Distribution of both data and proce

Distribution of both data and processing
Current systems largely assume that the investigator will be handling a relatively small number of media items.In many investigations this might be only one or two forensic images. This is changing because case volumes are increasing (Justice FBI, 2012). To cope with this, it has been suggested that the next generation of forensic software could adopt a distributed processing model. At this point we should make a distinction between distributed processing with centralised storage and distributed processing working with distributed storage. Having a distributed processing architecture that relies on a central, non-distributed, store of forensic images (Fig. 1) implies that the data has to be distributed to the processing nodes before it can be subjected to processing. This is the case with FTK’s ‘distributed’ processing. Processing time with this topology is dependent on the rapidly becomes overloaded and limits scalability. We can mitigate this to some degree by building a storage facility based on fast SSD storage (450 MB/s), SATA III (600 MB/s) interfaces and even 10 Gb (1000 MB/s) Ethernet networking but this can be prohibitively expensive. Even this has limited capabilities in scaling out to even tens of processing hosts. Assuming we can make this investment it can still take many hours just to read the image off the storage media. If we wanted to conduct simultaneous analysis of several images held on the same storage facility it would have a significant impact on data dispersal time and so overall processing time.

ผลลัพธ์ (ไทย) 1:

การกระจายของข้อมูลและการประมวลผลระบบปัจจุบันส่วนใหญ่คิดว่า เอกชนที่จะสามารถจัดการจำนวนสินค้าสื่อค่อนข้างเล็ก ในการตรวจสอบหลาย นี้อาจเพียงหนึ่ง หรือสองภาพทางนิติวิทยาศาสตร์ นี้จะเปลี่ยนแปลงได้เนื่องจากไดรฟ์ข้อมูลกรณีมีเพิ่ม (ยุติธรรม FBI, 2012) เพื่อรับมือกับนี้ จะมีการแนะนำของวาทศิลป์ซอฟต์แวร์สามารถนำแบบจำลองการประมวลผลแบบกระจาย จุดนี้ เราควรทำให้ความแตกต่างระหว่างการประมวลผลแบบกระจายกับตุลาคมเก็บและประมวลผลแบบกระจายทำงานพร้อมการจัดเก็บแบบกระจาย มีสถาปัตยกรรมการประมวลผลแบบกระจายที่อาศัยศูนย์กลาง ไม่กระจาย เก็บภาพทางนิติวิทยาศาสตร์ (Fig. 1) หมายถึงการที่ข้อมูลมีการกระจายไปโหนประมวลผลก่อนที่จะสามารถอยู่ภายใต้การประมวลผล ในกรณีของ FTK 'กระจาย' ประมวลผลอยู่ เวลาประมวลผลกับโทโพโลยีนี้จะขึ้นอยู่กับอย่างรวดเร็วกลายเป็นโอเวอร์โหลด และจำกัดขนาด เราสามารถลดนี้ไปบางส่วน โดยการสร้างสิ่งอำนวยความสะดวกจัดเก็บตามเก็บรวดเร็ว SSD (450 MB/s), SATA III (600 MB/s) อินเทอร์เฟซ และแม้ 10 Gb (1000 MB/s) เครือข่ายอีเทอร์เน็ตแต่นี้จะมีราคาสูง prohibitively นี้ถูกจำกัดความสามารถในการปรับมาตราส่วนออกไปแม้สิบของโฮสต์ในการประมวลผล สมมติว่า เราสามารถทำให้การลงทุนนี้สามารถยังคงใช้เวลาหลายชั่วโมงเพื่ออ่านภาพออกสื่อจัดเก็บข้อมูล ถ้าเราต้องการวิเคราะห์พร้อมกันหลายภาพจัดขึ้นในสถานที่เก็บเดียวกันมันจะมีผลกระทบอย่างมีนัยสำคัญเวลา dispersal ข้อมูล และเวลาที่ประมวลผลโดยรวมดังนั้น

ผลลัพธ์ (ไทย) 2:

