Write Blocker
Adli bilişim ediniminde kaynak depolama aygıtına yazma işlemlerini engelleyerek inceleme sırasında delil içeriğinin değiştirilmesi riskini azaltan donanım veya yazılım katmanı.
Yazma engelleyici (write blocker), adli bilişim edinimi veya incelemesi sırasında kaynak depolama aygıtına yazma işlemlerini engelleyerek delilin değiştirilmesi riskini azaltan donanım ya da yazılım katmanıdır.
Amaç
Write blocker, adli kopya alınırken veya medya incelenirken kaynak aygıta yazma komutlarının ulaşmasını engellemeyi amaçlar. Böylece işletim sistemi veya inceleme aracı kaynak üzerinde metadata güncellemesi yapamaz.
Donanım ve Yazılım
Donanım write blocker fiziksel veri yolunda ayrı cihaz olarak bulunabilir. Yazılım tabanlı yaklaşım ise işletim sistemi ve sürücü davranışına dayanır.
Hangi yaklaşım kullanılırsa kullanılsın, "write blocker var" ifadesi doğrulamanın yerini tutmaz. Cihazın/prosedürün gerçekten yazmayı engellediği test edilmelidir.
Delil Zinciri
Yazma engelleme, Chain of Custody sürecinin yalnız bir parçasıdır. Kaynağın kimliği, hash, edinim zamanı, araç sürümü ve kim tarafından hangi işlemin yapıldığı ayrıca kayıt altında tutulmalıdır.