| Blokery zapisu - jakość od Tableau |
Blokery to urządzenia uniemożliwiające ingerencję w badany nośnik. Pozwalają na odczyt informacji czy też wykonanie kopii ale nie pozwalają niczego dodać, zmienić czy poprawić. Ich zastosowanie w ramach czynności nie pozwoli podnieść obronie zarzutu manipulacji. Użycie blokera nie wymaga wysokiej wiedzy technicznej czy instalacji dodatkowego oprogramowania. Badany nośnik widoczny jest w menu jak każde inne urządzenie. Dlatego też blokery nazywane są podstawowym narzędziem informatyki śledczej. Popularna jest historia jednego z biegłych, który badał komputer pod kątem nielegalności nie używając blokera. Dodatkowo nie miał swojego komputera więc opinię sporządził w komputerze podejrzanego. To oczywiście przypadek skrajny. Można jednak założyć, że biegły nie posiadający blokera nie powinien wykonywać analiz sprzętu komputerowego. Korzyści:
Funkcjonalności:
|
