Users Guide

90 Archivage
• Base de données : ce type de fichier est utilisé uniquement dans FTK 3
(actuellement), mais il contient tous les liens entre les fichiers d'affaire et
les fichiers de preuve, ainsi que tous les signets et notes d'investigation.
Les fichiers de base de données doivent être sauvegardés tous les jours.
Figure 7-2 montre la meilleure pratique suggérée de sauvegarde d'un laboratoire
d'investigation des données numériques. Comme les laboratoires d'investigation
utilisent généralement un stockage de plus de 50 To, l'exécution d'une
sauvegarde complète dans une fenêtre de sauvegarde de fin de semaine
standard peut ne pas pouvoir être possible. Pour que les données puissent
être restaurées en cas de sinistre avec le point de récupération minimum, la
sauvegarde est divisée en sections égales et elle est exécutée sur un mois.
Ce processus nécessite de limiter la taille maximale des sauvegardes complètes
à 15 To. Chaque LUN accepte les mises à jour incrémentielles pour le reste du
cycle de la sauvegarde jusqu'à la prochaine sauvegarde complète.
Figure 7-2. Plan de sauvegarde - Meilleure pratique