作為電子取證工作有效開展的「起跑線」,資料獲取與保全在發展初期的主要內容就是將原始硬碟以位對位拷貝或映象檔案獲取的方式製作乙份或多份「一模一樣」的複製件或資料檔案。開展這一工作的代表裝置為硬碟轉殖機,與之相應,那時轉殖機的核心功能都緊密圍繞硬碟轉殖,而轉殖速度也成為當時使用者的核心關注點。
隨著電子取證的高速發展,早期「證據固定即硬碟轉殖,效能好即速度快」的稚嫩認識,早已不能適應當前的需要。專業技術人員都知道,在實際工作中轉殖速度的瓶頸都是源盤的讀寫速度,而目前80%以上源盤仍然是傳統機械硬碟,即便轉殖機的設計速度非常高且使用高速固態硬碟作為複製件,轉殖機的實際工作速度也難以達到理想狀態。因此,再單純地用兩端都是最新固態硬碟做出來的轉殖速度,使之成為招投標中的文字遊戲,只能說明裝置本身的蒼白和對當前資料工作面臨的現實挑戰與要求了解不多。
概括說來,電子資料獲取面對的新形勢與新要求包括:
1、取證物件與取證環境的複雜多樣化,既有硬碟對硬碟的傳統經典模式也有網路化完全無法接觸到物理裝置的情況;
2、取證資料量海量化,必須依靠海量儲存裝置才能容納得下取得的資料,傳統靠外接乙個物理硬碟作為資料儲存的模式在很多場合已經無法滿足需要;
3、取證物件資料介面的多樣化、複雜化,包括各種介面的硬碟、儲存器,不同品牌、作業系統的計算機、移動裝置等;
4、加密儲存介質資料獲取與獲取資料的安全加密;
5、非現場遠端裝置控制與資料獲取;多工併發處理,高速獲取等等。
可以毫不誇張地說,電子取證對資料獲取與保全提出的全新要求是關於資料獲取與保全的乙個整體解決方案。
成程式設計客棧立於 1993 年的美國logicube公司是世界硬碟轉殖和硬體取證領域的領先廠商。其全新falcon-neo硬碟轉殖機作為迎接新時代新要求的代表產品,以其理念的前瞻性、功能的豐富性、裝置的高品質以及權威機構認證等優勢,幫助電子取證、企業內審、資訊保安等相關領域從業者有效應對全新挑戰。產品特點包括:
最大限度的獲取到涉案電子資料是電子取證所有後續工作的基礎。但由於意識、工具能力的侷限造成「能提的資料提不到、提不全」屢見不鮮。
電子取證作為法庭科學領域知識更新速度最快的學科,無論是從學科自身發展角度,還是從服務打擊犯罪的角度,都需要從業者的理念與時俱進,需要專業裝置不斷推陳出新。
對於電子取證工作者來說,應該從源頭做起,贏在起跑線。
本文標題: 贏在「起跑線」——再談電子資料保全對轉殖機的挑戰
本文位址: /news/media/273507.html
產品贏在起跑線 不在走過場的產品立項
成本低 服務號 快速滿足客戶需求占領市場 新產品擴充套件難 好產品 賣的好 交的順 賺的夠,才能提高產品成功率。像別人說明產品或專案為什麼可以做 過程 發現賺錢機會 定義賺錢產品 制定賺錢計畫 市場評估 有錢賺,夠得著 span圖分析 如何找機會 細分 再細分 細分依據 消費市場 產業市場等 以客戶...
起跑線 還不太晚
25歲了,乙個一字路口的年齡,向左拐向右拐都可能是懸崖,所以不如找個自己喜愛的往前走。14年畢業,考過研,考過幾次公務員,做了8個月的自動化測試,最後又考了次研,調劑到了非重點的大學裡,歲月就這樣走過了乙個半的年頭,現在想想自己其實什麼也沒得到,乙個loser的軌跡。命運總在給你希望的時候,熄滅指引...
30 的學生選擇脫產深造,誰想輸在起跑線?
就業率想必是每一所學校還有家長比較關心的切身問題,大家也都關注過2018年的就業情況,2018年高校畢業生達到820萬人超過2017年,在一場大型招聘會上,80家公司的招聘窗位依序隔出的通道中,摩肩接踵的應聘者似乎都帶著背水一戰的決心,但不知多少的簡歷石沉大海。面對嚴峻的就業難形式,高校推行 產學一...