Mounting the FCluster file-systemTh

Mounting the FCluster file-system
The behaviour of an FClusterfs file system is defined when it is mounted by a command line which contains the
following entries:
fclusterfs
–mysql_user¼me
–mysql_password¼mypassword
–mysql_host¼25.63.133.244
–mysql_database¼fclusterfs
–volume¼74a8f0f627cc0dc6
–audituser¼’Investigator Name’
/home/user/Desktop/fsmount
Multiple file systems can be mounted on the user’s host system and multiple SQL servers can provide storage for
FClusterfs file-system databases.
Functional overview – dataflow Having established the component parts of FCluster we can now demonstrate its operation by following data as it is gathered and passed into the system. The initial imaging process has three deliverables:
1 a SIP containing directory metadata.
2 a collection of SIPs, one each for each file that falls into
a ‘high value’ criteria set by the image acquirer.
3 a conventional ‘forensic image’, for reference and later extraction of further data.
The selection of files to be packaged as SIPs takes a prioritised triage approach collecting only file types expected to have a higher likelihood of containing evidence depending on the case type. The first stage of ingestion into FCluster is when the SIP, containing the data defining the file system directory, is imported into the MySQL database at the heart of FClusterfs. At this stage a directory skeleton will exist but no data is available within FCluster. The file data, in the form of a number of SIPs, is imported as it becomes available. This starts a process of ‘filling out’ the evidence file system with data associated with each directory entry. The data is distributed across the Datanodes according to a load balancing algorithm which bases its allocation on benchmarking previously created by running a known set of approved programs against typical data files. When a SIP arrives on its storage host, it is unpacked and its contents are verified in a number of ways. Only if it is proven to be valid is it then accepted and made available via the distributed file system, FClusterfs. Upon approval at its storage location, a defined list of tasks is invoked and automatic process is conducted, for example generating text indexing or thumb-nailing images. To provide redundancy and secondary load balancing, a replication agent firstly ensures constant and routine validation of data by applying an SHA 1 checksum to each file; it can then ensure that there are multiple copies of the data, normally three, held on separate hosts within the cluster. The SIPs at image time will have, most likely, captured only part of the evidence. Subsequently a ‘Bag it on demand’ system can trigger an on-the-fly acquisition of data that was initially deemed of secondary interest within the image once it has been completed and is available to the cluster. This data is validated and placed in the same assured manner as the rest of the system. How FCluster is configured as a network system is up to the administrator but it can form a local or wide area network. The prototype successfully uses a VPN to connect the nodes.We’ve extended it to use nodes on AmazonWeb Services. Whenever data is transferred between nodes is it always in an encrypted form and so can be considered safe in a technical sense but this may not be acceptable on principle within a legal environment. The primary objective, and the core of any speed improvement, is that processing takes place locally on the datanode holding the data. In a similar way to the use of SHA1s to identify ‘Bad’ files, the system can be used without the actual files being accessed. Results are transferred across the network but not normally the data.

ผลลัพธ์ (ไทย) 1:

