Users Guide

Análise 79
Considere o seguinte, que lhe dará uma ideia aproximada das vantagens do
uso de uma instalação com processamento distribuído pela Solução da Dell:
a conclusão de uma análise de cinco arquivos de 200 GB pode levar apenas
3,5 horas, enquanto o processamento de um único arquivo de 200 GB em
uma estação de trabalho independente pode levar cerca de 7-8 horas para
ser concluído.
Mover o processamento dos dados de evidência da estação de trabalho do
analista para o servidor não é tudo. A Solução da Dell também oferece a opção
de executar o software analítico propriamente dito, como FTK ou EnCase,
no servidor, o que permite que a estação de trabalho se torne uma interface
integrada capaz de executar várias instâncias de diferentes pacotes de software
forense em sistemas operacionais visualizados simultaneamente, sem degradação
do desempenho do cliente.
Como usar o processamento distribuído no FTK 3.1
O Processamento distribuído permite aplicar os recursos adicionais de até três
outros computadores de uma vez ao processamento dos casos. Depois que tiver
instalado e configurado o Mecanismo de processamento distribuído, você
poderá reduzir exponencialmente o tempo de processamento dos casos.
NOTA: como regra geral, usar o Processamento distribuído não reduz os tempos
de processamento, a menos que o número de objetos a serem processados exceda
1.000 vezes o número de núcleos existentes no sistema. Por exemplo, em um sistema
com oito núcleos, os mecanismos adicionais de processamento distribuído podem
não reduzir o tempo de processamento, a menos que a evidência contenha mais
de 8.000 itens.
NOTA: Para obter informações sobre a instalação e a configuração do módulo de
Processamento distribuído como parte da Solução, consulte a seção apropriada do
Manual do usuário do FTK.
1 Certifique-se de que a pasta do caso esteja compartilhada antes de tentar
adicionar e processar a evidência. Se estiver seguindo as convenções de
nomenclatura de arquivos da Dell, a pasta do caso deve estar localizada
na unidade
W:/ de seu espaço de trabalho. Se não tiver certeza quanto
à localização da pasta do caso, entre em contato com o administrador
do sistema.