Publicatie:Write blockers gebruiken

Uit Meemoo Kennisbank
Naar navigatie springen Naar zoeken springen


Samenvatting

In deze handleiding kom je te weten hoe je een write blocker kunt gebruiken bij het capteren van de inhoud van verouderde dragers.


Referentie
Titel Write blockers gebruiken (Voorkeurstitel)
Locatie
Uitgever
Jaar van uitgave 2020
Rechten CC-BY-SA
Persistent ID


Wat?

Write blockers zijn hard- en software die het mogelijk maken om externe media te lezen zonder dat het besturingssysteem schrijft op de drager. Besturingssystemen schrijven soms in functie van performantie onzichtbare bestanden weg, denk aan het thumbs.db-bestand op Windows of DS_Store op Mac.

Een write blocker verzekert met andere woorden dat de inhoud van de drager authentiek en ongewijzigd blijft. In de publicatie Write blockers vind je meer informatie over write blockers.

Een write blocker gebruiken

Voor leestoestellen met USB-aansluiting

Write blocker

Model Tableau Forensic USB 3.0 Bridge T8U
Write blocker.JPG
Compatibele
leestoestellen
  • Zip drives
  • M.O. drives
  • Diskettelezers met USB
  • USB-sticks, externe harde schijven
  • leestoestellen voor geheugenkaarten
Interface USB
Connector USB 3.0
Kabel Aansluiting met werkstation via blauwe USB 3.0 kabel (USB 3.0 type B naar type A)
USB-3.jpg
Power Via een 5-pin DIN connector
Power-5-pin.jpg

Workflow

Stap 1: Sluit de write blocker aan met de voeding en zet hem aan met de power knop.

Stap 2: Connecteer het leestoestel met de write blocker. De write blocker heeft een device-kant (rechts) en een host-kant. Sluit het leestoestel met de USB-kabel aan aan de device-kant.

Stap 3: Connecteer de write blocker met het werkstation. Gebruik hiervoor de blauwe USB 3.0-kabel aan de host-kant (links) van de write blocker. Het groene lichtje bij host brandt nu.

Als je nu een drager in het leestoestel steekt, zie je na een paar minuten dat het leestoestel (de device) herkend wordt. Onder meer de naam en het aantal sectoren van de drager verschijnen op de display van de write blocker. Er brandt nu ook een groen lichtje bij Device. Wanneer de drager benaderd wordt door de computer, bijvoorbeeld als je de inhoud van de drager inspecteert of als je een disk image maakt, dan verschijnt er een rood lampje bij Activity. Dit betekent dat eventuele schrijfacties van het werkstation geblokkeerd worden.

Voor leestoestellen met IDE-aansluiting

Write blocker

Model Tableau Forensic SATA/IDE Bridge T35u
write blocker met SATA en IDE interface
Compatibele
leestoestellen
  • CD(-R/-ROM/-RW) drives
  • DVD(-R/-ROM/-RW) drives
  • interne harde schijven
  • externe harde schijven die uit de behuizing gehaald werden
Interface
Connector USB 3.0
Kabel Aansluiting met werkstation via blauwe USB 3.0 kabel (USB 3.0 type B naar type A)
USB-3.jpg
Power Via een 5-pin DIN connector
Power-5-pin.jpg

Workflow

Stap 1: Connecteer het leestoestel of de harde schijf met de write blocker. De write blocker heeft een device-kant (rechts) en een host-kant. Sluit het leestoestel of de harde schijf aan met de SATA- of IDE-kabel aan de device-kant.

Deze foto toont hoe je de voeding en de SATA kabel aan een harde schijf aansluit. Deze foto toont hoe je de kabels aan de write blocker moet aansluiten.

Stap 2: Connecteer de write blocker met het werkstation. Gebruik hiervoor de blauwe USB 3.0-kabel aan de host-kant (links) van de write blocker. Het groene lichtje bij host brandt nu.

Stap 3: Sluit de write blocker aan met de voeding en zet hem aan met de power knop.

Als je nu een drager in het leestoestel steekt, zie je na een paar minuten dat het leestoestel (de device) herkend wordt. Hetzelfde zie je als je geen leestoestel, maar een harde schijf aangesloten hebt. Onder meer de naam en het aantal sectoren van de drager verschijnen op de display van de write blocker. Er brandt nu ook een groen lichtje bij Device. Wanneer de drager benaderd wordt door de computer, bijvoorbeeld als je de inhoud van de drager inspecteert of als je een disk image maakt, dan verschijnt er een rood lampje bij Activity. Dit betekent dat eventuele schrijfacties van het werkstation geblokkeerd worden.