ติดตั้งแฟ้ม FCluster ในระบบพฤติกรรมของระบบแฟ้ม FClusterfs ถูกกำหนดเมื่อมีการติดตั้งจากบรรทัดคำสั่งที่ประกอบด้วยการรายการต่อไปนี้:fclusterfs– mysql_user¼me– mysql_password¼mypassword– mysql_host¼25.63.133.244– mysql_database¼fclusterfs– volume¼74a8f0f627cc0dc6– audituser¼ 'นักสืบชื่อ'/home/user/Desktop/fsmountหลายระบบแฟ้มสามารถติดตั้งบนระบบของผู้ใช้โฮสต์ และจัดเก็บสำหรับเซิร์ฟเวอร์ SQL หลายFClusterfs ระบบแฟ้มฐานข้อมูลภาพรวมงาน – dataflow มีการจัดตั้งส่วนประกอบของ FCluster เราสามารถตอนนี้แสดงให้เห็นถึงการดำเนินการตามข้อมูลต่อไปนี้เป็นการรวบรวม และผ่านเข้าสู่ระบบได้ การถ่ายภาพเริ่มต้นมีสาม deliverables:1 สิบประกอบด้วย metadata ไดเรกทอรี2 ชุด SIPs หนึ่งแต่ละสำหรับแต่ละแฟ้มที่รวมอยู่ในเงื่อนไขค่าสูงการตั้งค่า โดย acquirer รูป3 ธรรมดา 'นิติเวชรูป' อ้างอิงและสกัดข้อมูลเพิ่มเติมในภายหลัง เลือกแฟ้มที่จะนำไปบรรจุเป็น SIPs ใช้วิธี prioritised triage ที่เก็บรวบรวมชนิดแฟ้มเฉพาะที่คาดว่าจะมีโอกาสสูงที่ประกอบด้วยหลักฐานก็กรณี ระยะแรกของการกินเป็น FCluster คือเมื่อสิบ ประกอบด้วยการกำหนดไดเรกทอรีระบบไฟล์ ข้อมูลเข้าฐานข้อมูล MySQL ของ FClusterfs ในขั้นตอนนี้ ไดเรกทอรีโครงกระดูกจะมีอยู่ แต่ไม่มีข้อมูลภายใน FCluster แฟ้มข้อมูล ในรูปแบบของจำนวน SIPs นำเข้าที่สามารถใช้งาน เริ่มต้นกระบวนการของ 'ป้อนข้อมูล' หลักฐานระบบแฟ้มข้อมูลที่เกี่ยวข้องกับรายการแต่ละไดเรกทอรี มีกระจายข้อมูลผ่าน Datanodes ตามการโหลดดุลอัลกอริทึมที่ฐานของการปันส่วนก่อนหน้านี้ สร้าง โดยการเรียกใช้ชุดทราบอนุมัติโปรแกรมกับแฟ้มข้อมูลโดยทั่วไปการแข่งขัน เมื่อจิบมาถึงโฮสต์เก็บของ เป็นอเตอร์ และมีการตรวจสอบเนื้อหาในหลายวิธี เมื่อมีการพิสูจน์ว่าถูกต้อง คือมันยอมรับ แล้วผ่านทางระบบแฟ้มแบบกระจาย FClusterfs หลังจากอนุมัติที่สถานที่เก็บ กำหนดรายการงานจะถูกเรียก และกระบวนการอัตโนมัติจะ ดำเนินการ ตัวอย่างสร้างดัชนีข้อความหรือภาพที่นิ้วหัวแม่มือ nailing เพื่อให้มีความซ้ำซ้อนและสมดุลรอง ตัวแทนการจำลองแบบแรกใจคง และเป็นประจำการตรวจสอบข้อมูล โดยใช้การ checksum SHA 1 ไฟล์แต่ละไฟล์ แล้วมันสามารถให้ที่มีหลายสำเนาของข้อมูล ปกติ 3 ในโฮสต์ในคลัสเตอร์ที่แยกต่างหาก SIPs ครั้งภาพจะ อาจ จับเฉพาะบางส่วนของหลักฐาน ต่อมาระบบ 'ถุงได้ตามความต้องการ' สามารถเรียกซื้อบนบินของข้อมูลที่ถูกครั้งแรกถือว่าน่าสนใจรองภายในรูปนั้นเสร็จสมบูรณ์แล้ว และมีคลัสเตอร์ ข้อมูลนี้จะตรวจสอบ และอยู่ในรูปของระบบเดียวกับที่มั่นใจ วิธีการกำหนดค่า FCluster เป็นระบบเครือข่ายจะขึ้นอยู่กับผู้ดูแล แต่ก็สามารถสร้างเครือข่ายท้องถิ่น หรือเลือกตั้ง ต้นแบบการใช้ VPN เพื่อเชื่อมต่อโหนเสร็จเรียบร้อยแล้ว เราได้ขยายการใช้โหนบริการ AmazonWeb เมื่อมีการโอนย้ายข้อมูลระหว่าง โหนอยู่เสมอในรูปแบบที่เข้ารหัสลับและถือได้ว่าปลอดภัยในแง่เทคนิค แต่ไม่อาจยอมรับในหลักการในสภาพแวดล้อมทางกฎหมาย วัตถุประสงค์หลัก และหลักของการปรับปรุงใด ๆ ความเร็ว ได้เกิดขึ้นที่ประมวลผลภายใน datanode ที่เก็บข้อมูล ในการใช้ SHA1s เพื่อระบุแฟ้ม 'ไม่ดี' สามารถใช้ระบบ โดยไม่มีการเข้าถึงแฟ้มจริง ผลลัพธ์มีการโอนย้ายระหว่างเครือข่ายแต่ไม่ปกติข้อมูล

ผลลัพธ์ (ไทย) 3:

ติดตั้งระบบแฟ้ม fcluster

fclusterfs พฤติกรรมของระบบแฟ้มที่กำหนดไว้เมื่อมันถูกติดตั้งด้วยคำสั่งบรรทัดที่ประกอบด้วยรายการต่อไปนี้ :



fclusterfs – mysql_user ¼ฉัน– mysql_password ¼ mypassword
– mysql_host ¼ 25.63.133.244
– mysql_database ¼ fclusterfs

