Блокиратор записи — это устройство, которое позволяет считывать данные с накопителя, полностью исключая возможность их изменения. Такие блокираторы применяются в цифровой криминалистике, где критически важно сохранить информацию в исходном виде: даже случайная запись может повредить или уничтожить доказательства. Недавно мы писали о блокираторах для дисков SATA; сегодня мы расскажем о блокираторах, которые мы разработали для защиты от записи накопителей NVMe и карт памяти SD и NM.

На рынке представлено множество блокираторов записи. Перед началом разработки мы изучили существующие решения и поняли, что многие из них удовлетворяют отдельным требованиям, но практически ни одно не отвечает всем задачам, которые ставят перед собой специалисты по компьютерной криминалистике. На практике такие устройства часто оказываются громоздкими, требуют внешнего питания и набора переходников, а установка может быть сложной и неудобной. Некоторые модели предназначены исключительно для стационарного использования: их невозможно просто положить в кейс и взять с собой. Работа с такими устройствами требует времени, аккуратности и навыков, а стоимость нередко выходит за разумные пределы.

Мы выбрали другой подход. Наша разработка ориентирована на компактность, простоту подключения и универсальность. Устройство не требует внешнего питания и дополнительных модулей — исследуемый накопитель вставляется напрямую в блокиратор, который подключается по USB. Всё работает сразу, без дополнительной настройки и подготовки.

Блокиратор записи для NVMe-накопителей

Наш блокиратор записи для NVMe-накопителей разрабатывался с прицелом на практическое применение — как в лаборатории, так и в выездных условиях. Он компактен, не требует дополнительного питания или внешних модулей, и при этом обеспечивает стабильную высокую скорость передачи данных. Поддерживается только формат M.2, но именно он покрывает большинство актуальных сценариев. В отличие от громоздких решений, вроде Tableau, наше устройство не нуждается в отдельном блоке или наборе переходников — накопитель вставляется напрямую, а само устройство подключается по USB; всё готово к работе за считанные секунды.

Технические характеристики:

• Поддержка накопителей NVMe формата M.2
• Интерфейс подключения: USB 3.2 Gen 2 (10 Гбит/с)
• Реальная скорость чтения: до 950 МБ/с
• Гарантированная блокировка записи на аппаратном уровне
• Совместимость с Windows, macOS и Linux
• Возможность подключения накопителей U.2 через переходник

Ограничения:

• Работа с USB-C портами «всё в одном» (в спецификациях часто указываются как fully-featured) — только через USB-хаб
• Прямое подключение кабелем USB-C — USB-A к портам USB-A может быть нестабильным; рекомендуем использовать USB-хаб

Подробнее о роли USB-хабов можно узнать из нашей недавней статьи — Оснащение лаборатории: USB-хаб.

Наши адаптеры прекрасно работают не только с NVMe-накопителями в формате m.2, но и с таками устройствами, как диски U.2 и внешние накопители, подключаемые по интерфейсу Oculink. В первом случае вам понадобится следующий адаптер (приобретается отдельно):

Для подключения к нашему блокиратору устройств Oculink вам потребуется один из следующих адаптеров (его тоже нужно будет приобрести отдельно):

Мы протестировали все эти переходники, выяснив, что они стабильно работают с нашим блокиратором. Для подключения внешних устройств потребуется дополнительное питание; соответствующие блоки питания поставляются в комплекте с переходниками.

Кабели или хаб? И то, и другое!

В процессе разработки мы уделили много внимания стабильности подключения, особенно в сочетании с различными типами USB-кабелей. Оказалось, что кабели USB-C to USB-C работают предсказуемо и надёжно: даже среди недорогих моделей трудно найти такой, который бы создавал проблемы. Главное — чтобы кабель был рассчитан на передачу данных (а не только на зарядку), и соответствовал скорости от 10 Гбит/с и выше. Всё, что маркируется как USB 3.1 Gen 2, 10, 20 или 40 Гбит/с, показывает одинаково хороший результат: стабильное соединение и высокая скорость без сбоев, независимо от производителя.

С кабелями USB-C to USB-A мы столкнулись с неожиданными сложностями. Мы перепробовали несколько десятков различных моделей (это не преувеличение!), подключая их к разным портам и компьютерам. В некоторых случаях устройство не определялось вообще, в других — подключение происходило, но с постоянными обрывами и проседанием скорости. Были ситуации, когда кабель выдавал нормальную скорость только при одном положении разъёма USB-C, а при другом — падал до уровня USB 2.0. Подозреваем, что проблемы могут быть связаны с ограничениями по питанию на портах USB-A, неполным соответствием стандарту USB IF на стороне как кабелей, так и портов; наконец, с качеством самих кабелей. Даже использование идеального, стопроцентно стандартного кабеля USB-C — USB-A совместно с идеально работающим, стопроцентно стандартным портом USB-A приводило к проблемам; переходники USB-C — USB-A не решили проблему. В итоге мы пришли к выводу, что использовать кабель USB-A — USB-C для прямого подключения лучше не стоит: слишком много переменных.

