Users Guide

Analizza 75
Cos'è l'elaborazione distribuita?
L'elaborazione distribuita si riferisce all'uso di multipli processori, ognuno con
le proprie risorse di memoria, applicati individualmente ad una porzione
differente di ogni singola attività di elaborazione che utilizzano un sistema di
passaggio di messaggi per comunicare tra essi all'interno del gruppo. L'elaborazione
distribuita non è l'elaborazione parallela, che invece si riferisce ai processori
multipli che condividono le stesse risorse di memoria.
Considerate quanto segue ed avrete una vaga idea dei vantaggi della soluzione
Dell che utilizza un'installazione di elaborazione distribuita, attraverso
un'elaborazione distribuita, che è capace di completare l'analisi di cinque file
di 200 GB in sole 3,5 ore, quando l'elaborazione di un singolo file di 200 GB
su una workstation standalone potrebbe richiedere circa 7-8 ore.
Lo spostamento dell'elaborazione dei dati relativi alle prove dalla workstation
dell'analista al server non è ancora tutto quello che Dell può offrire. La
soluzione Dell offre infatti anche la possibilità di utilizzare software di analisi
stessa, come FTK e EnCase sul server, consentendo alla workstation di
diventare un'interfaccia integrata in grado di eseguire più istanze di diversi
pacchetti del software Forensics sotto sistemi contemporaneamente visualizzati
senza degrado delle prestazioni del client.
Utilizzo di elaborazione distribuita in FTK 3.1
L'elaborazione distribuita consente di applicare le ulteriori risorse fino a tre
ulteriori computer alla volta per l'elaborazione dei casi. Una volta installato
e configurato il motore di elaborazione distribuita, è possibile ridurre i tempi
di elaborazione dei casi in modo esponenziale.
N.B.: come regola empirica, l'elaborazione distribuita non riduce i tempi di
lavorazione a meno che il numero di oggetti da trattare supera 1.000 volte il numero
di core presenti all'interno del sistema. Ad esempio, su un sistema con otto core,
l'ulteriore distribuzione macchine motore di elaborazione non può ridurre il tempo
di elaborazione a meno che le prove contengano più di 8.000 elementi.
N.B.: per informazioni sull'installazione e la configurazione del modulo di
elaborazione distribuita come parte della propria soluzione, fare riferimento alla
sezione appropriata della Guida dell'utente FTK.