Аппаратный блокиратор записи EPOS WriteProtector предназначен для предотвращения случайного или преднамеренного внесения изменений в данные на HDD при выполнении работ по расследованию компьютерных инцидентов и преступлений (computer forensics). Благодаря этому достигается получение юридически значимых результатов при проведении исследования и анализе информации на HDD.

Блокиратор записи EPOS WriteProtector работает абсолютно прозрачно для ПК и программного обеспечения. Таким образом, эксперт может использовать любую необходимую ему в процессе исследования платформу (DOS, Windows, Linux, MacOS, Unix…) и набор экспертного ПО (EnCase, X-Ways Forensics, The Sleuth Kit…).

EPOS WriteProtector разработан в соответствии с требованиями последней версии стандарта протокола АТА-8. Это гарантирует защиту от записи на современные жесткие диски последних моделей, поддерживающие новые наборы команд записи.

EPOS WriteProtector обеспечивает возможность выбора режима работы с защищенной зоной жесткого диска Host Protected Area (HPA). В зависимости от ситуации эксперт может включать или отключать блокирование набора команд HPA Feature Set с индикацией выбранного режима. 

Небольшие размеры и вес позволяют работать с блокиратором как в условиях лаборатории, так и на выезде.

Основные особенности

EPOS WriteProtector разработан специально для расследования компьютерных  инцидентов в соответствии с требованиями NIST к аппаратным блокираторам записи

Прозрачен для аппаратного и программного обеспечения

Возможность «горячего» подключения

Возможность работы с IDE и eSATA HDD через адаптер

Высокая скорость передачи данных

Возможность работы с защищенной областью НРА 

Поддержка HDD любой емкости

Не требует установки драйверов

Небольшие размеры и вес

Сравненительная таблица :

Примечание:

*- маскирование дефектов позволяет исключить возможные остановки и нестабильную работу  в процессе съема данных с НЖМД с дефектными секторами.

**- данная операция позволяет ускорить процесс съема данных с НЖМД с дефектными секторами за счет пропуска нестабильно читаемых секторов, что особенно важно при съеме информации с RAID-систем или при съеме данных с «разрушающегося» НЖМД.

***- поддержка алгоритма покластерного чтения позволяет использовать ПО с возможностью многократного чтения дефектных и нестабильно читаемых секторов для наиболее полного извлечения информации с исследуемого НЖМД