Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:seminari2023:raid_forenzika [2024/01/15 21:36]
mfain [Uvod]
+++ racfor_wiki:seminari2023:raid_forenzika [2024/12/05 12:24] (trenutno)
@@ Redak 4: / Redak 4: @@
 ===== Sažetak =====
-RAID...
+Redundantno polje nezavisnih tvrdih diskova, RAID (eng. //Redundant Array of Independent Disks//), je tehnologija koja pruža zaštitu podataka u slučaju neispravnosti tvrdog diska. Postoji više razina RAID-ova koji se razlikuju po konfiguracijama i značajkama koje nude. Sve razine RAID-ova osim RAID-0 razine, koja je ujedno i najosnovnija razina, pružaju mogućnost redundancije. Redundancija omogućava potpuni oporavak podataka u slučaju neispravnosti tvrdog diska. Pri forenzičkoj analizi RAID-a, potrebno je snimiti sliku sustava po kojoj se provodi istraga. Moguće je snimiti sliku kompletnog RAID-a ili snimati zasebne slike svakog tvrdog diska koji predstavlja dio cjeline te potom napraviti rekonstrukciju RAID-a. Za ponovno sastavljanje RAID-a potrebno je saznati parametre koji čine njegovu konfiguraciju, za što se koriste razne metode i alati.
 Ključne riječi: RAID; redundancija; tvrdi disk; striping; blokovi podataka;
@@ Redak 11: / Redak 11: @@
 ===== Uvod =====
+U današnje vrijeme u kojem dominiraju digitalni podaci, jedna od glavnih briga je pouzdanost i sigurnost sustava koji se koriste za njihovu pohranu. RAID, redundantno polje nezavisnih tvrdih diskova, je tehnologija koja nudi povećani kapacitet za pohranu podataka, toleranciju na greške te brzinu protoka podataka. Ovisno o razini RAID-a, odnosno njegovoj konfiguraciji, nude se različite prednosti korištenja sustava. Dok RAID konfiguracije pružaju zaštitu od zatajenja tvrdih diskova, također postavljaju izazove digitalnim forenzičarima koji pokušavaju otkriti, analizirati i sačuvati podatke sadržane u njima. Cilj ovog seminara je opisati RAID tehnologiju, najčešće korištene RAID razine, njihove prednosti i mane te opisati moguće forenzičke postupke u kontekstu RAID tehnologije.
 ===== Definicija RAID-a =====
@@ Redak 130: / Redak 130: @@
   * početni i završni LBA (Logical Block Addressing) korišten u RAID-u
-Određivanje ovih parametara može biti problematično jer je broj mogućih konfiguracija velik i brzo raste s porastom broja diskova (kombinatorna eksplozija).
+Određivanje ovih parametara može biti problematično jer je broj mogućih konfiguracija velik i brzo raste s porastom broja diskova u polju (kombinatorna eksplozija).
 Danas postoji mnogo tehnika i alata za sastavljanje RAID-ova i za određivanje parametara njihovih konfiguracija. Na primjer, u [3] korištene su heuristike zasnovane na računanju entropije za sastavljanje RAID-ova, odnosno za određivanje parametara konfiguracije poput lociranja granica „//stripe//”-ova. Po [6], jedan od najboljih alata za rekonstrukciju RAID-ova je [[https://www.runtime.org/raid.htm| RAID Reconstructor]] tvrtke Runtime Software. Također se spominje i Guidance Softwareov EnCase koji je sposoban obnavljati i softverske i hardverske verzije RAID-ova.
 ===== Zaključak =====
+RAID konfiguracije koriste se u svrhu zaštite i mogućnosti oporavka podataka u slučaju neispravnosti tvrdog diska. Postoje različite razine RAID konfiguracija koje se razlikuju i po svojstvima uporabe, odnosno korisničkim potrebama i resursima. Općenite prednosti uporabe redundantnih polja diskova uključuju povećanje kapaciteta za pohranu podataka, mogućnost oporavka podataka nakon zatajenja tvrdog diska te poboljšane performanse operacija čitanja i pisanja podataka. Osim toga, koriste se i za forenzičku analizu digitalnih podataka. Glavni izazov koji slijedi prije same forenzičke analize podataka je sastavljanje RAID-a, odnosno određivanje parametara konfiguracije polja.

racfor_wiki/seminari2023/raid_forenzika.1705354564.txt.gz · Zadnja izmjena: 2024/12/05 12:23 (vanjsko uređivanje)