Users Guide

Armazenamento 63
Armazenamento
A abordagem tradicional ao armazenamento de evidências digitais começa com
o trabalho independente dos investigadores em estações de trabalho individuais
em uma configuração com vários silos. O arquivo de evidência é armazenado,
com maior ou menor proteção, na estação de trabalho ou transferido diariamente
de um servidor de armazenamento para a estação de trabalho, sobrecarregando
a rede com a transferência contínua de arquivos muito grandes. A estrutura
deixa de aproveitar a velocidade do processamento distribuído, as economias
de escala e a economia substancial de custos que um processamento paralelo
de nível empresarial e uma arquitetura de armazenamento em camadas podem
oferecer. Além disso, com essa configuração, fica no mínimo difícil de
compartilhar os dados ou colaborar com equipes internas e externas de modo
eficiente, a fim de garantir os backups regulares dos dados de evidências,
auditorar as alterações aos arquivos e, o mais importante, garantir a integridade
e a segurança dos arquivos.
Eficiência
A solução Dell Digital Forensics pode se adaptar a muitas configurações
diferentes de TI. Quanto mais próximo a configuração estiver de um verdadeiro
design de nível empresarial – composta por estações de trabalho, servidores de
processamento dedicados capazes de executar o processamento distribuído,
uma infraestrutura de rede baseada na comunicação paralela em vez de serial
e armazenamento – mais compensadora será em termos de energia. O tráfego
da rede é menos intenso e mais rápido porque os processadores distribuídos
fazem a maior parte do trabalho – a rede só transfere os resultados do trabalho
em vez dos arquivos de evidências propriamente ditos.
Analyze ArchiveTriage
Ingest
Present