Users Guide

Stockage 67
Figure 4-1. Stockage multiniveau pour l'archivage et l'extraction
Figure 4-1 montre le chemin suggéré pour le stockage des preuves numériques
entre la collecte des preuves et le stockage à long terme des preuves sur bande
et la suppression finale.
Correspondance entre l'archivage des preuves et
l'extraction et la vie de l'affaire
Saisie de la preuve (Analyse) – Lors de la saisie du périphérique, un laboratoire
High Tech anticrime cherchera normalement à extraire la preuve du périphérique
et à lancer l'analyse dès que possible. Plus la recherche et l'indexation d'un
fichier de preuve par un analyste est rapide, plus il est possible de prendre
rapidement une décision quant aux suites à donner à l'affaire.
Identification de la preuve (Présentation) – Lorsqu'une preuve a été potentiellement
trouvée au cours de l'analyse, différents groupes de compétences peuvent être
maintenant nécessaires (langue, dessins techniques, comptabilité, etc.). La
preuve doit être maintenant catégorisée par les équipes d'analyse. La partie
« lourde » du traitement est maintenant terminée. La preuve peut donc
résider dans un emplacement de stockage à long terme plus économique.