هل تبحث عن شيئ معين في المدونة ؟ اكتب الجملة أو الكلمة التي تريد البحث عنها، واضغط Enter
اضف تعليق

اكتب عن أمن المعلومات والتحقيق الجنائي الرقمي | مدونة شخصية

اجهزة Write Blockers لمنع اتلاف بيانات الادلة

في تدوينات سابقة القيت نظره سريعة على جهاز Disk Jockey PRO وهو جهاز نسخ هارديسك الى هارديسك اخر وكذلك جهاز wipemasster وهو جهاز متخصص للحذف الآمن للبيانات. في هذه التدوينة سوف نتعرف على احد اجهزة منع الكتابة على الهارديسك للحفاظ على سلامة الدليل عند استخدامه او نسخة. جهاز Disk Jockey PRO يعتبر مانع كتابة أيضا, فعند استخدامه يقوم بمنع الكتابه على الهارديسك الدليل ايضا يمكن استخدامه كمانع كتابة فقط عن طريق توصيلة الى جهاز الكمبيوتر واستخدامه بشكل مباشر دون نسخ البيانات من هارديسك الى هارديسك اخر. هناك اجهزة متخصصه  في منع الكتابة اشهرها اجهزة  Tableau.

T35u Forensic USB 3.0 SATA/IDE Bridge

في الصورة احد اجهزة Tableau وتختلف الانواع بحسب نوع الهارديسك الذي يدعمه الجهاز.

اقرأ المزيد

جهاز wipemasster لمسح البيانات كليا

عند استخدام عدد من اقراص التخزين ( الهارديسك ) في التحقيق الجنائي الرقمي يجب ان يتم مسحهم تماما ليتم استخدامهم لقضايا اخرى. وزارة العدل الامريكيه لديهم بروتوكول مسح ينص على مسح الاجهزه سبع مرات قبل استخدامها. جهاز Disk Jockey PRO يدعم هذا النوع من المسح كخيار يمكن استخدامه قبل عملية النسخ. ولكن احيانا يتم استخدام العشرات من اجهزه وسائل التخزين ومسحهم باستخدام Disk jockey pro غير عملي جدا. لذلك سوف نستعرض جهاز متخصص لمسح الاجهزه ويوفر المسح الامن حسب معايير وزارة الدفاع الامريكيه لمسح الاقراص الخاصة بالتحقيق الجنائي الرقمي.

اسم الجهاز WipeMASSte وتكمن قوة الجهاز في قدرته على مسح تسعة هارديسك في نفس الوقت.

اقرأ المزيد

جهاز Disk Jockey PRO Forensic Edition

هناك طريقتين للحصول على البيانات من الجهاز الدليل والتي يشار اليها بـ bit for bit copy الطريقة الاولى عن طريق انشاء صوره من الهارديسك الدليل الذي يحتوي على المعلومات الى ملف عن طريق توصيل الهارديسك  الى جهاز الكمبيوتر بواسطة مانع الكتابة (Write Blocker) واستخدام ادوات التحقيق الجنائي للنسخ. الطريقة الثانيه وهي نسخ الهارديسك بالكامل الى هارديسك اخر وهذه العمليه تسمى Disk Cloning. حيث ان الهارديسك الاخر سوف يكون نسخه طبق الاصل عن الهارديسك الدليل.

سوف نستعرض في هذه التدوينة جهاز هاردوير مخصص للتحقيق الجنائي الرقمي لعمل Disk Cloning. اسم الجهاز Disk Jockey PRO Forensic Edition.

اقرأ المزيد