Forensic Write-Blocking Drive Docks – sprzętowe blokery zapisu do dysków HDD, SSD i NVMe WiebeTech Forensic Write-Blocking Driv

Forensic Write-Blocking Drive Docks – sprzętowe blokery zapisu do dysków HDD, SSD i NVMe

WiebeTech Forensic Write-Blocking Drive Docks to profesjonalna rodzina sprzętowych blokerów zapisu przeznaczonych do informatyki śledczej, zabezpieczania dowodów cyfrowych, eDiscovery oraz analizy incydentów. Urządzenia umożliwiają podłączenie badanego dysku do komputera i dostęp do zapisanych na nim danych bez ryzyka niezamierzonej modyfikacji materiału źródłowego.

Rodzina obejmuje rozwiązania przeznaczone zarówno do klasycznych dysków SATA i IDE/PATA, jak i nowoczesnych nośników NVMe M.2 oraz U.2.

Forensic UltraDock FUDv6 pracuje wyłącznie w trybie blokowania zapisu, natomiast Forensic ComboDock FCDv6 umożliwia wybór pomiędzy bezpiecznym trybem Write-Blocked a trybem Read/Write. Osobny NVMe WriteBlocker przeznaczony jest do zabezpieczania dysków SSD NVMe M.2 i U.2.

Urządzenia mogą współpracować z profesjonalnym oprogramowaniem do akwizycji i analizy danych forensic.

Dostępne modele

Forensic UltraDock FUDv6

Profesjonalna stacja dokująca pracująca wyłącznie w trybie Write-Blocked, przeznaczona przede wszystkim do zabezpieczania i analizy dysków SATA oraz IDE/PATA.

stała sprzętowa blokada zapisu
brak możliwości przypadkowego przełączenia urządzenia w tryb zapisu
obsługa dysków SATA HDD
obsługa dysków SATA SSD
obsługa dysków IDE/PATA
obsługa dysków 2,5" i 3,5"
obsługa dodatkowych typów nośników poprzez opcjonalne adaptery WiebeTech
USB 3.2 Gen 2 Type-C – do 10 Gb/s
rzeczywista maksymalna szybkość transmisji dla tej konstrukcji około 5–6 Gb/s, zależnie od nośnika i interfejsu
wyświetlacz LCD: 2 linie × 16 znaków
cztery przyciski nawigacyjne
wykrywanie HPA – Host Protected Area
wykrywanie DCO – Device Configuration Overlay
wykrywanie AMA – Accessible Max Address
możliwość tymczasowego lub trwałego udostępnienia wybranych ukrytych obszarów
odczyt danych S.M.A.R.T.
sześć wskaźników LED
zasilanie zewnętrznym zasilaczem
możliwość wykorzystania wejścia zasilania SATA
konstrukcja aluminiowa
wymiary: około 110 × 75 × 27 mm
masa: około 0,18 kg

Forensic ComboDock FCDv6

Bardziej uniwersalna wersja stacji dokującej umożliwiająca pracę zarówno w trybie forensic, jak i zwykłym trybie odczytu/zapisu.

dwa tryby pracy:
Write-Blocked
Read/Write
domyślnym trybem po każdym uruchomieniu jest Write-Blocked
przed uruchomieniem trybu Read/Write wymagane jest świadome potwierdzenie użytkownika
konstrukcja zapobiega przypadkowemu pozostawieniu urządzenia w trybie zapisu po ponownym uruchomieniu
obsługa SATA HDD
obsługa SATA SSD
obsługa IDE/PATA
dyski 2,5" i 3,5"
obsługa dodatkowych formatów poprzez adaptery
USB 3.2 Gen 2 Type-C – do 10 Gb/s
wyświetlacz LCD
sterowanie za pomocą menu urządzenia
wykrywanie HPA
wykrywanie DCO
wykrywanie AMA
możliwość modyfikowania i usuwania ukrytych obszarów podczas świadomie wybranej pracy wymagającej zapisu
odczyt danych S.M.A.R.T.
aluminiowa obudowa
wymiary: około 110 × 75 × 27 mm
masa: około 0,18 kg

Forensic ComboDock FCDv6 jest szczególnie przydatny w laboratoriach, w których jedno urządzenie ma służyć zarówno do bezpiecznej akwizycji danych, jak i prac serwisowych wymagających zapisu na nośniku.

NVMe WriteBlocker

Sprzętowy bloker zapisu przeznaczony do nowoczesnych dysków SSD NVMe.

sprzętowa blokada zapisu
przeznaczony do dysków NVMe SSD
obsługa nośników M.2 NVMe
obsługa nośników U.2 NVMe
możliwość podglądu zawartości dysku bez jej modyfikacji
możliwość wykonywania obrazu forensic podłączonego SSD
połączenie nośnika U.2 poprzez adapter U.2–OCuLink
obsługa M.2 poprzez dostarczony adapter M.2–U.2
połączenie z komputerem poprzez USB Type-C
możliwość połączenia z portem USB Type-A przy użyciu odpowiedniego przewodu
zewnętrzny zasilacz w zestawie
przeznaczony wyłącznie do pracy z blokadą zapisu

Obsługiwane nośniki – FUDv6 i FCDv6

Natywnie:

dyski SATA 2,5"
dyski SATA 3,5"
SATA SSD
dyski IDE/PATA 3,5"

Z odpowiednimi adapterami WiebeTech:

IDE/PATA 2,5"
dyski Hitachi 1,8"
dyski Toshiba 1,8"
nośniki MacBook Air 2010
mSATA
Mini PCIe PATA
Mini PCIe SATA
Mini PCIe USB

Obsługiwane nośniki – NVMe WriteBlocker
M.2 NVMe SSD
U.2 NVMe SSD
Dostępne warianty

Przy wyborze produktu producent umożliwia konfigurację według dwóch podstawowych parametrów.

