praegune kellaaeg 20.06.2025 10:20:45 |
|
Hinnavaatlus
:: Foorum
:: Uudised
:: Ärifoorumid
:: HV F1 ennustusvõistlus
:: Pangalink
:: Telekavad
:: HV toote otsing
|
|
| autor |
|
mightythor
HV veteran
liitunud: 02.12.2004
|
03.03.2012 03:57:57
riistvaralised HDD/SSD forensic turu jaoks mõeldud seadmed |
|
|
On keegi põhjalikumalt kokku puutunud forensic turu jaoks mõeldud HDD/SSD kloonimisseadmete ja adapteritega? Näiteks Tableau T35es-R2 eSATA Forensic Bridge, Tableau TD2 Forensic 1:2 Duplicator või Wiebetech'i tooted. Lugedes nende seadmete spetsifikatsioone, siis ei näe ma seal midagi sellist, mida poleks võimalik näiteks Linux'i all dd(1) või hdparm(8) utiliitidega näha ja teha. Riistvaralised seadmed on vaid kompaktsemad ja lollikindlamad(näiteks vaid RO toega adapter). Omavad sellised riistvaralised seadmed siiski mingit lisaväärtust? On peamine erinevus jõudluses? 
|
|
| Kommentaarid: 62 loe/lisa |
Kasutajad arvavad: |
   |
:: |
0 :: |
0 :: |
53 |
|
| tagasi üles |
|
 |
toivos
Kreisi kasutaja
liitunud: 13.04.2004
|
|
03.03.2012 21:49:42
|
|
|
Näiteks write blocker omadus.
_________________
Taastan datat katkistelt ketastelt ja katkistelt Flash(USB) mäludelt. Nüüd ka katkistelt SSD ketastelt. |
|
| Kommentaarid: 69 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
2 :: |
65 |
|
| tagasi üles |
|
|
mightythor
HV veteran
liitunud: 02.12.2004
|
|
04.03.2012 02:54:27
|
|
|
| toivos kirjutas: |
| Näiteks write blocker omadus. |
Aga kui sa ühendad HDD/SSD Linux'i all jättes failisüsteemi haakimata, siis juhul kui ise vigu ei tee, ei kirjuta ka OS kettale midagi PATA ketaste puhul peaks üldjuhul toimima ka hdparm(8) "-r"(Get/set read-only flag for the device. When set, Linux disallows write operations on the device.) valik. Ning kui peaks tekkima vajadus failisüsteem haakida, siis saab seda teha vajadusel samamoodi read-only. St ma ei vaidlegi vastu, et riistvaraline write blocker omadus parem ja lollikindlam on, kuid samas pole see minumeelest otsene lisaväärtus
|
|
| Kommentaarid: 62 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
53 |
|
| tagasi üles |
|
|
toivos
Kreisi kasutaja
liitunud: 13.04.2004
|
|
04.03.2012 12:04:16
|
|
|
| mightythor kirjutas: |
| toivos kirjutas: |
| Näiteks write blocker omadus. |
Aga kui sa ühendad HDD/SSD Linux'i all jättes failisüsteemi haakimata, siis juhul kui ise vigu ei tee, ei kirjuta ka OS kettale midagi PATA ketaste puhul peaks üldjuhul toimima ka hdparm(8) "-r"(Get/set read-only flag for the device. When set, Linux disallows write operations on the device.) valik. Ning kui peaks tekkima vajadus failisüsteem haakida, siis saab seda teha vajadusel samamoodi read-only. St ma ei vaidlegi vastu, et riistvaraline write blocker omadus parem ja lollikindlam on, kuid samas pole see minumeelest otsene lisaväärtus |
Kuidas sa seda kohtus seletad?
_________________
Taastan datat katkistelt ketastelt ja katkistelt Flash(USB) mäludelt. Nüüd ka katkistelt SSD ketastelt. |
|
| Kommentaarid: 69 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
2 :: |
65 |
|
| tagasi üles |
|
|
mightythor
HV veteran
liitunud: 02.12.2004
|
|
04.03.2012 20:57:39
|
|
|
| toivos kirjutas: |
| mightythor kirjutas: |
| toivos kirjutas: |
| Näiteks write blocker omadus. |
Aga kui sa ühendad HDD/SSD Linux'i all jättes failisüsteemi haakimata, siis juhul kui ise vigu ei tee, ei kirjuta ka OS kettale midagi PATA ketaste puhul peaks üldjuhul toimima ka hdparm(8) "-r"(Get/set read-only flag for the device. When set, Linux disallows write operations on the device.) valik. Ning kui peaks tekkima vajadus failisüsteem haakida, siis saab seda teha vajadusel samamoodi read-only. St ma ei vaidlegi vastu, et riistvaraline write blocker omadus parem ja lollikindlam on, kuid samas pole see minumeelest otsene lisaväärtus |
Kuidas sa seda kohtus seletad? |
Pead sa silmas seda, et kuigi tehnilise poole pealt on võimalik suhteliselt hõlpsalt kõvakettale kirjutamist vältida tehes sellest samal ajal tõmmis, siis tõsiseltvõetava tõestusmaterjali jaoks peaks olema read-only ligipääs kettale fikseeritud juba riistvaras?
|
|
| Kommentaarid: 62 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
0 :: |
53 |
|
| tagasi üles |
|
|
toivos
Kreisi kasutaja
liitunud: 13.04.2004
|
|
04.03.2012 21:28:53
|
|
|
| mightythor kirjutas: |
| toivos kirjutas: |
| mightythor kirjutas: |
| toivos kirjutas: |
| Näiteks write blocker omadus. |
Aga kui sa ühendad HDD/SSD Linux'i all jättes failisüsteemi haakimata, siis juhul kui ise vigu ei tee, ei kirjuta ka OS kettale midagi PATA ketaste puhul peaks üldjuhul toimima ka hdparm(8) "-r"(Get/set read-only flag for the device. When set, Linux disallows write operations on the device.) valik. Ning kui peaks tekkima vajadus failisüsteem haakida, siis saab seda teha vajadusel samamoodi read-only. St ma ei vaidlegi vastu, et riistvaraline write blocker omadus parem ja lollikindlam on, kuid samas pole see minumeelest otsene lisaväärtus |
Kuidas sa seda kohtus seletad? |
Pead sa silmas seda, et kuigi tehnilise poole pealt on võimalik suhteliselt hõlpsalt kõvakettale kirjutamist vältida tehes sellest samal ajal tõmmis, siis tõsiseltvõetava tõestusmaterjali jaoks peaks olema read-only ligipääs kettale fikseeritud juba riistvaras? |
Just nimelt nii. Kuigi mel Eestis käivad asjad teistmoodi. Suvaline arvutitega tegelev firma võib näiteks ekspertiisiakti arvuti kohta välja anda. Tegelikult see paber ei maksa midagi.
_________________
Taastan datat katkistelt ketastelt ja katkistelt Flash(USB) mäludelt. Nüüd ka katkistelt SSD ketastelt. |
|
| Kommentaarid: 69 loe/lisa |
Kasutajad arvavad: |
|
:: |
0 :: |
2 :: |
65 |
|
| tagasi üles |
|
|
|
| lisa lemmikuks |
|
 |
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis
|
|
Hinnavaatlus ei vastuta foorumis tehtud postituste eest.
|
:: KKK
:: otsing 
:: statistika
:: kasutajate nimekiri
:: kasutajate grupid
:: registreeri
teata moderaatorile
