Ein Write-Blocker ist ein forensisches Gerät (Hardware oder Software), das Schreibzugriffe auf einen Datenträger unterbindet, während dieser ausgelesen wird. So bleibt die Integrität der Beweismittel gewahrt. Im ISMS ist der Write-Blocker Bestandteil des forensischen Werkzeugkastens für die Vorfallbehandlung. Ohne Write-Blocker könnten Metadaten wie Zugriffszeiten verändert werden, was die Beweiskraft im Zweifelsfall beeinträchtigt. Gängige Hersteller sind Tableau (Guidance Software) und CRU.