拷貝哥的部落格

1.為何需要只讀鎖(Write Block)功能?

1. 因為作業系統會自動改變插入的裝置內容, 例如存取時間, 或是惡意的病毒植入
   1. 當硬碟接到電腦時，一般作業系統會改變插入的裝置內容，所以為了保全資料的完整性，在PC與裝置之間要加上只讀鎖來防止，而只讀鎖的功能就是防止硬碟中的內容被改變。加上只讀鎖的裝置在電腦呈現的是一個唯讀功能的裝置，沒有刪除與格式化的選項，如果要寫入資料就會產生錯誤。
2. 只讀鎖(Write Block)在防什麼?
   1. 人為故意的竄改寫入改變內容, 或是惡意的病毒植入
   2. PC作業系統會自動改變讀取及寫入時間
   3. 不小心被讀寫刪除資料或是格式化硬碟
3.  世界法規要求
   1. 在數位內容時代裡，執法界迫切需要一套電腦的可靠性取證工具，是基於公認的國際方法一致性測試和質量檢測，用於測試的電腦取證工具的方法，以確保取證工具始終如一地生產精確，客觀和可重複的測試結果。因此美國國家標準與技術研究所（NIST）建立一個方法論"電腦取證工具測試"(CFTT)，通過功能規範，測試程序而開發測試電腦取證工具，測試標準，測試台，測試軟件和測試硬件。
   2. 對於數位證據的保全，法醫檢驗中心的要求是原創證據不能修改，即從硬碟的檢查或數位數據的讀取或必須進行檢查計算機的其它存儲介質，使得內容不改變。研究者會遵守一套設計的程序，來在防止原始證據的改變。這些過程可能包括各種寫入阻擋技術，包括的使用軟件工具或硬件設備去阻擋一個硬碟的內容被修改。

2. 只讀鎖功能與防刪唯讀的差異性?

1. 數位證據原始硬碟，都還是一般的可存取的硬碟，只讀鎖是一個中間介質，讓原始硬碟的內容不能改變。
2. 防刪唯讀的功能，是利用裝置本身內建的IC, 將整個硬碟或儲存裝置鎖起來, 讓消費者無法刪除或修改裡面的內容，例如CD-ROM分割區或是Write Protection功能。

3.產品差異與適用客戶

• FR100為一般拷貝機加上只讀鎖功能。適用一般消費者於保護硬碟當成外接式硬碟時, 防止病毒植入, 防止被格式化, 防止被刪除(簡稱三防) 。
• FR200除只讀功能外, 還具有HASH值, 大螢幕及可列印報告等功能。通過監控視頻公安刑警可以快速鎖定犯罪嫌疑人，在取證視頻時，可以快速拷貝，調閱資料時，又可以保全原始資料的完整性，適合當成司法取證工具。