هل تبحث عن شيئ معين في المدونة ؟ اكتب الجملة أو الكلمة التي تريد البحث عنها، واضغط Enter
اضف تعليق

Mostly about DFIR and some other stuffs

اجهزة Write Blockers لمنع اتلاف بيانات الادلة

في تدوينات سابقة القيت نظره سريعة على جهاز Disk Jockey PRO وهو جهاز نسخ هارديسك الى هارديسك اخر وكذلك جهاز wipemasster وهو جهاز متخصص للحذف الآمن للبيانات. في هذه التدوينة سوف نتعرف على احد اجهزة منع الكتابة على الهارديسك للحفاظ على سلامة الدليل عند استخدامه او نسخة. جهاز Disk Jockey PRO يعتبر مانع كتابة أيضا, فعند استخدامه يقوم بمنع الكتابه على الهارديسك الدليل ايضا يمكن استخدامه كمانع كتابة فقط عن طريق توصيلة الى جهاز الكمبيوتر واستخدامه بشكل مباشر دون نسخ البيانات من هارديسك الى هارديسك اخر. هناك اجهزة متخصصه  في منع الكتابة اشهرها اجهزة  Tableau.

T35u Forensic USB 3.0 SATA/IDE Bridge

في الصورة احد اجهزة Tableau وتختلف الانواع بحسب نوع الهارديسك الذي يدعمه الجهاز.

لماذا نحتاج جهاز لمنع الكتابة

عند جمع الادلة والهارديسك لعمل نسخ لها يجب ان لا نتسبب بحدوث اي تعديلات على البيانات الاصلية والتي سوف يتم التحقيق فيها. اذا تم توصيل الجهاز بشكل طبيعي, الكتابة على البيانات الاصلية ممكنه سواء بقصد او بغير قصد مثل ان يتسبب malware بذلك. لذلك عند توصيل الهارديسك لجهاز الكمبيوتر لنقوم بنسخ البيانات او عمل صورة من الهارديسك يجب توصيل الهارديسك الى جهاز منع الكتابة ومن ثم نقوم بتوصيل جهاز منع الكتابة الى جهاز الكمبيوتر, بالفعل كجسر او حلقه وصل مابين الجهاز والهارديسك. لذلك هذه الأجهزة حساسة جدا ويجب ان تكون من شركة لها سمعة ممتازه وتم اختبارها من قبل الجهات المعنية.

لننظر ماذا يوجد لدينا في مشروع CFTT  من اختبارات للأجهزة والتي تتم بواسطة  NIST: National Institute of Standards and Technology. من خلال هذا الرابط التالي يمكن استعراض الاختبارات على الأجهزة https://www.cftt.nist.gov/hardware_write_block.htm مع العلم ان الاختبارات والتقارير لها فتره لم تحدث او ربما قد يكون هناك منتجات في السوق حاليا جيد ولكن لم يتم اختبارها. فقط انا قمت بالإشارة الى هذا المشروع او النوع من الاختبارات  ليكون عندك فكره ان الامر ليس فقط شراء منتج واستخدامه.  يجب اختبار الأجهزة والمنتجات, يجب ان تكون المنتجات ذو مواصفات خاصة ومعايير متعارف عليها. هذه الاختبارات كانت من قبل جهات أمريكية تخص الدستور الأمريكي والمعايير الأمريكية.

في الفيديوهات التالية توضيح عن احد اجهره Tableau وكيفية توصيله واستخدامه

فيديو اخر من الموقع الرسمي للجهاز

 

لا يوجد تعليقات على هذه المقالة

اضف تعليق