: ¿cuál es mejor? Bueno, depende de tus preferencias. Los bloqueadores de escritura de software y hardware realizan la misma tarea. Evitan la manipulación de datos en dispositivos de almacenamiento. Sin embargo, la principal diferencia es que se instala un bloqueador de escritura de software en una estación de trabajo forense. Un bloqueador de escritura de software funciona filtrando cualquier comando IO enviado desde una aplicación a través de una interfaz de acceso. Una ventaja significativa de los bloqueadores de escritura de software es que no tiene que llevar hardware adicional mientras está en el campo. Por otro lado, un bloqueador de escritura por hardware es un dispositivo portátil que se transporta fácilmente hacia y desde la escena del crimen. Si bien los bloqueadores de software están limitados por las actualizaciones del sistema operativo y otras variables similares, los bloqueadores de hardware funcionan de forma independiente. También tienen indicadores más visuales (y a veces incluso una pantalla de texto) para confirmar que su computadora no está escribiendo en la unidad.
Tres características esenciales de los bloqueadores de escritura de hardware
La siguiente sección cubre las tres características más críticas que debe tener en cuenta al comprar un bloqueador de escritura por hardware.
1. Tipos de conexión disponibles
Observe los tipos de conexión disponibles en el hardware. ¿Es compatible con los tipos de unidades SATA e IDE? Compruebe su dispositivo para las funciones de conexión de salida. ¿Es compatible con USB 3.0 y 2.0? Si bien la transferencia de datos SATA a SATA es la más rápida, las estaciones de trabajo modernas utilizan con frecuencia USB 3.0.
2. Capacidad de escritura
Considere si necesitará escribir unidades externas con las que se conectará. Algunos bloqueadores de escritura de hardware le permiten alternar entre los modos de lectura / escritura y de solo lectura, mientras que otros están limitados a solo lectura. Si su trabajo requiere que conecte IDE / SATA a su estación de trabajo para escribir, debe considerar un bloqueador de escritura que admita ambos modos.
3. Compatibilidad
Antes de comprar, asegúrese de que el bloqueador de escritura sea compatible con los formatos de unidad avanzados. Para satisfacer la demanda de más espacio en disco, los discos duros de hoy han aumentado el tamaño del sector a 4096. Algunos incluso han ido más allá de ese tamaño. Asegúrese de que el bloqueador de escritura que seleccione admita el tipo de formato más común y prevalente de 512e.
Adaptador Coolgear USB 3.0 / 2.0 a IDE / SATA con protección contra escritura
Esta es una opción económica para personas con recursos limitados. Si bien Coolgear no es un líder del mercado, este producto no decepciona con una velocidad de transferencia de datos de hasta 5 GB por segundo. Además, su compatibilidad con Linux y Mac OS 10.x es la guinda del pastel.
Este modelo es ideal para análisis forense y puede conectar fácilmente unidades de computadora portátil de 2,5 pulgadas, unidades IDE de 3,5 pulgadas o cualquier otra unidad SATA normal. Una vez en el modo de protección contra escritura, tenga la seguridad de que su sistema está protegido contra la manipulación de los datos de la unidad conectada. Solo asegúrese de que los interruptores de protección contra escritura estén correctamente activados antes de encender el dispositivo.
El bloqueador de escritura Coolgear es muy ligero y ahorra espacio. Con un peso de solo 1.3 libras. y mide 80 mm x 80 mm x 20 mm, no tiene que preocuparse por llevar equipos voluminosos. El tamaño compacto de este modelo deja mucho espacio en su escritorio o en el campo para otros equipos.
El único inconveniente es que, en comparación con Tableaus, la velocidad de transferencia de datos es bastante lenta. Teniendo en cuenta que cuesta casi una sexta parte del precio, la ganga tiene sentido. Si está buscando un bloqueador de escritura de bajo costo con un rendimiento decente, o si desea un bloqueador de escritura secundario para el hogar, Coolgear lo respalda.
Compre aquí: Amazonas
Kit de puente de Tableau Forensic SATA / IDE
El bloqueador de escritura por hardware de segunda generación de Tableau es todo lo que esperaría de un ayudante forense digital moderno. Este modelo es portátil, rápido, preciso y funciona muy bien con todos los sistemas operativos, siempre que haya un puerto USB 3.0.
El dispositivo cuenta con siete LED que proporcionan una actualización de estado sobre detección de medios SATA, alimentación, detección de medios IDE, estado del bloque de escritura, estado de la conexión del host y estado de actividad. Luego, toda la información se muestra en la pantalla LCD integrada y retroiluminada en la parte frontal.
Además del puente T35U, el paquete también contiene una fuente de alimentación externa, un cable de alimentación de unidad Molex a 3M de 8 pulgadas, un cable de señal SATA de 8 pulgadas, un cable de alimentación de unidad SATA a 3M de 8 pulgadas, un Tableau de 8 pulgadas Cable IDE, un cable USB 3.0 A a B de 6 pulgadas, una bolsa de nailon de lados suaves con cremallera y una guía de referencia rápida para garantizar que aproveche al máximo su compra.