) และปริมาณ¼ 74a8f0f627cc0dc6 audituser ¼ 'investigator ชื่อ '
/ บ้าน / ผู้ใช้ / Desktop / fsmount
ไฟล์หลายระบบสามารถติดตั้งในระบบโฮสต์ของผู้ใช้และเซิร์ฟเวอร์ SQL หลายสามารถให้กระเป๋าสำหรับ
fclusterfs ระบบแฟ้มฐานข้อมูล .
การทำงานภาพรวม–ข้อมูลมีในการสร้างส่วนประกอบของ fcluster ตอนนี้เราสามารถแสดงให้เห็นถึงการดำเนินงานของข้อมูลต่อไปนี้เป็นที่รวบรวมและผ่านเข้าระบบ ขั้นตอนการถ่ายภาพเบื้องต้นได้ส่งมอบ :
31 จิบที่มีไดเรกทอรี metadata .
2 คอลเลกชันของจิบหนึ่งแต่ละสำหรับแต่ละไฟล์ที่อยู่ใน
' คุณค่า ' สูงเกณฑ์ของผู้ซื้อภาพ .
3 ปกตินิติ ' ภาพ ' , การอ้างอิงและการสกัดกันของข้อมูลเพิ่มเติม
เลือกไฟล์ที่จะบรรจุเป็นจิบใช้วิธีการเก็บเฉพาะไฟล์ประเภทจัดลําดับความสําคัญทาง คาดว่า มีความเป็นไปได้สูงที่ประกอบด้วยหลักฐานตามประเภทคดี ขั้นตอนแรกของการรับประทานใน fcluster เมื่อจิบ ประกอบด้วยข้อมูลการกำหนดระบบแฟ้มไดเรกทอรี นำเข้าสู่ฐานข้อมูล MySQL ที่เป็นหัวใจของ fclusterfs .ในขั้นตอนนี้ไดเรกทอรีโครงกระดูกจะยังอยู่ แต่ไม่มีข้อมูลที่สามารถใช้ได้ภายใน fcluster . ข้อมูลไฟล์ในรูปแบบของ SIPs จะนำเข้าเป็นจะกลายเป็นใช้ได้ นี้เริ่มกระบวนการของ ' หลักฐาน ' กรอกข้อมูลระบบแฟ้มที่มีข้อมูลที่เกี่ยวข้องกับแต่ละรายการไดเรกทอรีข้อมูลมีการกระจาย datanodes โหลดสมดุลตามขั้นตอนวิธีที่ฐานของการจัดสรรก่อนหน้านี้การสร้างโดยใช้ชุดของการอนุมัติโปรแกรมกับไฟล์หรือข้อมูลทั่วไป เมื่อจิบมาถึงกระเป๋าโฮสต์ก็จะแตกและเนื้อหามีความถูกต้องในหลายวิธีแต่ถ้ามันพิสูจน์ให้ถูกต้องมันยอมรับแล้วและให้บริการผ่านเครือข่ายการกระจายแฟ้มระบบ fclusterfs . ตามความเห็นชอบของสถานที่จัดเก็บ การกำหนดรายการของงานที่ร้องขอ และกระบวนการอัตโนมัติจะดำเนินการ ตัวอย่างเช่นการสร้างดัชนีข้อความหรือง่ายๆเก่งภาพ เพื่อให้ความซ้ำซ้อนและมัธยมศึกษาโหลดสมดุลตัวแทนแบบแรกให้คงที่และรูทีนตรวจสอบข้อมูลโดยการใช้ชา 1 การตรวจสอบแต่ละไฟล์ มันสามารถตรวจสอบให้แน่ใจว่ามีหลายสำเนาของข้อมูล โดยปกติสาม จัดขึ้นบนโฮสต์ที่แยกต่างหากภายในกลุ่ม การจิบเวลาภาพจะได้ มากที่สุด จับเพียงส่วนหนึ่งของหลักฐานต่อมาเป็นกระเป๋ามันในระบบความต้องการ ' สามารถเรียกในการบินการได้มาของข้อมูลที่ตอนแรกถือว่าน่าสนใจรองภายในภาพเมื่อมีการเสร็จสมบูรณ์แล้ว และมีกลุ่ม ข้อมูลนี้จะถูกตรวจสอบและวางไว้ในลักษณะเดียวกัน มั่นใจเป็นส่วนที่เหลือของระบบวิธี fcluster ถูกปรับเป็นระบบเครือข่ายขึ้นอยู่กับผู้บริหาร แต่มันสามารถเป็นท้องถิ่นหรือเครือข่ายบริเวณกว้าง ต้นแบบเรียบร้อยแล้วใช้ VPN เพื่อเชื่อมต่อโหนด เราได้ขยายไปยังโหนดที่ใช้บริการ amazonweb .เมื่อใดก็ตามที่ข้อมูลจะถูกโอนระหว่างโหนดเป็นเสมอในรูปแบบที่เข้ารหัสและสามารถพิจารณาความปลอดภัยในแง่ทางเทคนิค แต่นี้ไม่อาจยอมรับได้ในหลักการภายในสภาพแวดล้อมทางกฎหมาย วัตถุประสงค์หลัก และหลักของความเร็วใด ๆปรับปรุง คือ การประมวลผลจะเกิดขึ้นในประเทศที่ datanode ถือข้อมูล ในลักษณะที่คล้ายคลึงกับการใช้ sha1s เพื่อระบุแฟ้มที่ไม่ดี ' 'ระบบสามารถใช้งานได้โดยไม่ต้องฐานข้อมูลการเข้าถึง ผลลัพธ์จะถูกโอนย้ายข้ามเครือข่าย แต่ไม่ได้ตามปกติ

)