[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[port139:01463] Re: CD-ROM の耐火能力
- To: port139@xxxxxxxxxx
- Subject: [port139:01463] Re: CD-ROM の耐火能力
- From: Tanaka Souji <souta3@xxxxxxxxxxxxxx>
- Date: Fri, 23 Aug 2002 16:26:10 +0900
さらに 30°ほどずれてしまいまするが...
On Fri, 23 Aug 2002 06:44:24 GMT
nekurai@xxxxx wrote:
> 物理的枚数は減りますが、それでも 120G の HDD のイメージを保存
> するのに 4.7G 程度の容量のメディアでは辛いです ^^;
私もそう思います...
セキュリティ インシデント発生時の証拠保全という意味では、
1 大容量HDD へディスクイメージを保存する
2 作成したディスクイメージを CD-R 等へ保存する
3 CD-R などのメディアは証拠として金庫へ保存
4 大容量HDD へ作成したイメージを利用して解析作業を行う
という流れの方が自然でしょうか.
最初から DVD-R へ保存した方が証拠としては好ましい気もい
たしますが、デバイスドライバや live システムの保全を考慮
するとやはり一次は HDD でしょうか...
わざわざ CD-R, DVD-R へ保存するのは、後から証拠の真性を
疑われないための予防措置と考えております。
# むろん、裁判所へは HDD を直接提出してもよいようですが.
HDD を保存媒体として利用する場合、電磁波などの影響を遮断
するケースなどで保護すべきでしょうか...
--
粗にして野にして卑
Tanaka Souji
souta3@xxxxxxxxxxxxxx