Вы заявляете это:
Если вы можете просто смонтировать диск в режиме «только чтение», какой смысл покупать что-то, например, блокировщик записи?
Давайте - на высоком, нетехническом уровне - логично посмотреть, как будут собираться данные для доказательства. И ключ ко всему этому - нейтралитет.
У вас есть подозрение на ... что-то в юридическом или потенциально юридическом деле. Их доказательства должны быть представлены как можно более нейтральными. В случае с физическими документами вы можете просто взять распечатанные материалы и физически хранить их в надежном месте. Для данных? Природа компьютерных систем по своей природе имеет проблему манипулирования данными в игре.
Пока вы заявляете, что можете просто логически смонтировать том как «только для чтения», кто вы? И как может кто-то, кто не является вами, например суд или следователь, доверять вашим навыкам, системам и опыту? То есть, что делает вашу систему такой особенной, какой-то фоновый процесс не может внезапно появиться в системе и начать индексировать ее, как только вы подключите ее? И как вы будете это контролировать? И, черт возьми, как насчет метаданных файла? MD5 для файлов полезны ... Но если в файле изменяется один символ метаданных, угадайте, что? MD5 меняется.
Все сводится к тому, что ваши личные технические навыки никак не влияют на способность представлять данные как можно более нейтрально следователям, судам или другим лицам.
Введите блокировщик записи. Это не волшебное устройство. Он четко блокирует запись данных на базовом уровне и что еще? Ну, это все, что он делает, и это все, что он должен когда-либо делать (или не делать).
Блокировщик записи - это нейтральная часть оборудования, произведенного другой компанией в соответствии с принятым в отрасли стандартом, который хорошо выполняет одну задачу и одну задачу: предотвращение записи данных.
Для следователя, суда или других лиц использование блокировщика записи в основном гласит: «Я - специалист по компьютерам, который разбирается в криминалистике данных и понимает необходимость обеспечения целостности данных при предоставлении информации другим лицам, которые мне поручено собирать.Я использую физическое устройство, которое, как мы все согласны, запрещает записи для доступа к этим данным, чтобы показать всем, что да, это доказательство того, что вам нужно делать то, что вам нужно ».
Таким образом, цель «покупки чего-либо, такого как блокировщик записи», состоит в том, чтобы купить инструмент, который повсеместно признан людьми во всем мире как действительный инструмент для нейтрального доступа к данным и их сбора. И что если бы кто-то другой - кто не вы - имел бы доступ к данным с помощью аналогичного блокировщика записи, он тоже получил бы те же данные взамен.
Еще один пример из реальной жизни - доказательства видеокамеры. Теперь да, есть риск подделки видеодоказательств. Но допустим, вы были свидетелем преступления, видели подозреваемого и знаете, что они это сделали. В суде ваша честность в качестве свидетеля будет потрошена защитой, когда они попытаются защитить своего клиента. Но, скажем, в дополнение к вашему сообщению очевидца, полиция получит видеозапись преступления. Этот беспристрастный, немигающий глаз устройства захвата нейтрального изображения оставляет большинство сомнений в ваших утверждениях. Это означает, что «робот», который не является человеком, но может записывать данные, будет поддерживать дело обвинения против защиты, а не только ваше слово / доверие.
Реальность такова, что мир закона и законности сводится к твердым, осязаемым и - в значительной степени - неопровержимым физическим доказательствам. И блокировщик записи - инструмент, который гарантирует, что физические данные будут максимально чистыми.
