Users Guide

Analizza 77

Verifica installazione

Quando si completa l'installazione, aprire Tas k M an ag er sul computer remoto

e tenerlo aperto mentre si aggiungono prove e iniziare l'elaborazione. Questi

passaggi permettono di osservare l'attività di ProcessingEngine.exe nella

scheda Processes.

Il motore di elaborazione distribuita non viene attivato fino a che un caso

supera approssimativamente i 30.000 elementi. Quando si attiva, è possibile

vedere l'aumento delle percentuali di utilizzo della CPU e della Memoria per

ProcessingEngine.exe in Tas k M a n a ger.

Identificazione file su rete

Le best practice richiedono che le prove e i file di lavoro siano memorizzati

separatamente sulla rete. Dell consiglia di configurare due unità condivise

e quindi creare file e sottoflile dei casi da lì come mostrato in Figura 5-3.

Figura 5-3. Struttura file consigliata da Dell

Evidence Share

\\Fileserver\Evidence

CASE0001

CASE0002

Case0001-01.E01

Case0001-02.E01

Case0001-03.E01

Case0002-01.E01

Case0002-02.E01

Dell Forensics Domain

Workspace Share

\\Workspace\Share

CASE0001

CASE0002

Encase6

FTK3

FTK1.8

Encase6

FTK3

FTK1.8

V:\

M:\

Export

Tem p

Index

Export

Tem p

Index

XXXXX.&&&