Проведение криминалистических исследований при расследовании инцидентов информационной безопасности, производство судебных экспертиз и многие другие направления деятельности, связанные с компьютерной криминалистикой, требуют максимально возможного сохранения целостности исследуемых данных. Для этого используются блокираторы записи — программы или устройства, не позволяющие записать что-либо на исследуемый накопитель. Необходимость применения таких средств происходит как из требований процессуального законодательства (например, УПК РФ), так и из различных рекомендаций методического и иного характера, а также из стандартов (например, СТО БР ИББС-1.3-2016). Некоторые аспекты функционирования блокираторов записи и будут рассмотрены в настоящей статье.
![][1]
_Один из ранних аппаратных блокираторов записи (2002 год)_
[Читать дальше →][2]
[1]:
https://habrastorage.org/files/647/8d1/7d1/6478d17d18cf4adc8d98231ed52b0471.jpg
[2]:
https://habrahabr.ru/post/320032/?utm_source=habrahabr&utm_medium=rss&utm_campaign=feed_posts#habracut