Unterstützte Datenschutzgeräte
Die Wahrung der Integrität des Originalinhalts gilt als eine der obersten Prioritäten jeder soliden Datenrettungsstrategie. Um gültig und glaubwürdig zu bleiben, müssen die Informationen auch während des Abrufs umfassend vor möglichen Veränderungen geschützt werden. Die Herausforderung besteht jedoch darin, dass sogar das Anschließen eines Laufwerks an den Computer ausreichen kann, um nachteilige Auswirkungen zu haben. Die meisten Betriebssysteme initiieren automatisch Schreibvorgänge darauf, und diese können möglicherweise bestimmte kritische Metadaten ändern oder die verbleibenden zuvor gelöschten Dateien zerstören. Unbeabsichtigte Änderungen können auch die Zuverlässigkeit von den als digitale Beweise gesammelten Materialien beeinträchtigen.
Moderne Technologien haben es viel einfacher gemacht, das Risiko für solche unbeabsichtigten Schäden zu minimieren. Es gibt eine Vielzahl von Tools, die geschützten Zugriff auf das Speichergerät gewährleisten und dabei helfen, die betreffenden Daten zu sichern. Zu den am häufigsten eingesetzten gehören Geräte, die als Schreibblocker kategorisiert sind. Ein Schreibblocker, auch als forensischer Laufwerkscontroller bekannt, verhindert, dass ein Schreibbefehl das Laufwerk erreicht, und hält es somit schreibgeschützt. Solche Appliance, die sich zwischen dem Computer und dem Speicher befindet, übernimmt die Kontrolle über deren Kommunikation und ist gleichzeitig in der Lage, unerwünschte Anfragen herauszufiltern. Einige von ihnen verfügen auch über Stabilisierungsfunktionen und ermöglichen den Umgang mit unterschiedlichen Hardware-Instabilitäten bei der Verarbeitung von defekten oder anderweitig unvollkommenen Datenträgern.
Wenn sich das Betriebssystem bewusst ist, dass es sich um einen Nur-Lese-Speicher handelt, verzichtet es auch auf implizite Aktivitäten wie Integritätsprüfungen des Dateisystems, Defragmentierung und andere, was nicht nur die Daten schützt, sondern auch den Zugriff darauf beschleunigt, insbesondere im Fall von mechanische Festplattenlaufwerke.
Der maximale Nutzen aus einer Datenschutztechnologie kann gezogen werden, wenn sie in Verbindung mit der eingesetzten Datenwiederherstellungslösung funktioniert. UFS Explorer selbst führt keine destruktiven Operationen durch und bietet Kompatibilität mit einer Reihe von Schreibblockern und Stabilisatoren, sowie effiziente Arbeit mit ihnen in verschiedenen Szenarien.
Die Software erkennt Produkte der folgenden gängigen Anbieter:
OpenText Tableau
Die Tableau Forensic-Produktlinie von OpenText umfasst die neuesten technologischen Entwicklungen, die Strafverfolgungsbehörden, Regierungsbehörden und Unternehmensermittler beim Sammeln digitaler Beweise aus einer Vielzahl von Speichermedien helfen. Ein Teil dieser Linie ist eine bekannte Familie von Schreibblockern, die es einfach machen, ihre Integrität und damit Glaubwürdigkeit zu bestätigen.
T356789iu ist ein universeller Schreibblocker, der die breiteste Palette von Speicherschnittstellentypen unterstützt, darunter SATA, USB 3.0, PCIe, SAS, FireWire 800 und IDE.
T35u ist ein tragbares Schreibblockiergerät, das für die forensische Erfassung von SATA- und IDE-Solid-State-Laufwerken vorgesehen ist.
T6u ist eine Hardware-Schreibblockierungslösung, die für SAS-Festplatten geeignet ist.
T7u ermöglicht einfachen schreibgeschützten Zugriff auf PCIe-Solid-State-Laufwerke, wenn das Gerät mit einem dedizierten Adapter gekoppelt ist.
T8u ist ein tragbarer Schreibblocker, der für die Verwendung in Kombination mit verschiedenen USB 3.0-Massenspeichergeräten entwickelt wurde.
T9 dient zur Erfassung von Informationen von Speichergeräten auf Basis der FireWire800- und FireWire400-Schnittstellen.
Alle älteren Gerätemodelle, die seit den frühen 2000er Jahren veröffentlicht wurden, werden ebenfalls unterstützt (USB2, FireWire usw.).
CRU WiebeTech
Die professionellen Schreibblocker von WiebeTech bieten schnellen forensischen Zugriff und zuverlässigen Schutz für die ganze Reihe von Speichergeräten, darunter herkömmliche Festplatten und Solid-State-Laufwerke, moderne NVMe-SSDs, tragbare USB-Sticks und andere Datenträger. Diese kompakten Appliances werden von digitalen Ermittlern und anderen IT-Spezialisten auf der ganzen Welt verwendet, um Daten auf forensisch einwandfreie Weise zu erfassen.
NVMe WriteBlocker ist ein Schreibblockiergerät, das für M.2- und U.2-NVMe-Solid-State-Laufwerke entwickelt wurde.
USB 3.1 WriteBlocker ist für USB-Sticks und andere Speichergeräte gedacht, die über USB 3.1/3.0/2.0 betrieben werden.
Forensic ComboDock FCDv6 ist ein Dual-Mode-Schreibblocker für SATA- oder IDE-Festplatten und SSDs, der auch optionalen Lese-/Schreibzugriff bietet.
Forensic UltraDock FUDv6 ist ein fortschrittlicher Schreibblocker für SATA- und IDE/PATA-Festplatten, der mit anderen Tools für forensische Erfassung und Analyse kompatibel ist.
DeepSpar
Unter der großen Auswahl an professioneller Ausrüstung für Datenrettungstechniker, die von DeepSpar Data Recovery Systems hergestellt werden, findet man einige kombinierte Lösungen zur Aufrechterhaltung stabiler Verbindung mit dem Quellspeichergerät, unabhängig von seinem Zustand, zusammen mit der Blockierung aller Operationen, die seinen Inhalt ändern könnten. Beide Produkte nutzen dieselbe Hardwareplattform, setzen jedoch auf unterschiedliche Software und Firmware.
USB Stabilizer ist eine Hardware-Software-Suite für Windows, die stabile Verbindung zu einem USB-Speichergerät gewährleistet, selbst wenn es physisch beschädigt ist und Probleme hat. Außerdem verhindert sie, dass das Medium verändert wird, aber der Schutzmodus kann bei Bedarf deaktiviert werden. Obwohl sie auf USB-Festplatten ausgerichtet ist, kann sie jedes andere in das in USB konvertierte digitale Medium verwalten.
Guardonix Write Blocker ist ein weiteres Hardware-Software-System für Windows, das ständigen Schreibschutz für USB-betriebene Geräte bietet. Zudem ist es in der Lage, ihre Leseinstabilitätsprobleme zu beheben und die Arbeit mit Flash-Speicher schneller zu machen.
Last update: 10. Mai 2023