Users Guide

2 Table des matières
Exécution du triage en utilisant la solution
Digital Forensics de Dell
. . . . . . . . . . . . . . . . . 20
Mettre sous tension l'ordinateur portable
renforcée Dell
. . . . . . . . . . . . . . . . . . . . 20
Graver un CD pour les procédures
d'acquisition standard
. . . . . . . . . . . . . . . 21
Enregistrer un collecteur ou un disque
de stockage
. . . . . . . . . . . . . . . . . . . . . 21
Nettoyer un collecteur ou un disque
de stockage
. . . . . . . . . . . . . . . . . . . . . 23
Configurer un profil de collecteur
. . . . . . . . . 23
Déployer les outils de triage
. . . . . . . . . . . . 34
Vérification des fichiers collectés
après le triage
. . . . . . . . . . . . . . . . . . . . 37
3 Incorporation . . . . . . . . . . . . . . . . . . . . . 39
EnCase 6 de centre de données . . . . . . . . . . . . . 39
Solution à un seul serveur
. . . . . . . . . . . . . 40
Solution multiserveur (haut disponibilité)
. . . . . . 40
FTK 1.8 de centre de données
. . . . . . . . . . . . . . 42
Session FTK 1.8 par ordinateur de bureau
. . . . . 42
Plusieurs sessions FTK 1.8
par ordinateur de bureau
. . . . . . . . . . . . . . 42
FTK 3 de centre de données
. . . . . . . . . . . . . . . 43
Solution monoserveur FTK 3
. . . . . . . . . . . . 44
Solution multiserveur
(pas de haute disponibilité)
. . . . . . . . . . . . . 44
FTK 3 Lab Edition
. . . . . . . . . . . . . . . . . . . . . 46
Plusieurs applications d'investigation
informatique sur seul ordinateur de bureau
. . . . . . . 47