Harde schijven

[libris]

De harde harde schijven worden steeds groter. Dus zullen er steeds snellere computers en stabielere programma's moeten zijn om de kopieën in te laden. Ben benieuwd hoelang 1 TB in FTK duurt. Iemand misschien ervaring mee?

80 gig duurde laatst 8 uur bij me. (deze 80 gig was wel helemaal vol natuurlijk)

maar dat heb je als je scripts aan mensen geeft en daarna de HD van hem moet onderzoeken :evil: owned by myself

groeten libris

[themaster]

Ik vrees dat het op een moment haast niet meer te doen is.
Had laatst bijna ook een geinig iets of we even bestanden wouden recoveren.
Okee bleek het een disk te zijn van 700GB :S:S:S

[libris]

Ja het is inderdaad erg moeilijk.. maar ik heb wel gehoord dat Encase en FTK ermee bezig zijn om meerdere computers tegelijk aan het werk te zetten. Bijvoorbeeld meerdere computers laten indexeren zonder dat de gebruiker er bijna iets van merkt. Dit zou wel erg ideaal zijn en in iedergeval het indexeren en kopieeren versnellen

[themaster]

Is idd geen slecht idee dan kunnen ze op de wat grotere forensische labs gewoon een cluster aan het stampen zetten.
Maar dat maakt nog niet dat eerst die TB aan data terplaatsen moet worden over geheveld

[libris]

Het veranderd niets bij het onderzoeken zelf.. Het zal waarschijnlijk steeds moeilijker worden om de echte relevante data te selecteren uit een computer en deze dan te gaan onderzoeken. Maar het zal toch echt moeten.. Binnenkort zal elke pc die verkocht word zeker wel 1 TB hebben :cry:

[themaster]

Mwa in princiepe is er met een inlees cluster en het nodige programatuur genoeg om de relevante data te benaderen.
Je zult waarschijnlijk glas naar werkstations krijgen om genoeg bandbreedte te houden.
En na het indexeren zal dit in een database belanden voor makelijk zoeken.
dat gebeurt nu ook al

[sandor]

dit klopt na het indexeren zal die inderdaad in een database komen maar voornamelijk het indexeren kost nog veel tijd en dit willen ze juist gaan versnellen door middel van een netwerk van computers die hier tegelijkertijd aan werken.

[themaster]

ja maar het maken van de eerste kopie is het punt waar denk ik weinig aan te veranderen valt.
Het maken van een bitkopie duurt gewoon te lang nu al.
Wat straks als je een pc wil kopieren on the spot en die blijkt 5TB te hebben dat gaat niet zo 123 :P

[sandor]

dat klopt maar ja wat wil je eraan gaan doen, keuzes kun je opsich niet maken op welke data je wilt kopieren en het kost nu al langer dan een dag om een complete dd te maken van 1tb dus kben benieuwd hoe ze dat later gaan aanpakken.

\

[libris]

Hoe ze dat gaan aanpakken? Volgensmij bedoel je hoe wij dat gaan aanpakken