Підтримувані пристрої захисту даних
Збереження цілісності оригінального вмісту вважається одним із головних пріоритетів будь-якої надійної стратегії відновлення даних. Щоб інформація залишалася дійсною та достовірною, вона має бути ретельно захищена від будь-яких можливих змін, у тому числі тих, що можуть виникнути в процесі її відновлення. Але проблема полягає в тому, що навіть звичайне підключення накопичувача до комп'ютера може викликати негативні наслідки. Більшість операційних систем автоматично запускають операції запису на під'єднаному сховищі і це потенційно може змінити деякі його важливі метадані або знищити залишки раніше видалених файлів. Будь-які зміни, навіть ненавмисні, можуть поставити під сумнів надійність матеріалів, які збираються як цифрові докази.
За допомогою сучасних технологій можна суттєво зменшити ризик такого ненавмисного пошкодження. Наразі є велике розмаїття інструментів, які можуть забезпечити захищений доступ до пристрою та гарантувати безпеку відповідних даних. Серед найбільш широко використовуваних — пристрої, які класифікуються як блокувальники запису. Блокувальник запису, також відомий як блокатор запису, пристрій блокування запису та криміналістичний контролер диска, запобігає виконанню будь-якої команди запису до сховища і, таким чином, робить його доступним лише для читання. Розташований між комп'ютером і сховищем, такий пристрій контролює комунікацію між ними і, водночас, відфільтровує небажані запити. Деякі з цих пристроїв також виконують функції стабілізатора та дозволяють справлятися з нестабільністю апаратного забезпечення під час роботи з пошкодженими або проблемними пристроями зберігання даних.
Коли ОС усвідомлює, що має справу зі сховищем доступним лише для читання, вона також утримується від таких неявних операцій, як перевірка цілісності файлової системи, дефрагментація тощо, що не тільки захищає дані, але й прискорює доступ до них, особливо у разі механічних жорстких дисків.
Задля максимальної ефективності, технологія захисту даних має поєднуватись з відповідним програмним забезпеченням для відновлення даних. Програми UFS Explorer жодним чином не пошкоджують дані і є сумісними із низкою блокувальників запису і стабілізаторів, завдяки чому можуть ефективно співпрацювати разом з ними за різних сценаріїв.
Програма розпізнає пристрої наступних популярних виробників:
OpenText Tableau
Продукти лінійки Tableau Forensic від OpenText використовують найновіші технологічні розробки, які допомагають правоохоронним органам, урядовим установам і корпоративним слідчим збирати цифрові докази з різноманітних носіїв інформації. Частиною цієї лінійки є відоме сімейство блокувальників запису, які дозволяють легко підтвердити цілісність а, отже, і достовірність зібраної інформації.
T356789iu — універсальний блокувальник запису, сумісний з найширшим набором інтерфейсів пристроїв зберігання даних, включаючи SATA, USB 3.0, PCIe, SAS, FireWire 800 та IDE.
T35u — портативний пристрій для блокування запису, призначений для криміналістичного дослідження твердотільних накопичувачів SATA та IDE.
T6u — це апаратне рішення для блокування запису, яке підходить для жорстких дисків SAS.
T7u забезпечує легкий доступ із блокуванням операцій запису до твердотільних накопичувачів PCIe у разі використання зі спеціальним адаптером.
T8u — це портативний блокувальник запису, призначений для використання з різними накопичувачами USB 3.0.
T9 служить для збору інформації з запам'ятовувальних пристроїв з інтерфейсами FireWire800 і FireWire400.
Програмне забезпечення також сумісне з усіма попередніми моделями пристроїв, випущеними з початку 2000-х років (USB2, FireWire тощо).
CRU WiebeTech
Лінійка професійних блокувальників запису WiebeTech забезпечує швидкий криміналістичний доступ і надійний захист для цілого ряду пристроїв зберігання даних, включно зі звичайними жорсткими дисками та твердотільними накопичувачами, сучасними NVMe SSD, портативними USB-накопичувачами та іншими носіями даних. Ці компактні пристрої використовуються слідчими, що опікуються цифровими доказами та іншими ІТ-спеціалістами в усьому світі для збору даних відповідно до вимог цифрової криміналістики.
NVMe WriteBlocker — це пристрій для блокування запису, розроблений для твердотільних накопичувачів M.2 і U.2 NVMe.
USB 3.1 WriteBlocker призначений для флеш-накопичувачів та інших запам’ятовувальних пристроїв, що живляться від USB.
Forensic ComboDock FCDv6 — дворежимний блокувальник запису для жорстких дисків SATA або IDE та SSD, який за потреби може надавати доступ для читання/запису.
Forensic UltraDock FUDv6 — це просунутий блокувальник запису для жорстких дисків SATA та IDE/PATA, сумісний з іншими інструментами для криміналістичного збору й аналізу даних.
DeepSpar
Серед широкого вибору професійного обладнання для спеціалістів з відновлення даних від компанії DeepSpar Data Recovery Systems можна знайти декілька комбінованих рішень для підтримки стабільного з’єднання з вихідним сховищем, незалежно від його стану, а також блокування будь-яких операцій, які можуть внести зміни у його вміст. Обидва продукти використовують ту саму апаратну платформу, але різне програмне забезпечення та мікропрограми.
USB Stabilizer — це апаратно-програмний пакет для Windows, який забезпечує стабільне з’єднання з USB-накопичувачем, навіть якщо він фізично несправний і працює з проблемами. Крім того, він захищає носій від будь-яких змін, хоча режим захисту можна відключити за необхідності. Незважаючи на те, що він призначений для жорстких дисків USB, він може працювати з будь-яким іншим цифровим носієм даних, якщо конвертувати останній у USB.
Guardonix Write Blocker — ще одна апаратно-програмна система для Windows, яка забезпечує постійний захист від запису для пристроїв, що живляться від USB. Крім того, він здатний вирішувати проблеми з нестабільним читанням та прискорює роботу з флеш-пам’яттю.
Останнє оновлення: 10 травня 2023