Ervaringen met SATA/IDE write blockers

[Snow_King]

Hallo,

Voor op het werk ben ik op zoek naar een goede Write-Blocker voor SATA en IDE disks.

Het geval is dat wij nog wel eens defecte disks moeten recoveren, hiervoor zijn diverse tools, maar het gaat mij er juist om dat we niet per ongeluk de disk beschrijven die aan de PC geprikt wordt.

Een foutje is zo gemaakt en kan veel schade veroorzaken.

Nu zijn er dus Write-Blockers die op low-level ATA commando's blokkeren om zo te voorkomen dat er kan worden geschreven naar een disk.

Het is alleen wat nieuw terrein voor mij, iemand ervaringen met die dingen?

De bedoeling is een SATA/IDE disk aan de write-blocker te koppelen die je daarna met USB aan de PC prikt.

Ik kwam na wat zoeken tegen:
* http://www.forensicswiki.org/wiki/Write_Blockers
* http://www.mykeytech.com/
* http://www.digitalintelligence.com/forensicwriteblockers.php

[jan99999]

Nooit van die dingen gehoord.
Maar recoveren via usb moet je niet doen, beter is intern aansluiten op je hoofd sata poorten.

[Snow_King]

jan99999 schreef op dinsdag 12 juli 2011 @ 16:33:
Nooit van die dingen gehoord.
Maar recoveren via usb moet je niet doen, beter is intern aansluiten op je hoofd sata poorten.

Ze zijn er juist om veilig disks mee te kunnen recoveren.

Een defecte disk aan je SATA poort zetten is gevaarlijk, tijdens het booten kunnen er toch programma's zijn die wijzigingen aan de disk toebrengen, dat wil je juist niet.

Daarnaast wil soms een PC niet booten met een defecte disk aan de poort.

[Nvidiot]

Tableau is een bekende fabrikant van writeblockers en staat goed bekend in het forensics wereldje. (http://www.tableau.com/in...category=forensic_bridges)

[Snow_King]

Ah, die zien er goed uit! Na wat lezen lijken dat prima apparaten, heb er zojuist dan ook een besteld via dataexpert in Nederland.

[Fish]

jan99999 schreef op dinsdag 12 juli 2011 @ 16:33:
Nooit van die dingen gehoord.
Maar recoveren via usb moet je niet doen, beter is intern aansluiten op je hoofd sata poorten.

Ja Jan, en ik heb je al eerder gevraagd waarom dan. ( fish in "Data redden van externe schijf: Tip en v..." )maar daar heb je geen antwoordt op gegeven
misschien zou je zo goed willen zijn om dit alsnog toe te lichten ?

[ Voor 18% gewijzigd door Fish op 12-07-2011 21:56 ]

[jan99999]

Via usb kun je ook recoveren, maar met sommige software kun je meer via een normale sata poort, zal wel aan de software liggen en de commandos die dan naar de sata kontroller kunnen worden gegeven.

Bij de recovery beschrijving op deze site( Thematopic: Datarecovery ) staan filmpjes over recoveren van een amerikaanse firma, bekijk deze films, kijk ook bij subscribe videos, daar vind je nog meer info/films daarover, daar wordt dat duidelijk vermeld.

Je mag natuurlijk altijd eerst via usb proberen.

[Fish]

Dank u