Validrive

ValidRive efectuează o verificare rapidă și randomizată pe întreaga capacitate declarată a unei unități USB. În fiecare locație, verifică stocarea și regăsirea cu succes a datelor de testare aleatorii, de neexecutare.

În timp ce scanează unitatea USB, ValidRive înregistrează, de asemenea, timpul necesar pentru fiecare operație de citire și scriere aleatorie. Odată ce scanarea este completă, analizează și rezumă statisticile privind timpul de acces ale unității într-un raport final detaliat.

Hărțile de acționare prezentate mai jos sunt tipice pentru unitățile USB contrafăcute care inundă piața. În acest exemplu, o unitate a fost vândută ca având două terabyte (2 TB) de capacitate, dar conține de fapt doar 62 de gigabyte (62 GB) de stocare flash reală:

Cât de mult din stocarea unei unități testează validrive?

Harta ValidRive’s Drive conține 32 x 16 pătrate. Așadar, testează 576 regiuni de octeți 4K distanțate uniform de orice unitate pentru un total de 2.359.296 octeți, sau aproximativ 2,36 megabyte. Dacă o unitate conține memorie în memorie RAM internă, ValidRive va detecta asta și poate crește dimensiunea regiunii sale de testare, după caz, pentru a ocoli o astfel de cache; Dar acest lucru nu este întâlnit în mod obișnuit.

Cât de fiabilă este validrive la detectarea unităților USB false?

ValidRive excelează la depistarea rapidă a unităților care își supraveghează capacitatea prin eșantionarea a aproximativ 576 de locuri de -a lungul unității. Adesea prinde dispozitive care apar bine inițial, dar în tăcere aruncă datele dincolo de un anumit punct.

De ce ValidRive rulează uneori foarte lent pe anumite unități?

Deoarece comută între operațiunile de citire și scriere aleatorie în bucăți de 4 kb, poate declanșa ciclismul de tensiune internă pe dispozitivele bazate pe NAND. Pe unele unități – mai ales mai lente – acest lucru duce la timpi de testare vizibil mai lungi.

Cum sunt fake USB determină o mare problemă?

La început, acest lucru ar putea părea o supărare minoră: achiziționați o unitate de 1 sau 2 terabyte la un preț de chilipir și primiți în schimb o unitate de 64 GB. Dar nu asta se întâmplă aici!

Unitatea pare a fi unitatea de 1 sau 2 terabyte pe care ați cumpărat -o. Îl conectați la computer și totul arată bine. Puteți chiar copia fișiere pe unitate; câte doriți. Și când te uiți la conținutul unității, fișierele sunt acolo. Dar ceea ce este insidios este faptul că conținutul fișierelor poate nu a fost niciodată stocat.

Aceste unități frauduloase conțin doar suficientă stocare – de obicei 64 GB – pentru a deține în mod convingător listarea directorului sistemului de fișiere. Dar, odată ce primul său 64 GB spațiu de stocare a fost completat, conținutul oricăror fișiere suplimentare nu va fi stocat de fapt. Numele, datele și dimensiunile lor vor fi stocate în directorul din fața unității. Totul va părea bine. Dar conținutul fișierelor va fi necompletat, deoarece au fost „stocate” acolo unde nu există stocare.

Sistemele de operare nu verifică dacă datele pe care le scriu au fost scrise de fapt. Ei se bazează pe onestitatea dispozitivelor de stocare pentru a raporta erorile. Dacă apare o eroare de scriere, atunci sistemul de operare va rescrie datele în altă parte. Dar aceste unități în mod deliberat frauduloase nu raportează niciodată probleme – doar aruncă în tăcere orice date scrise acolo unde nu există stocare.

Ce este nou

• Permiteți un avertisment CFA fals pozitiv să fie ocolit. Accesul la nivel foarte scăzut al ValidRive la unitățile fizice ale sistemului ar fi periculos dacă malware-ului ar fi permis să o facă. Așadar, accesul folderului controlat Windows (CFA) este uneori activat pentru a preveni acest pericol potențial. Din păcate, Windows nu oferă o aplicație niciun avertisment atunci când este pe cale să transpunem – aplicația este încheiată sumar. ValidRive încearcă să detecteze și să -i avertizeze utilizatorii atunci când CFA ar putea fi activat, dar acest lucru poate fi uneori declanșat atunci când CFA nu este activat. Eliberarea inițială a ValidRive nu a permis ocolirea acestei posibile detecții pozitive false, dar v1.0.1.