Forensik Hochleistungs-Computer im Test

Der Testsieger kopierte 143,79 MB pro Sekunde

(22.02.07) - In Leistungstests des LKA Niedersachsen wurden mobile Hochleistungs-Computer von Logicube, Voom, Lifebook und mh-Service getestet. Teilweise wurden Kopiergeschwindigkeiten von bis zu 8 GB pro Minute erreicht. Hintergrund der Tests ist die Konfrontation mit immer auswertungs-intensiveren Großverfahren und immer speicherintensiveren Medien.

Sowohl Computer-Forensiker als auch Systemadministratoren stehen häufig vor der Heraus-forderung, riesige Datenmengen bewältigen zu müssen. Gibt es im Unternehmen Unregelmäßig-keiten (Manipulation der Buchhaltung, elektronischer Daten- oder Geldtransfers, Datenklau ...) müssen schnell und vor allem gerichtlich verwertbar die Daten gesamter Unternehmens-Netzwerke erfasst, überprüft und gesichert werden.

Nur wenige Anbieter stellen Hardwaresysteme für die Image-Erstellung (ein identisches Abbild jeder Festplatte des Netzwerkes wird vor Ort erstellt) her. Die Hardwaresysteme müssen einiges leisten: Sie sollten möglichst schnell sein, einen integrierten Schreibschutz haben (um Daten gerichts-verwertbar zu erhalten), sie müssen unterschiedliche Festplattentypen auslesen können und tragbar sein.

Das Landeskriminalamt Niedersachsen hat nun erstmalig die in Deutschland angebotenen Systeme unter die Lupe genommen:

Getestet wurden fünf Hardware-Systeme der marktrelevanten Anbieter mit unterschiedlicher Forensik-Software. Kopiert wurden Festplatten von Seagate und Maxtor. Die Imageerstellung geschah sektorenweise als Datei je 2GB, ohne verify und ohne Kompression und mit MD5 (Hashwert zur Prüfsummenberechnung).

Am schlechtesten schnitt das Notebook "Lifebook8010" von FSC unter Encase von Windows ab. Es kopierte eine Seagate Sata-Festplatte mit 250 GB Daten und 7200 ppm, vom Typ: ST3250824NS innerhalb von vier Stunden und 50 Minuten. Das sind 14,71 MB pro Sekunde.

Bestes Ergebnis: Der TreCorder unter Linux kopierte drei Seagate Sata-Festplatten gleichzeitig mit jeweils 250 GB Daten und 7200 ppm, vom Typ: ST3250824NS innerhalb von einer Stunde und
36 Minuten. Das sind 143,79 MB pro Sekunde. (mh Service: ma)

Anzeige