Write Blocker
İncelenen depolama ortamına istem dışı yazmayı engelleyerek delilin özgün durumunu korumayı amaçlayan donanım veya yazılım mekanizması.
Teknik Bağlam
Adli acquisition sırasında host işletim sisteminin automount, journaling veya metadata güncellemesi yapmasını sınırlar. Kullanılan cihaz ve test prosedürü chain of custody kaydında belirtilmelidir.
Sınırlar
Write blocker tüm acquisition hatalarını önlemez; bozuk sektör, USB bridge davranışı ve firmware etkileri ayrıca doğrulanmalıdır.
İlgili Kavramlar
- Disk Image
- Chain of Custody
- Forensic Acquisition
- Read-Only