Guardonix USB 3.0 Professional Edition

Guardonix USB 3.0 Professional Edition

Guardonix USB 3.0 Professional Edition to zaawansowany sprzętowy write blocker [bloker zapisu], stabilizator połączenia oraz akcelerator procesu pozyskiwania danych przeznaczony do informatyki śledczej [digital forensics], zabezpieczania materiału dowodowego oraz pracy z uszkodzonymi i niestabilnymi nośnikami danych.

Urządzenie jest instalowane pomiędzy komputerem z systemem Windows a badanym nośnikiem i sprzętowo blokuje komendy zapisu, zabezpieczając dane źródłowe przed zmianą podczas odczytu, kopiowania i tworzenia obrazu forensic. Professional Edition rozszerza możliwości podstawowego Guardonix o zaawansowaną obsługę błędów odczytu, uszkodzonych HDD i SSD, przyspieszanie akwizycji pamięci flash, wyszukiwanie słów kluczowych w czasie rzeczywistym oraz rozbudowaną kontrolę i wizualizację procesu pozyskiwania danych.

Professional Edition wykorzystuje mechanizmy sprzętowych resetów oraz ponownego zasilania źródła w celu skrócenia czasu obsługi uszkodzonych sektorów. W przypadku całkowitego braku odpowiedzi nośnika urządzenie może automatycznie wykonać ponowne zasilenie po skonfigurowanym czasie 10, 30 lub 60 sekund, jeżeli wcześniejsze resety sprzętowe nie przywrócą komunikacji.

Guardonix stabilizuje również połączenie pomiędzy źródłem a komputerem. Producent deklaruje, że połączenie po stronie komputera może pozostać aktywne nawet w sytuacji fizycznego odłączenia badanego nośnika podczas obrazowania.

Dostępne wersje i akcesoria

Guardonix Standard Edition – podstawowa wersja urządzenia obejmująca sprzętowe blokowanie zapisu, stabilizację USB, logowanie i podstawowe mechanizmy obsługi niestabilnych nośników.

Guardonix Professional Edition – rozszerzenie funkcjonalności Standard Edition realizowane poprzez aktualizację firmware.

Professional Edition Upgrade – licencja/aktualizacja firmware umożliwiająca rozszerzenie istniejącego Guardonix Standard Edition do wersji Professional.

Set of Adapters – opcjonalny zestaw adapterów obejmujący:
adapter do SATA HDD,
adapter do SATA SSD,
adapter do kart SD,
adapter do M.2 M-key PCIe/NVMe SSD,
adapter do Apple 12-pin PCIe SSD,
adapter do Apple 16-pin PCIe SSD.

Oprogramowanie wymagane do działania

Microsoft Windows 10 x64 lub Windows 11 x64.
Oprogramowanie i firmware Guardonix dostarczane przez producenta.
Guardonix współpracuje z aplikacjami działającymi w środowisku Windows i nie jest samodzielnym programem do wykonywania pełnej analizy forensic.
Do tworzenia obrazu lub dalszej analizy materiału można wykorzystywać odpowiednie oprogramowanie forensic działające w Windows.
Zakupione urządzenia Guardonix nie wymagają stałego połączenia z Internetem i według producenta posiadają bezterminową licencję urządzenia. Ograniczenie połączenia internetowego i czasowa licencja dotyczą urządzeń udostępnianych w programie demonstracyjnym.

Zalety

Sprzętowe blokowanie zapisu niezależne od mechanizmów systemu plików Windows.
Zabezpieczenie oryginalnego materiału dowodowego przed niezamierzoną modyfikacją.
Zaawansowana stabilizacja komunikacji z niestabilnymi lub częściowo uszkodzonymi nośnikami.
Możliwość utrzymania połączenia z komputerem nawet w przypadku problemów lub fizycznego odłączenia źródła.
Sprzętowe resety i automatyczne ponowne zasilanie nośnika.
Znacznie bardziej zaawansowana obsługa uszkodzonych sektorów niż w Standard Edition.
Obsługa zdegradowanych HDD, SATA SSD i NVMe SSD.
Ograniczanie niepotrzebnych ponownych odczytów bad sectorów może ograniczać dalszą degradację fizycznie uszkodzonego nośnika.
Przyspieszanie pozyskiwania danych z szybkich pamięci flash i SSD.
Wbudowane wyszukiwanie słów kluczowych podczas obrazowania.
Możliwość blokowania automatycznego montowania systemu plików Windows.
Zaawansowane logowanie przydatne do dokumentowania procesu pozyskiwania materiału dowodowego.
Możliwość zapisu logów S.M.A.R.T. przed i po obrazowaniu.
Graficzna mapa sektorów oraz wykres prędkości umożliwiają bieżącą ocenę stanu badanego nośnika.
Dostęp do zaawansowanych obszarów HPA/DCO/AMAC.
Funkcje obsługi ATA Password i WD Smartware.
Możliwość rozszerzenia posiadanego Standard Edition do Professional poprzez aktualizację firmware, bez konieczności wymiany sprzętu.

Wady i ograniczenia

Producent wymaga systemu Windows 10 lub Windows 11 x64; oficjalna strona zakupowa nie deklaruje obsługi macOS ani Linux.
Standardowa gwarancja producenta wynosi tylko 1 rok.
Professional Edition jest dodatkowo płatnym rozszerzeniem firmware – nie jest standardowo zawarty w podstawowym Guardonix Standard Edition.
Część funkcjonalności związanych z SATA/NVMe wymaga opcjonalnych adapterów.
Producent zaznacza, że funkcje oznaczone w dokumentacji gwiazdką są gwarantowane wyłącznie dla urządzeń SATA używanych z opcjonalnym zestawem adapterów Guardonix; zastosowanie adapterów innych producentów może ograniczać możliwość przekazywania wymaganych komend.
Funkcja wyszukiwania słów kluczowych jest przeznaczona do triage, a nie pełnego przeszukiwania dowodowego. Producent informuje, że może sporadycznie nie wykryć prawidłowego dopasowania, dlatego nie powinna być traktowana jako zamiennik pełnej analizy forensic.
Funkcja ograniczania ponownych prób odczytu uszkodzonych bloków może zwiększyć szybkość obrazowania, ale kosztem potencjalnego pominięcia części prawidłowych sektorów znajdujących się w blokach zawierających błędy; ustawienie musi być więc świadomie dobierane przez operatora.
Urządzenie jest przede wszystkim narzędziem wspomagającym pozyskiwanie danych i stabilizację źródła – nie zastępuje kompletnego oprogramowania do analizy forensic.
Nie jest urządzeniem klasy standalone forensic imager – do procesu obrazowania i analizy wykorzystywany jest komputer z odpowiednim oprogramowaniem.

Guardonix, Guardonix Professional Edition, Guardonix USB 3.0, DeepSpar Guardonix, USB write blocker, forensic write blocker, sprzętowy bloker zapisu, blokada zapisu USB, digital forensics, informatyka śledcza, forensic imaging, obrazowanie nośników, USB stabilizer, stabilizator USB, odzyskiwanie danych, data recovery, uszkodzone nośniki, zdegradowane SSD, NVMe SSD, SATA SSD, HDD recovery, bad sectors, read timeout, hardware write blocking, hardware reset, automatic repower, USB Mass Storage, keyword search, forensic triage, mapa sektorów, sector map, SMART logs, HPA, DCO, AMAC, ATA Password, WD Smartware, zabezpieczanie materiału dowodowego, ochrona przed zapisem, read only USB, analiza nośników, Windows 10, Windows 11, USB 3.0 forensic, Professional Edition Upgrade