Lo dichiari:
Se riesci a montare un disco in modalità di sola lettura, qual è il punto di acquistare qualcosa come un blocco della scrittura?
Vediamo, ad un livello elevato, non tecnico, logicamente come verranno raccolti i dati per le prove. E la chiave di tutto ciò è la neutralità.
Hai il sospetto di ... Qualcosa in un caso legale o potenzialmente legale. Le loro prove devono essere presentate il più neutrali possibile. Nel caso di documenti fisici puoi semplicemente prendere i materiali stampati e conservarli fisicamente in un luogo sicuro. Per i dati? La natura dei sistemi informatici ha intrinsecamente in gioco un problema di manipolazione dei dati.
Mentre affermi che potresti semplicemente montare il volume come "sola lettura" chi sei? E come può qualcuno che non sei tu, come un tribunale o un investigatore, fidarsi delle tue capacità, sistemi e competenze? Significa che cosa rende il tuo sistema così speciale che un processo in background non può improvvisamente apparire sul sistema e iniziare a indicizzarlo dal momento in cui lo colleghi? E come lo monitorerai? E diamine, per quanto riguarda i metadati dei file? Gli MD5 sui file sono utili ... Ma se un carattere di metadati cambia in un file indovinate cosa? L'MD5 cambia.
Ciò che si riduce è nel grande schema delle cose che le tue capacità tecniche personali non hanno attinenza con la capacità di presentare i dati il più neutralmente possibile a investigatori, tribunali o altri.
Inserisci un blocco di scrittura. Questo non è un dispositivo magico. Blocca chiaramente la scrittura dei dati a livello di base e cos'altro? Bene, questo è tutto ciò che fa ed è tutto ciò che dovrebbe (o non fare) mai.
Un blocco della scrittura è un componente hardware neutro realizzato da un'altra società secondo gli standard accettati dal settore che esegue bene un'attività e un'attività: Impedisci la scrittura dei dati.
A un investigatore, a un tribunale o ad altri, l'uso di un blocco della scrittura afferma sostanzialmente: "Sono un professionista informatico che comprende la forense dei dati e comprende la necessità di integrità dei dati nel fornire ad altri informazioni che sono incaricato di raccogliere. Sto usando un dispositivo fisico che siamo tutti d'accordo sul fatto che impedisce alle scritture di accedere a questi dati per mostrare a tutti che sì, questa è la prova che devi fare per fare ciò che devi fare. "
Quindi il punto di "acquistare qualcosa come un blocco della scrittura" è quello di acquistare uno strumento universalmente riconosciuto da persone di tutto il mondo come uno strumento valido per l'accesso e la raccolta di dati neutrali. E che se qualcun altro - che non sei tu - dovesse accedere ai dati con un blocco di scrittura simile, anche loro otterrebbero in cambio gli stessi dati.
Un altro esempio del mondo reale è l'evidenza della videocamera. Ora sì, c'è il rischio che le prove video vengano manomesse. Ma supponiamo che tu abbia assistito a un crimine e abbia visto il sospettato e sappia che l'hanno fatto. In un tribunale, la tua integrità come testimone sarà sviscerata dalla difesa mentre cercano di difendere il loro cliente. Ma supponiamo che, oltre al tuo rapporto dei testimoni oculari, la polizia ottenga filmati del crimine in corso. Quell'occhio imparziale e privo di legami di un dispositivo di acquisizione di immagini neutre pone in dubbio la maggior parte dei tuoi dubbi. Significa che una cosa "robot" che non è un essere umano ma che può registrare dati salverà il procedimento giudiziario contro la difesa e non solo la tua parola / fiducia.
La realtà è che il mondo della legge e della legalità si riduce davvero a prove fisiche solide, tangibili e - praticamente - inconfutabili. E un blocco della scrittura è uno strumento che garantisce che l'evidenza dei dati fisici sia il più pulita possibile.