En general, el precio más alto y el hecho de que sea un puente de solo lectura pueden limitar la aplicabilidad de este modelo. Sin embargo, es adecuado tanto para trabajos dentro como fuera del campo y viene con suficientes beneficios para compensar el precio más alto.
Compre aquí: Amazonas
Kit de puente USB 3.0 forense Tableau TK8U
Presentado por primera vez en 2015, el TK8U fue el primer bloqueador de escritura de hardware de Tableau compatible con USB 3.0. Este modelo se convirtió rápidamente en un estándar. La arquitectura robusta, junto con la compatibilidad con USB 3.0, ofrece suficiente velocidad para obtener imágenes de discos duros de varios terabytes, unidades flash o incluso unidades USB 1.1 y USB 2.0. Sin embargo, este modelo no puede recuperar datos de unidades inactivas.
Este dispositivo es capaz de transferir datos forenses de hasta 300 Mbps, lo que puede parecer bastante lento según los estándares actuales. Aún así, el hecho de que pueda calcular simultáneamente hashes SHA1 y MD5 lo convierte en una inversión que vale la pena para cualquiera que busque un bloqueador de escritura confiable.
Además, la interfaz retroiluminada del TK8U garantiza que la información del dispositivo, los informes de estado, el puente y la información de selección de la unidad lógica estén siempre accesibles y visibles.
La única limitación de este modelo es que la fuente de alimentación viene con un cable de alimentación estilo EE. UU. Únicamente. Por lo tanto, si vive en cualquier otra parte del mundo, es posible que deba invertir en un adaptador de corriente adicional para que funcione, lo cual es un inconveniente menor.
Compre aquí: Amazonas
Paquete Tableau Forensic PCIe Bridge TK7U-BNDLB SiForce
Tableau Forensic PCIe Bridge TK7U BNDLB es el primer bloqueador de escritura de hardware portátil que permite realizar análisis forenses de unidades de estado sólido PCIe mientras se usa junto con un adaptador Tableau PCIe.
Este dispositivo viene empaquetado en una robusta caja de transporte ESD, que evita cualquier daño al equipo por polvo, agua o cualquier otra fuerza externa, lo que lo hace ideal para el trabajo de campo. Además, este modelo es compatible con todos los sistemas operativos, incluidas las distribuciones de Linux más modernas.
Con velocidades de imagen de hasta 330 Mbps, compatibilidad con USB 3.0, funcionalidad de lectura / escritura a través del interruptor DIP interno de 4 posiciones del dispositivo, una pantalla LCD retroiluminada integrada y seis LED de estado diferentes para diversas actualizaciones de estado, el TK7U es un dispositivo para verdaderos profesionales .
Este dispositivo vacía tus bolsillos, pero obtienes lo que pagas, ¿verdad? Y esta pequeña y práctica herramienta hace lo que se supone que debe hacer con poco o ningún esfuerzo por parte del usuario.
Compre aquí: Amazonas
WiebeTech Forensic ComboDock FCDv5.5
ComboDock FCD versión 5.5 de WiebeTech es un bloqueador de escritura de hardware de rango medio para expertos forenses, abogados e investigadores digitales. Este bloqueador de escritura es una base profesional de modo dual sencillo y fácil de usar que ofrece múltiples hosts y conexiones de unidades. Este modelo funciona de forma nativa con discos duros estándar, como SATA, IDE y PATA.
Los conectores de la unidad (USB 2.0, USB 3.0, eSATA y FireWire 800) permiten una fácil inserción y alineación automática. Todo lo que necesita hacer es conectar el dispositivo con la unidad, encenderlo y puede alternar entre las opciones de bloqueo de lectura / escritura y escritura. Cambiar entre los dos modos es muy fácil en este modelo. Sin embargo, es imposible desactivar involuntariamente el modo de bloqueo de escritura.
Este bloqueador le permite detectar, eliminar o incluso modificar DCO (Superposiciones de configuración de dispositivos) y HPA (Áreas protegidas de host), que a veces los delincuentes utilizan para ocultar datos. Con el ComboDock puede acceder rápidamente a información sobre el estado del disco, la cantidad de horas utilizadas, el número de modelo de firmware, ciclos de encendido y otra información crítica.
Este modelo pesa 2.2 lbs., Un peso que puede desanimar a algunos usuarios. Sin embargo, no vemos cómo eso puede obstaculizar las investigaciones de alguna manera. En general, esta es una excelente opción de rango medio para las personas que buscan bloqueadores de escritura de hardware asequibles pero confiables.
Compre aquí: Amazonas
Pensamientos finales
Hoy, enumeramos algunos de los mejores bloqueadores de escritura de hardware disponibles para su compra. Garantizar la integridad de los datos tiene un papel fundamental que desempeñar en la adquisición de datos para cualquier investigador forense informático o digital. Esto es imposible sin un bloqueador de escritura de hardware confiable. Todos los productos mencionados anteriormente han sido probados a lo largo de los años para determinar su rendimiento, confiabilidad y eficiencia. Puede elegir cualquiera de los modelos mencionados anteriormente sin pensarlo dos veces. Aun así, antes de comprar cualquier producto, siempre verifique la información del dispositivo. ¡Buena suerte!