Users Guide

Memorizza 65
Figura 4-1. Utilizzo dello storage multi-tier per archiviazione e ripristino
La Figura 4-1 mostra il percorso consigliato per l'archiviazione delle prove
digitali dal momento in cui sono raccolte fino alla loro finale conservazione
a lungo termine su nastro o cancellazione definitiva.
Corrispondenza dell'archiviazione e del ripristino
delle prove con il caso reale
Raccolta delle prove (Analizza). Quando il dispositivo digitale viene inizialmente
sequestrato, un laboratorio della scientifica ad alta tecnologia di norma
desidera ottenere la prova potenziale dal dispositivo il più rapidamente
possibile e avviare il processo di analisi Quanto più velocemente un analista
può cercare e indicizzare un file di prova, tanto più rapidamente una decisione
può essere presa per far progredire o meno il caso.
Identificazione delle prove (Presenta). Quando la prova è stata potenzialmente
trovata durante la fase di analisi, posono essere a questo punto necessarie
competenze diverse (lingua, disegni tecnici, contabilità, ecc.). Le prove devono
quindi essere classificate per le squadre di visualizzazione. La fase pesante
dell'elaborazione è quindi finita e le prove possono quindi risiedere su un
tipo di storage a lungo termine più lento e più conveniente.