การแพร่กระจายของข้อมูลและการประมวลผลทั้งระบบปัจจุบันส่วนใหญ่คิดว่าการตรวจสอบจะได้รับการจัดการเป็นจำนวนที่ค่อนข้างเล็กของสื่อ items.In สืบสวนจำนวนมากนี้อาจจะมีเพียงหนึ่งหรือสองภาพทางนิติวิทยาศาสตร์
นี้มีการเปลี่ยนแปลงเนื่องจากปริมาณคดีที่เพิ่มขึ้น (ผู้พิพากษาเอฟบีไอ 2012) เพื่อรับมือกับการนี้จะได้รับการแนะนำว่ารุ่นต่อไปของซอฟแวร์ทางนิติวิทยาศาสตร์สามารถนำมาใช้เป็นรูปแบบการประมวลผลแบบกระจาย ณ จุดนี้เราควรจะทำให้ความแตกต่างระหว่างการประมวลผลที่มีการกระจายการจัดเก็บข้อมูลจากส่วนกลางและกระจายการประมวลผลการทำงานร่วมกับการจัดเก็บกระจาย มีสถาปัตยกรรมการประมวลผลแบบกระจายที่อาศัยส่วนกลางไม่กระจายการจัดเก็บของภาพทางนิติวิทยาศาสตร์ (รูปที่ 1). แสดงให้เห็นว่าข้อมูลที่จะต้องมีการกระจายไปยังต่อมน้ำประมวลผลก่อนที่มันจะต้องอยู่ภายใต้การประมวลผล นี้เป็นกรณีที่มี FTK ของ 'กระจาย' การประมวลผล เวลาการประมวลผลที่มีโครงสร้างนี้จะขึ้นอยู่กับอย่างรวดเร็วมากเกินไปและข้อ จำกัด การขยายระบบ เราสามารถลดนี้ในระดับหนึ่งโดยการสร้างสถานที่จัดเก็บอยู่บนพื้นฐานของการจัดเก็บข้อมูลได้อย่างรวดเร็ว SSD (450 MB / s), SATA III (600 MB / s) อินเตอร์เฟซและแม้กระทั่ง 10 Gb (1000 MB / s) อีเธอร์เน็ตเครือข่าย แต่อาจสาหัส แพง แม้เรื่องนี้จะมีความสามารถ จำกัด ในการปรับออกไปแม้กระทั่งนับเจ้าภาพการประมวลผล สมมติว่าเราสามารถทำให้การลงทุนนี้ก็ยังสามารถใช้เวลาหลายชั่วโมงเพียงแค่การอ่านภาพออกสื่อจัดเก็บข้อมูล ถ้าเราต้องการที่จะดำเนินการวิเคราะห์พร้อมกันของภาพหลายภาพจัดขึ้นในสถานที่จัดเก็บเดียวกันก็จะมีผลกระทบอย่างมีนัยสำคัญในเวลาที่การกระจายข้อมูลและการประมวลผลโดยรวมเวลาเพื่อให้

ผลลัพธ์ (ไทย) 3:

การกระจายของข้อมูลและการประมวลผล
ระบบปัจจุบันส่วนใหญ่สันนิษฐานว่า ผู้ตรวจสอบจะจัดการเป็นจำนวนที่ค่อนข้างเล็กของสื่อหลายรายการ ในการตรวจสอบนี้อาจจะมีเพียงหนึ่งหรือสองภาพทางนิติเวช นี้มีการเปลี่ยนแปลงเนื่องจากปริมาณคดีที่เพิ่มขึ้น ( ความยุติธรรม FBI , 2012 ) ที่จะรับมือกับเรื่องนี้จะได้รับการชี้ให้เห็นว่ารุ่นต่อไปของซอฟต์แวร์นิติวิทยาศาสตร์สามารถ adopt การกระจายการประมวลผลแบบ ณจุดนี้เราต้องแยกให้ชัดเจนระหว่างการประมวลผลแบบกระจายกับบริษัทจัดเก็บและกระจายการประมวลผลการทำงานกับกระเป๋ากระจาย มีการกระจายสถาปัตยกรรมการประมวลผลที่อาศัยไม่กลาง แจกภาพ ( รูปร้านของนิติเวช1 ) หมายความว่าข้อมูลจะถูกกระจายไปยังโหนดการประมวลผลก่อนที่จะสามารถได้รับการประมวลผล เป็นกรณีนี้กับ ' ' ftk กระจายการประมวลผล เวลาในการประมวลผล ด้วยโครงสร้างนี้จะขึ้นอยู่กับอย่างรวดเร็วกลายเป็นมากเกินไปและข้อ จำกัด กล่าว เราสามารถลดนี้ไปบางส่วนโดยการสร้างสถานที่เก็บตามรวดเร็ว SSD Storage ( 450 MB / s )SATA III ( 600 MB / s ) การเชื่อมต่อและ 10 GB ( 1000 Mb / s ) Ethernet เครือข่ายแต่สามารถแพง . แม้มีความสามารถจำกัดในการปรับออกหมื่นคู่ของโฮสต์ของ สมมติว่าเราสามารถทำให้การลงทุนนี้ก็ยังใช้เวลาหลายชั่วโมงเพื่ออ่านภาพปิดการเก็บรักษาสื่อถ้าเราต้องการที่จะดำเนินการพร้อมกันการวิเคราะห์ภาพหลายที่จัดขึ้นในสถานที่จัดเก็บเดียวกันมันจะมีผลกระทบโดยรวมดังนั้นเวลาการแพร่กระจายข้อมูลและการประมวลผล