Typ obsługiwanego nośnika
SATA, IDE/PATA
PCIe/NVMe M.2 & U.2
Tryb pracy
Write-Blocked Only
Dual Mode: Write-Blocked or Read/Write

W praktyce odpowiada to następującym modelom:

Forensic UltraDock FUDv6 – SATA / IDE/PATA, wyłącznie Write-Blocked
Forensic ComboDock FCDv6 – SATA / IDE/PATA, Write-Blocked lub Read/Write
NVMe WriteBlocker – PCIe/NVMe M.2 i U.2, Write-Blocked

Typ wtyczki zasilającej
US
UK
EU
Australia

Dla rynku polskiego właściwym wariantem jest EU.

Kompatybilność systemowa
Aktualna karta produktu producenta wskazuje:
Windows 10
Windows 11
macOS 11 Big Sur lub nowszy
Red Hat Enterprise Linux
Ubuntu LTS

Urządzenia są podłączane do komputera poprzez USB i mogą współpracować z oprogramowaniem forensic obsługującym podłączone urządzenia pamięci masowej.

Oprogramowanie wymagane do działania
Forensic UltraDock FUDv6

Do podstawowego działania sprzętowej blokady zapisu nie jest wymagane instalowanie dedykowanego programu forensic.

Urządzenie realizuje blokadę sprzętowo, a podłączony nośnik może następnie zostać wykorzystany przez kompatybilne oprogramowanie do akwizycji lub analizy danych.

Producent udostępnia opcjonalnie:

WiebeTech Forensic Software Utility

Program umożliwia m.in.:
testowanie poprawności działania blokady zapisu
odczytywanie informacji o podłączonym dysku
wyświetlanie parametrów urządzenia
zapisywanie informacji o dysku do pliku
wykorzystanie zapisanych informacji jako elementu dokumentacji sprawy
Forensic Software Utility nie jest wymagany do podstawowego działania blokera.

Forensic ComboDock FCDv6

Podobnie jak FUDv6, ComboDock nie wymaga dedykowanego oprogramowania do realizowania sprzętowej funkcji blokowania zapisu.

Opcjonalnie współpracuje z:

WiebeTech Forensic Software Utility

Narzędzie może służyć do:
sprawdzania działania write blockera
wyświetlania danych badanego dysku
gromadzenia informacji technicznych
przygotowywania danych do raportu z przeprowadzonych czynności

NVMe WriteBlocker

Do podstawowego działania jako sprzętowy bloker zapisu producent nie wskazuje obowiązku instalowania specjalnego programu forensic.

Urządzenie udostępnia podłączony SSD NVMe komputerowi w trybie zabezpieczonym przed zapisem, natomiast obrazowanie i analiza wykonywane są za pomocą wybranego przez użytkownika oprogramowania forensic.

Należy jednak zwrócić uwagę, że dokumentacja NVMe WriteBlockera wskazuje ograniczoną kompatybilność starszych wersji narzędzi WiebeTech z tym modelem.

WriteBlocking Validation Utility może być używane w ograniczonym zakresie, ale starsza dokumentacja producenta zaznacza, że narzędzie nie testuje wszystkich poleceń specyficznych dla NVMe.

Oprogramowanie do akwizycji danych

Forensic Write-Blocking Drive Docks są sprzętowymi blokerami zapisu, a nie samodzielnymi imagerami.

Do utworzenia obrazu badanego nośnika wymagane jest zatem odpowiednie oprogramowanie do akwizycji danych zainstalowane na komputerze operatora.

Producent nie narzuca jednego konkretnego programu. Urządzenia są przeznaczone do współpracy z kompatybilnym oprogramowaniem do:
forensic imaging
forensic acquisition
analizy dysków
odzyskiwania danych
eDiscovery
digital forensics

Zastosowanie

informatyka śledcza
Digital Forensics
DFIR – Digital Forensics and Incident Response
zabezpieczanie cyfrowego materiału dowodowego
wykonywanie obrazów forensic dysków
analiza HDD
analiza SATA SSD
analiza IDE/PATA
analiza NVMe SSD
zabezpieczanie dysków M.2
zabezpieczanie dysków U.2
eDiscovery
laboratoria informatyki śledczej
organy ścigania
administracja publiczna
zespoły CERT/CSIRT
SOC
audyt bezpieczeństwa
wewnętrzne postępowania wyjaśniające
odzyskiwanie i analiza danych