Beschreibung
Ein Write Blocker oder auch Write Protect (WP) ist eine Computer-Hardware, die zwischen dem Computer und der Festplatte eingesetzt wird. Damit bei der forensischen Untersuchung eines Rechners keine Daten verändert werden, unterbindet der Write Blocker Schreibzugriffe auf die Festplatte. Die Integrität der Daten, besonders die der Timestamps, wird somit gewährleistet. Natürlich könnte man auch das Betriebssystem anweisen in einem Read-Only-Modus zu arbeiten. Die hardwareseitige Implementierung des Schreibschutzes schafft vor Gericht jedoch die größtmögliche Beweiskraft.
Verweise
- Firewire-800 Adapter für einen IDE Write Blocker (Partsdata)