Blocare scrieri

De la Wikipedia, enciclopedia liberă.
Salt la navigare Salt la căutare
Un blocator de scriere portabil conectat la un hard disk

Un blocator de scriere este un dispozitiv utilizat de anchetatori în domeniul criminalisticii computerului pentru a preveni orice scriere pe hard disk-uri sau mai general dispozitive de memorie în masă ( chei USB , carduri de memorie , odată dischete etc.) a investigațiilor. În general, blocatorul de scriere este plasat între dispozitivul examinat și computerul folosit pentru examinarea acestuia.

Există două tipuri de blocante de scriere, native și hayon :

  • un blocant de scriere nativ este folosit pentru a conecta discul prin interfața sa nativă ( de exemplu:. IDE disc pe interfata IDE sau SCSI disc pe interfata SCSI),
  • un blocator de scriere hayon este folosit în schimb pentru a conecta discul printr-o altă interfață (de exemplu: disc IDE prin USB sau disc SATA prin FireWire ).

Blocarea scrierii a fost inventată de Steve Bress și Mark Menz (brevet: brevetul SUA nr. 6.813.682).

Odată cu apariția așa-numitelor platforme „ live distro ” bazate pe Linux, funcția de blocare a scrierii a început să fie inserată direct în sisteme care pot fi încărcate în modul „live” pe calculatoare fixe sau portabile începând de pe CDROM sau DVDROM și chiar de pe unitățile flash USB care sunt configurate ca dispozitive de pornire la pornire. Datorită acestor distribuții (unele exemple sunt DEFT Linux, Caine, Paladin, Raptor, Tsurugi Linux dar chiar și Kali Linux în modul „criminalistică”) este posibil să conectați discuri SATA, IDE sau USB accesând conținutul în modul „ numai citire ” (adică numai în citire) pentru a nu invalida conținutul, dar în schimb să îl puteți copia într-o manieră criminalistică sau să-l analizați în teren. Acest tip de blocant de scriere se numește „blocator de scriere software” și contrastează în principal în ceea ce privește prețul cu „blocaje de scriere hardware”, deoarece este în esență gratuit, deși la fel de sigur și recunoscut de comunitatea științifică.

Adesea preferat blocatorului de scriere este copiatorul criminalistic , un instrument care încorporează funcționalitatea de blocare a scrierii - adică blocarea scrierii și, prin urmare, păstrarea dovezilor originale - dar oferă și funcționalitatea de copiere a fluxului de biți, nefiind necesară prezența unui computer pentru a efectua operațiunea de achiziție criminalistică.