Методика тестирования аппаратных блокираторов записи, применяемых в процессе расследования компьютерных происшествий

Abstract

Рассмотрены принципы построения современных аппаратных блокираторов записи, применяемых в процессе расследования компьютерных происшествий. Выработаны требования, которым должны соответствовать такие устройства. Разработаны общие принципы проведения испытаний и предложена методика тестирования аппаратных блокираторов записи с интерфейсами PATA и SATA, которая может быть использована при проведении сертификационных испытаний.

Розглянуто принципи побудови сучасних апаратних блокувачів запису, які використовуються в процесі розслідування комп’ютерних інцидентів. Вироблено вимоги, яким повинні відповідати такі пристрої. Розроблено загальні принципи проведення випробувань і запропоновано методику тестування апаратних блокувачів запису з інтерфейсами PATA та SATA, яка може бути використаною при проведенні сертифікаційних випробувань.

The principles of design of modern write blockers for computer forensics applications are considered. The requirements for such devices are elaborated. The common principles of carrying-out the tests are developed. The test plan of hardware write blockers with SATA and PATA interfaces ia offered. It can be applied when carrying-out certification testing.