Users Guide

Memorizza 61
Memorizza
L'approccio tradizionale allo storage delle prove digitali inizia con inquirenti
che operano in modo indipendente su singole workstation in una configurazione
su silos multipli. Il file delle prove viene memorizzato, in modo più o meno
insicuro, sulla workstation o trasferito da un server di storage alla workstation
su base giornaliera, appesantendo così la rete con il trasferimento continuo di
file molto grandi. La struttura non riesce a sfruttare la velocità di elaborazione
distribuita, le economie di scala e i sostanziali risparmi sui costi che l'architettura
di elaborazione e storage multi-tier di classe enterprise offre. Inoltre, in questa
configurazione, è difficile nella migliore delle ipotesi condividere in modo
efficiente i dati o collaborare con team interni ed esterni, per assicurare
backup costanti e affidabili dei dati riguardanti le prove, per eseguire l'auditing
delle modifiche dei file e, soprattutto, per garantire l'integrità e la sicurezza
dei file.
Efficienza
La soluzione Dell Digital Forensics è in grado di adattarsi a molteplici
configurazioni IT. Quanto più la configurazione si avvicina in funzionalità ad
una vera e propria impresa, costituita da workstation, da server di elaborazione
dedicati in grado di eseguire un'elaborazione distribuita, da un'infrastruttura
di rete basata sulla comunicazione in parallelo piuttosto che seriale e da storage,
maggiore sarà il guadagno in termini di efficienza. Si verifica un traffico di
rete minore ma più veloce perché i processori distribuiti si occupano del
grosso del lavoro, la rete trasferisce solo i risultati di quel lavoro, piuttosto
che il file delle prove veri e propri.
Analyze ArchiveTriage
Ingest
Present