On 11/8/10 11:33 PM, anathema wrote:
> Per rispondere a Raistlin, dipende: se sono stati sequestrati non
> verranno restituiti prima di un tot tempo (abbastanza lungo) e previa
> richiesta di dissequestro, quindi se A/I non aveva backup di quei dischi
> e se tali dischi sono stati sequestrati, allora quel server non tornera'
> up come prima (ma sono sicuro che i ragazzi abbiano previsto qualche
> mossa voodoo per questi casi).
Non esattamente.
1) Si arriva con due serie di dischi vergini che chiameremo A e B.
2) Si effettua la copia (e hash) degli ORIGINALI su A (eventualmente se
c'è tempo su B).
3) Si portano via gli originali imballati, sigillati etc...
4) Si lasciano alla società i dischi A montati come gli originali.
5) Si danno al consulente/pg i dischi B.
In questo modo la copia clone rimane all'interno dei server, che possono
ripartire immediatamente.
L'originale viene posto sotto sequestro, sigillato e in mano alla PG.
La copia B viene data in mano a chi fisicamente deve eseguire le indagini.
Gli Hash calcolati sugli originali garantiscono l'assenza di
manomissioni, gli originali rimangono a disposizione per qualunque
ulteriore controllo anche della parte, le indagini vengono svolte su una
copia forense e non sugli originali, e i server possono riprendere a
lavorare nel minor tempo possibile.
Questo, per lo meno, come si lavora normalmente... Le eccezzioni sono
all'ordine del giorno...
M.
--
http://www.google.it/search?q=matteo+flora
La pubblicità ti profila!
Tutela la tua privacy con
http://fooldns.org
