Users Guide

64 Armazenamento
Quando os arquivos de evidências são mantidos no servidor em vez de ficarem
na estação de trabalho, a análise fica livre para usar a estação de trabalho para
iniciar e monitorar vários trabalhos em vez de ficar restrita ao tentar processar
um único trabalho. Além disso, as análises podem ser concluídas ainda mais
rapidamente porque vários analistas e especialistas em consultoria, como
especialistas em línguas estrangeiras, podem trabalhar no mesmo arquivo
*.E01 simultaneamente usando diferentes estações de trabalho.
O trabalho pode ser triado de acordo com a dificuldade e atribuído a analistas
com diferentes níveis de experiência. Um analista júnior pode assumir a tarefa
mais demorada de extrair arquivos gráficos de um arquivo *.E01, enquanto
o analista sênior mais experiente pode investir melhor seu tempo fazendo
exames e análises mais complicadas desses arquivos gráficos.
Escalabilidade
No back-end, os componentes do data center da solução são modulares
e projetados com a escalabilidade em mente. Visto que o data center lida com
a carga de trabalho, as estações de trabalho não precisam ser carregadas com
memória ou poder de computação. Na verdade, terminais muito leves e baratos
podem ser usados para acessar os arquivos de evidências necessários e até
mesmo o software analítico armazenado no data center.
Segurança
A tendência crescente à agregação de informações torna nossos sistemas de
armazenamento de dados cada vez mais vulneráveis. Ao mesmo tempo,
o acesso ao armazenamento de evidências deve ser a área mais rigorosamente
controlada do sistema forense digital. A melhor prática sugere a implementação
de uma estratégia em três camadas:
• Acesso físico rigorosamente controlado ao hardware em que seus dados de
evidência residem
• Uma camada de controle administrativo que inclui o uso de políticas de grupo
• Segurança baseada em computador, como políticas de criação de senhas
Para tanto, ao lidar com a questão de projetar o volume e a estrutura adequados
às suas necessidades (consulte "Ingestão" na página 39), a segurança é a principal
consideração de uma entidade quando o armazenamento está envolvido.