Stwierdzasz to:
Jeśli możesz po prostu zamontować dysk w trybie tylko do odczytu, po co kupować coś takiego, jak bloker zapisu?
Spójrzmy - na wysokim, nietechnicznym poziomie - logicznie przyjrzyjmy się, w jaki sposób gromadzone byłyby dane dowodowe. Kluczem do tego wszystkiego jest neutralność.
Masz podejrzanego o… Coś w sprawie prawnej lub potencjalnie prawnej. Ich dowody muszą być przedstawione tak neutralnie, jak to możliwe. W przypadku dokumentów fizycznych wystarczy wziąć wydrukowane materiały i fizycznie przechowywać je w bezpiecznym miejscu. Dla danych? Natura systemów komputerowych z natury wiąże się z problemem manipulacji danymi w grze.
Podczas gdy twierdzisz, że możesz logicznie zamontować wolumin jako „tylko do odczytu”, kim jesteś? Jak ktoś, kto nie jest tobą - jak sąd lub śledczy - może zaufać twoim umiejętnościom, systemom i wiedzy specjalistycznej? Czy to oznacza, że Twój system jest tak wyjątkowy, że jakiś proces w tle nie może nagle wyskoczyć w systemie i rozpocząć indeksowania od razu po podłączeniu? A jak to monitorujesz? I do cholery, a co z metadanymi plików? MD5 na plikach są przydatne… Ale jeśli jeden znak metadanych zmienia się w pliku, zgadnij co? MD5 się zmienia.
Sprowadza się to do świetnego schematu rzeczy, w których twoje osobiste umiejętności techniczne nie mają wpływu na możliwość przedstawiania danych w sposób możliwie najbardziej neutralny dla śledczych, sądów i innych osób.
Wprowadź bloker zapisu. To nie jest magiczne urządzenie. Wyraźnie blokuje zapis danych na poziomie podstawowym i co jeszcze? Cóż, to wszystko, co robi i to wszystko, co powinno robić (lub nie robić).
Bloker zapisu to neutralny element sprzętowy wykonany przez inną firmę zgodnie z przyjętym w branży standardem, który dobrze wykonuje jedno zadanie i jedno zadanie: Zapobiega zapisywaniu danych.
Badaczowi, sądowi lub innym osobom korzystanie z funkcji blokowania zapisu w zasadzie mówi: „Jestem specjalistą komputerowym, który rozumie dane kryminalistyczne i rozumie potrzebę integralności danych, gdy przekazuję innym informacje, których gromadzenie jest mi powierzone. Używam urządzenia fizycznego, które wszyscy zgadzamy się, uniemożliwia zapisom dostęp do tych danych, aby pokazać wszystkim, że tak, to dowód na to, że musisz zrobić to, co musisz zrobić. ”
Tak więc celem „zakupu czegoś takiego jak bloker zapisu” jest zakup narzędzia, które jest powszechnie uznawane przez ludzi na całym świecie za prawidłowe narzędzie do neutralnego dostępu do danych i ich gromadzenia. I że jeśli ktoś inny - który nie jest tobą - miałby uzyskać dostęp do danych za pomocą podobnego programu blokującego zapis, również one otrzymałyby te same dane w zamian.
Innym przykładem w świecie rzeczywistym są dowody z kamer wideo. Teraz tak, istnieje ryzyko sfałszowania dowodów wideo. Ale powiedzmy, że byłeś świadkiem przestępstwa, widziałeś podejrzanego i wiedziałeś, że to zrobili. W sądzie twoja uczciwość jako świadka zostanie wyparta przez obronę, gdy starają się bronić swojego klienta. Ale powiedzmy, że oprócz twojego zeznania naocznych świadków, policja otrzymała materiał wideo z przestępstwa. To bezstronne, bez mrugnięcia okiem neutralne urządzenie do przechwytywania obrazów budzi większość wątpliwości. Oznacza to, że „robot”, który nie jest człowiekiem, ale może rejestrować dane, utworzy kopię zapasową oskarżenia przeciwko obronie, a nie tylko słowu / zaufaniu.
Rzeczywistość to świat prawa, a legalność naprawdę sprowadza się do solidnych, namacalnych i - właściwie - niezaprzeczalnych dowodów fizycznych. I narzędzie do blokowania zapisu, które zapewnia, że fizyczne dowody danych są tak czyste, jak to możliwe.