Disk Arbitrator für Mac

Disk Arbitrator ist ein forensisches Dienstprogramm, das dem Benutzer hilft, sicherzustellen, dass die richtigen Verfahren während der Erstellung eines Abbilds eines Festplattengeräts befolgt werden. Es ist im Wesentlichen eine Benutzeroberfläche für das Festplattenarbitrationsframework, das es einem Programm ermöglicht, an der Verwaltung von Blockspeichergeräten teilzunehmen, einschließlich der automatischen Einbindung von Dateisystemen. Wenn aktiviert, blockiert Disk Arbitrator die Einbindung von Dateisystemen, um zu vermeiden, dass sie im Lese-Schreib-Modus eingebunden werden und die Integrität der Beweise verletzt wird.

Es ist wichtig zu beachten, dass Disk Arbitrator kein Software-Schreibblocker ist – es ändert nicht den Zustand der derzeit angeschlossenen Geräte und beeinflusst auch nicht neu angeschlossene Geräte, um ein Gerät schreibgeschützt zu machen. Der Benutzer muss weiterhin darauf achten, nicht versehentlich mit einem Befehl wie "dd" auf eine Festplatte zu schreiben. Aufgrund dieser Tatsache kann ein Hardware- oder Software-Schreibblocker für das sicherste Verfahren weiterhin wünschenswert sein. Disk Arbitrator ergänzt einen Schreibblocker mit zusätzlichen nützlichen Funktionen und beseitigt die typische forensische Empfehlung, "die Festplattenarbitration zu deaktivieren."