利用数据去重突破磁盘获取速度极限
计算机与社会
2016-10-21 v2 密码学与安全
摘要
数字取证证据获取速度传统上受限于两个主要因素：被调查存储设备的读取速度（即磁盘、内存、远程存储、移动设备等的读取速度），以及用于存储所获取数据的系统的写入速度。数字取证调查人员可以通过在取证实验室的受控环境中使用高速存储选项（如网络化 RAID 存储）在一定程度上缓解后一个问题。然而，传统上，对于提高超过目标设备自身物理读取速度的获取速度，几乎无能为力。数据获取所耗费的漫长时间浪费了数字取证专家的时间，加剧了全球数字取证调查的积压，并延迟了可能影响调查方向的相关信息。在远程获取场景中，第三个因素也可能对整体获取时间造成损害——通常是获取系统的互联网上传速度。本文探索了一种通过利用取证数据去重系统来替代传统证据获取模型的方法。概述了去重方法相对于当前数字取证证据获取过程所能提供的优势，并讨论了一个原型实现的初步结果。
引用
@article{arxiv.1610.05462,
title = {Towards the Leveraging of Data Deduplication to Break the Disk Acquisition Speed Limit},
author = {Hannah Wolahan and Claudio Chico Lorenzo and Elias Bou-Harb and Mark Scanlon},
journal= {arXiv preprint arXiv:1610.05462},
year = {2016}
}