Von Index-Funktionen und anderen Grausamkeiten (2)

25. November 2007 18:35 Computer Forensik, Praxis, Tools 830 Views

icon Ich habe vor einigen Wochen eine kleine Diskussion zum Thema Indexierung los getreten. Zugegeben, das Ergebnis der kleinen Umfrage war vorhersehbar - kaum einer hält die Index-Funktion von EnCase für würdig, diesen Namen überhaupt zu tragen. Aber ich will hier mal verkünden, dass es mir mit EnCase 6.8 gelungen ist, einen Index-Vorgang wirklich fehlerfrei bis zum Ende zu bringen!

Hier der Beweis, für eine zu mehr als 90Prozent gefüllte 10GB NTFS 3.1 Partition:

25/11/07 16:50:42 Notice [index] Finalized Index on device: Vista32_a1_w200711-10 (49.834 Files, 13.748.661.943 Bytes)
25/11/07 16:50:46 Notice [index] Total Processed: 49.834 Files, 13.748.661.943 Bytes Bytes and 127 Errors
25/11/07 16:50:46 Info [index] Completed: 6114 seconds

Woran lag dies nun? Mit Version 6.8 wurde in das Index-EnScript ein Konfigurationsdialog eingeführt, der wesentliche Elemente der Index-Funktion durch den Anwender einstellbar macht.

EnCase Index Konfiguration

Sinnvoll finde ich die Einschränkung der RAM-Nutzung, macht die Sache nicht unbedingt schneller, aber die Maschine bliebt nicht mehr stehen. Neben der Konfigurationsmöglichkeit, ist unter der Haube einiges gerade gerückt worden. Recht so.

Trotzdem gibt es Index-Alternativen wie die Umfrage ja auch trefflich zeigt:

Wer setzt FTK 2.0x produktiv ein?

Ergebnisse

Lade ... Lade ...
Social Bookmarks Diese Icons verzweigen auf soziale Netzwerke bei denen Nutzer neue Inhalte finden und mit anderen teilen können.
  • del.icio.us
  • Technorati
  • YahooMyWeb
  • bodytext
  • Google
  • Yigg
  • MisterWong.DE
  • Facebook
  • StumbleUpon

Trackback. Tags:

Schreiben Sie einen Kommentar

XHTML: Folgende Tags können verwendet werden: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Computer