Решение пришло неожиданно — в виде обычного USB-хаба. Мы заметили, что даже те кабели USB-C to USB-A, которые не проходили наш первичный отбор, начинают вести себя совершенно по-другому при подключении через хаб. Соединение становится стабильным, передача данных — быстрой, и даже переворачивание USB-C в гнезде никак не влияет на скорость или надёжность работы. Судя по всему, хаб устраняет часть проблем, связанных с «трудными» портами на самих компьютерах, а используемые в хабах чипсеты или более примитивны, или более «всеядны» по сравнению с теми, которые устанавливают на материнские платы компьютеров.

Поэтому если на вашем рабочем месте есть только порт USB-A, мы настоятельно рекомендуем подключать наш блокиратор именно через 10-гигабитный USB-хаб с поддержкой USB 3.2 Gen 2. Это позволяет избежать всех описанных выше проблем и получить ту скорость и стабильность, которую обеспечивает интерфейс USB 3.2 Gen 2. Такой способ подключения оказался не только удобнее, но и значительно надёжнее, чем прямое соединение через кабели Type-C — Type-A.

Блокиратор записи для SD Card и Huawei NM карт

Для работы с картами памяти мы разработали отдельное устройство — простое, компактное и максимально удобное в использовании. Этот блокиратор подключается напрямую к порту USB-A  и практически не занимает места. Его можно просто положить в карман или отсек кейса для съёмки, а при необходимости сразу подключить к ноутбуку или криминалистической станции без дополнительных кабелей, драйверов или питания. Мы постарались сделать его настолько «прозрачным», насколько это возможно: вставил карту, подключил — можно работать.

Устройство поддерживает карты памяти SD Card, внутренняя реализация на уровне стандарта SD 3.0. Это обеспечивает стабильную скорость чтения до 110 мегабайт в секунду, чего более чем достаточно для анализа даже крупных массивов данных. При этом сохраняется совместимость с более новым стандартом SD 4.0 — такие карты тоже читаются, но на скорости SD 3.0 в силу ограничений интерфейса.

Карты microSD поддерживаются через комплектный переходник — адаптер с microSD на полноразмерный SD: он надёжный, не увеличивает габариты и не требует дополнительной фиксации.

Также мы реализовали поддержку карт Huawei NM, известных также как nanoSD. Это проприетарный формат, но он всё чаще встречается в смартфонах и других мобильных устройствах, особенно в корпоративной и защищённой среде. Устройство корректно определяет NM-карты; чтение происходит на полной скорости, близкой к предельным возможностям стандарта.

Технические характеристики:

• Поддержка карт SD (до стандарта SD 3.0, чтение до ~110 МБ/с)
• Совместимость с SD 4.0 (работает на скорости SD 3.0)
• Поддержка microSD через комплектный адаптер
• Поддержка карт Huawei NM (nanoSD)
• Подключение напрямую в USB-A порт (без кабелей и внешнего питания)
• Совместимость с Windows, macOS и Linux
• Компактный форм-фактор, удобный для транспортировки и выездной работы
• В разработке — версия с двухсторонним разъёмом USB-A/USB-C

Новые адаптеры и планы на будущее

Помимо уже готовых блокираторов для NVMe, SD и NM, мы завершаем работу над рядом дополнительных решений. В первую очередь это адаптеры для подключения менее распространённых, но всё ещё актуальных накопителей. Уже практически готовы адаптеры CompactFlash и CFast с выходом на SATA — они позволят использовать наш существующий SATA-блокиратор записи без дополнительных доработок. Наконец, в процессе разработки — вариант блокиратора для карт SD и NM с двухсторонним USB-разъёмом (USB-A/USB-C), чтобы обеспечить совместимость с более современными устройствами. Мы уже подобрали подходящую аппаратную платформу, но пока остаются технические сложности. Работа продолжается, и как только мы получим стабильный результат, будет выпущена обновлённая версия.

Для старых IDE-накопителей мы подготовили два варианта. С 2.5-дюймовыми всё оказалось довольно просто, а вот для 3.5-дюймовых пришлось доработать схему питания, чтобы сделать подключение удобным и безопасным даже в полевых условиях. Эти решения также будут совместимы с нашим SATA-блокиратором.

Поддержка других форматов накопителей будет расширяться по мере появления спроса и доступности надёжных переходников. Мы стараемся соответствовать запросам специалистов, решающих практические задачи, и не предлагаем универсальность ради универсальности.