Dispositivos de protección de datos compatibles
Preservar la integridad del contenido original se considera una de las principales prioridades de cualquier estrategia de recuperación de datos sólida. Para que siga siendo válida y creíble, la información debe protegerse completamente contra cualquier posible alteración, incluso en el proceso de su recuperación. Pero el desafío es que incluso una mera conexión de unidad a una computadora puede bastar para causar efectos adversos. Es que la mayoría de los sistemas operativos tienden a iniciar automáticamente las operaciones de escritura en las unidades conectadas, y esto puede modificar ciertos metadatos críticos o destruir por completo los archivos previamente eliminados restantes. Cualquier modificación no intencional también puede comprometer la confiabilidad de los materiales que se recopilan como evidencia digital.
Con las tecnologías modernas es mucho más fácil minimizar el riesgo de tales daños involuntarios. Hay una gran variedad de herramientas que pueden garantizar el acceso protegido al dispositivo y la seguridad de los datos en cuestión. Entre los instrumentos más utilizados se encuentran los dispositivos categorizados como bloqueadores de escritura (write blockers en inglés). Un bloqueador de escritura, también conocido como dispositivo de bloqueo de escritura o controlador de disco forense, impide que se lleve a cabo cualquier comando de escritura en una unidad y, por lo tanto, la mantiene en modo de solo lectura. Al estar entre la computadora y el medio de almacenamiento, dicho dispositivo toma el control de la comunicación entre ellos, filtrando las solicitudes no deseadas. Algunos de ellos también están provistos de funciones de estabilización y permiten abordar diferentes inestabilidades de hardware al procesar dispositivos de almacenamiento degradados o con defectos.
Cuando el sistema operativo descubre que trata con un almacenamiento en modo de solo lectura, también se abstiene de las actividades implícitas como la comprobación de la integridad del sistema de archivos, la desfragmentación y otras, lo que no sólo protege los datos, sino que también acelera el acceso a ellos, especialmente en caso de discos duros mecánicos.
Es posible sacar el máximo provecho de una tecnología de protección de datos cuando se combina con una solución de recuperación de datos adecuada. UFS Explorer en sí mismo no realiza operaciones destructivas en almacenamientos y es compatible con varios bloqueadores de escritura y estabilizadores, por lo que puede funcionar eficientemente con ellos en diversos escenarios.
El software reconoce los productos de los siguientes proveedores populares:
OpenText Tableau
En la línea de productos Tableau Forensic de OpenText se emplean los últimos desarrollos tecnológicos que ayudan a las fuerzas del orden, las agencias gubernamentales y los investigadores corporativos a recopilar evidencia digital de una diversidad de medios de almacenamiento de datos. Una parte de esta línea es una conocida familia de bloqueadores de escritura que facilitan la confirmación de la integridad de información y, por lo tanto, su credibilidad.
T356789iu es un bloqueador de escritura universal compatible con el conjunto más amplio de tipos de interfaz de medios de almacenamiento, incluidos SATA, USB 3.0, PCIe, SAS, FireWire 800 e IDE.
T35u es un dispositivo de bloqueo de escritura portátil destinado a la adquisición forense de unidades de estado sólido SATA e IDE.
T6u es un bloqueador de escritura de hardware adecuado para discos duros SAS.
T7u asegura el acceso bloqueado contra escritura a unidades de estado sólido PCIe, cuando se combina con un adaptador dedicado.
T8u es un bloqueador de escritura portátil diseñado para el uso con varios dispositivos de almacenamiento USB 3.0.
T9 sirve para la obtención de información de varios dispositivos de almacenamiento basados en las interfaces FireWire800 y FireWire400.
Todos los modelos de dispositivos más antiguos lanzados desde principios de la década de 2000 también se soportan (USB2, FireWire, etc.).
CRU WiebeTech
La línea de bloqueadores de escritura profesionales de WiebeTech brinda acceso forense rápido y protección confiable a toda la gama de dispositivos de almacenamiento, incluidos los discos duros regulares y las unidades de estado sólido, las SSD NVMe modernas, las memorias USB y otros medios de almacenamiento. Estos dispositivos compactos son utilizados por investigadores digitales y otros especialistas en TI de todo el mundo para recopilar datos de forma forense.
NVMe WriteBlocker es un dispositivo de bloqueo de escritura diseñado para unidades de estado sólido M.2 y U.2 NVMe.
USB 3.1 WriteBlocker está diseñado para unidades de memoria USB y otros dispositivos de almacenamiento alimentados por USB 3.1/3.0/2.0.
Forensic ComboDock FCDv6 es un bloqueador de escritura de modo dual para discos duros SATA o IDE y unidades SSD que también puede brindar acceso opcional de lectura/escritura.
Forensic UltraDock FUDv6 es un bloqueador de escritura avanzado para discos duros SATA e IDE/PATA, compatible con otras herramientas de adquisición y análisis forense.
DeepSpar
Entre el surtido amplio de equipos profesionales para técnicos de recuperación de datos producidos por DeepSpar Data Recovery Systems, se puede encontrar varias soluciones combinadas para mantener una conexión estable con el dispositivo de almacenamiento de origen, independientemente de su estado, además de bloquear cualquier operación que pueda modificar su contenido. Los productos comparten la misma plataforma de hardware, pero se basan en diferentes software y firmware.
USB Stabilizer es un paquete de hardware y software para Windows que garantiza una conexión estable a un dispositivo de almacenamiento USB, incluso si es físicamente defectuoso y funciona con problemas. Asimismo, previene que se realicen modificaciones en el medio, no obstante, el modo de protección se puede desactivar siempre que sea necesario. A pesar de que está diseñado para discos duros USB, puede manejar cualquier otro medio digital convertido a USB.
Guardonix Write Blocker es otro sistema de hardware y software para Windows que asegura la protección constante contra escritura de dispositivos alimentados por USB. Además, incluso puede abordar los problemas de inestabilidad de lectura y acelerar el procesamiento de almacenamientos flash.
Última actualización: el 10 de mayo de 2023