Sie geben Folgendes an:
Wenn Sie eine Festplatte nur im schreibgeschützten Modus bereitstellen können, wozu sollten Sie beispielsweise einen Schreibblocker kaufen?
Lassen Sie uns auf einer hohen, nicht technischen Ebene logisch betrachten, wie Daten für Beweise gesammelt würden. Und der Schlüssel zu all dem ist die Neutralität.
Sie haben den Verdacht, dass sich etwas in einem rechtlichen oder potenziell rechtlichen Fall befindet. Ihre Beweise müssen so neutral wie möglich vorgelegt werden. Bei physischen Dokumenten können Sie die gedruckten Materialien einfach nehmen und an einem sicheren Ort aufbewahren. Für Daten? Die Natur von Computersystemen hat von Natur aus ein Problem der Datenmanipulation im Spiel.
Während Sie angeben, dass Sie das Volume nur logisch als "schreibgeschützt" bereitstellen könnten, wer sind Sie? Und wie kann jemand, der nicht Sie ist - wie ein Gericht oder ein Ermittler - Ihren Fähigkeiten, Systemen und Ihrem Fachwissen vertrauen? Was bedeutet, dass Ihr System so besonders ist? Ein Hintergrundprozess kann nicht plötzlich auf dem System angezeigt werden und beginnt mit der Indizierung, sobald Sie es anschließen? Und wie werden Sie das überwachen? Und was ist mit Datei-Metadaten? MD5-Dateien sind nützlich… Aber wenn sich ein Zeichen von Metadaten in einer Datei ändert, wissen Sie was? Der MD5 ändert sich.
Es kommt darauf an, dass Ihre persönlichen technischen Fähigkeiten keinen Einfluss auf die Fähigkeit haben, Daten Ermittlern, Gerichten oder anderen Personen so neutral wie möglich zu präsentieren.
Geben Sie einen Schreibblocker ein. Dies ist kein magisches Gerät. Es blockiert eindeutig das Schreiben von Daten auf Basisebene und was noch? Nun, das ist alles was es tut und das ist alles was es jemals tun sollte (oder nicht tun sollte).
Ein Schreibblocker ist eine neutrale Hardware, die von einem anderen Unternehmen nach branchenüblichem Standard hergestellt wurde und eine Aufgabe und eine Aufgabe gut ausführt: Verhindern Sie das Schreiben von Daten.
Für einen Ermittler, ein Gericht oder andere Personen bedeutet die Verwendung eines Schreibblockers im Wesentlichen: „Ich bin ein Computerfachmann, der die Datenforensik versteht und die Notwendigkeit der Datenintegrität versteht, wenn er anderen Informationen zur Verfügung stellt, die ich sammeln soll. Ich verwende ein physisches Gerät, von dem wir uns alle einig sind, dass Schreibvorgänge den Zugriff auf diese Daten verhindern, um allen zu zeigen, dass dies der Beweis ist, den Sie benötigen, um das zu tun, was Sie tun müssen. “
Der Sinn des „Kaufs eines Schreibblockers“ besteht also darin, ein Tool zu kaufen, das von Menschen auf der ganzen Welt allgemein als gültiges Tool für den neutralen Datenzugriff und die neutrale Datenerfassung anerkannt wird. Und wenn jemand anderes - der nicht Sie ist - mit einem ähnlichen Schreibblocker auf die Daten zugreifen würde, würde auch er die gleichen Daten zurückerhalten.
Ein weiteres Beispiel aus der Praxis sind Beweise für Videokameras. Nun ja, es besteht die Gefahr, dass Videobeweise manipuliert werden. Angenommen, Sie haben ein Verbrechen miterlebt und den Verdächtigen gesehen und wissen, dass sie es getan haben. In einem Gericht wird Ihre Integrität als Zeuge von der Verteidigung ausgeweidet, wenn sie versucht, ihren Mandanten zu verteidigen. Nehmen wir an, die Polizei erhält zusätzlich zu Ihrem Augenzeugenbericht Videomaterial über das Verbrechen. Dieses unparteiische, blinzelfreie Auge eines neutralen Bilderfassungsgeräts lässt die meisten Zweifel an Ihren Behauptungen aufkommen. Das heißt, ein „Roboter“, der kein Mensch ist, aber Daten aufzeichnen kann, sichert die Strafverfolgung gegen die Verteidigung und nicht nur Ihr Wort / Vertrauen.
Die Realität ist, dass die Welt des Rechts und der Legalität wirklich auf solide, greifbare und - so ziemlich - unwiderlegbare physische Beweise hinausläuft. Und ein Schreibblocker ist ein Tool, das sicherstellt, dass physische Daten so sauber wie möglich sind.