¿Alguien ha encontrado un SSD o HDD 2.5 que tenga un interruptor físico de solo lectura similar a esto ? ¿O un gabinete que puede hacer que un disco duro sea de solo lectura?
Parece que estás buscando un "Bloqueador de escritura de hardware" enlace
Es importante saber por qué lo necesita. Hay baratas que probablemente funcionan bien. Busque "Hardware Write Blocker Enclosure". Surgen cosas, por ejemplo, link Probablemente funciona bien.
Para aplicaciones legales y militares (Cameron puede corregirme si me equivoco) la evaluación, selección, adquisición y custodia está controlada para este tipo de dispositivos. Es decir, trabajan porque las personas calificadas y responsables de asegurar que trabajen dicen que trabajan. El dinero no es un gran problema con ese tipo de cosas.
Para las personas normales, el dinero es un problema. Seguir las indicaciones forenses y militares sobre esta información es probablemente lo mejor que podemos hacer.
Lo que busca normalmente se encuentra en DOD u otros entornos de alto nivel de datos, enlace esto lo que he visto usado en nuestras instalaciones. Tenemos regulaciones estrictas de HIPPA y las utilizamos para el almacenamiento de archivos.
El HDD cerrado no es una gran solución. La protección de solo lectura es propietaria y tiene el potencial de verse comprometida, no sería difícil pasar por alto el gabinete. La protección integrada directamente en la unidad tendrá un índice de amenazas más pequeño.
ACTUALIZACIÓN:
Mientras revisaba este tema nuevamente, me di cuenta de que existe una alternativa mucho más simplista que requiere poca inversión o revisión de la infraestructura actual. Esa solución es el cifrado a nivel de disco. Sophos es una utilidad de cifrado perfecta que permite la seguridad a nivel de disco así como una política de solo lectura que prohíbe que los datos se extraigan de los discos o solo permite la capacidad de lectura. La solo lectura se configura desde el nivel de software y no se ve obstaculizada si se selecciona en un entorno de servidor web.
Todo se trata de lo que buscas lograr. Pero cuando se trata del manejo de amenazas, siempre debe evaluar qué está protegiendo y de quién lo está protegiendo.
Lea otras preguntas en las etiquetas hardening