In ambito forense, i dispositivi di blocco della scrittura dovrebbero bloccare ogni operazione che potrebbe modificare il contenuto del disco rigido.
Oltre all'operazione di scrittura, quali altre operazioni dovrebbe eseguire un blocco di blocco della scrittura?
Il concetto di blocco della scrittura è per garantire l'integrità legale di un sistema mentre contemporaneamente < a href="http://www.forensicon.com/resources/articles/what-is-forensic-hard-drive-imaging/"> forensically imaging di quel sistema. Questo si ottiene consentendo le operazioni di sola lettura in un file system, quindi un blocker di scrittura impedirà tutte le operazioni write intercettandole e traducendole in una lettura operazione (se possibile) o semplicemente disabilitando l'operazione di scrittura.
Ad esempio, un bloccatore hardware potrebbe semplicemente non includere le connessioni fisiche per la scrittura (come con USB) e un blocco di scrittura software potrebbe intercettare le operazioni di scrittura in altro modo, ad esempio disabilitare i metadati da modificare durante la visualizzazione di un'immagine.
The United States National Institute of Justice operates a Computer Forensics Tool Testing (CFTT) program which formally identifies the following top-level tool requirements:
A hardware write block (HWB) device shall not transmit a command to a protected storage device that modifies the data on the storage device.
An HWB device shall return the data requested by a read operation.
An HWB device shall return without modification any access-significant information requested from the drive.
Any error condition reported by the storage device to the HWB device shall be reported to the host.
Leggi altre domande sui tag forensics