Informatique et réseau 1.2

Concepts de stockage

• DAS (Direct Attached Storage) est un disque dur directement connecté à un ordinateur, interne ou via USB, offrant une capacité de quelques centaines de Go à environ 4 To. Il est facile à utiliser et peu coûteux, mais offre un espace limité et une fiabilité moindre.
• NAS (Network Attached Storage) est un serveur de stockage en réseau autonome, généralement de 1 à 32 To, servant au stockage centralisé pour divers clients réseau, incluant la vidéosurveillance. Il est plus fiable grâce à la redondance des disques, relativement facile à utiliser et fixe, avec une consommation permanente.
• SAN (Storage Area Network) offre un espace illimité et une grande fiabilité, mais sa configuration est complexe et coûteuse. Les baies de stockage SAN ne sont pas partagées, chaque serveur accédant à son propre espace disque.

Disques en réseau et serveurs

• Les fournisseurs de services cloud permettent la sauvegarde de données en ligne.
• Les serveurs peuvent prendre différentes formes, allant des petites tours aux racks, qui sont mesurés en unités U (1,75 pouce ou 44,45 mm). Les racks sont regroupés dans des centres de données.
• Les serveurs sont souvent alimentés de manière redondante pour éviter les coupures de courant.
• Des génératrices et des onduleurs (UPS) sont utilisés pour fournir une alimentation de secours. Les onduleurs servent parfois juste à maintenir le serveur en marche jusqu'à son extinction sécurisée.
• Il faut être prudent avec les serveurs, il peut y avoir du courant, même quand il n'y en a plus

Ordinateurs personnels

• Les ordinateurs de bureau (PC) existent sous différentes formes telles que tours, tout-en-un, portables, ultrabooks, tablettes et clients légers. Principalement pour utiliser des ressources du serveur.

Composants réseaux

• Un commutateur réseau crée des circuits entre deux périphériques à l'aide de liens câblés, connectant ainsi des ordinateurs, des serveurs, des imprimantes, des commutateurs, des caméras, etc., pour former un réseau.
• Un routeur transfère des paquets de données entre différents réseaux, y compris les réseaux Wi-Fi et Internet. Un routeur peut contenir un commutateur.
• La communication par courants porteurs en ligne (CPL ou PLC) permet de construire un réseau informatique sur le réseau électrique d'une habitation, d'un bureau, d'un quartier ou d'un groupe de bureaux.
• Un pare-feu surveille et contrôle le trafic de données entrant et sortant en fonction de règles de sécurité configurables, établissant une barrière entre un réseau de confiance (intranet) et un réseau non fiable comme Internet.
  • Les pare-feu logiciels limitent les accès externes à un ordinateur.
  • Les pare-feu matériels doivent traiter une grande quantité de trafic sans détériorer la qualité de service, et peuvent être «sans état», «à état» ou «applicatif».
    • «Sans état» (stateless) analyse chaque paquet indépendamment.
    • «A état» (stateful) vérifie la conformité des paquets à une connexion en cours.
    • «Applicatif» vérifie la conformité du paquet à un protocole attendu, par exemple, ce type de pare-feu permet de vérifier que seul le protocole HTTP pass par le port TCP 80
• Un serveur proxy est un intermédiaire entre un client et un serveur, augmentant la confidentialité, la sécurité et les performances.
• La plupart des câbles utilisés en réseau local (LAN) sont de type Ethernet avec des prises RJ-45, atteignant des débits de 40 Gbit/s.
• Certains câbles Ethernet, dits «PoE», alimentent les composants connectés : attention au courant, il ne faut pas simplement tirer la prise.

Réseau sans fil et fibre optique

• Le Wi-Fi permet de connecter des appareils via des ondes radio, régies par les normes IEEE 802.11.
• Le mode Ad hoc permet une connexion directe entre deux appareils équipés d'une carte Wi-Fi sans utiliser de point d'accès.
• Le mode Infrastructure connecte des ordinateurs via un ou plusieurs points d'accès (PA).
• Un point d'accès sans fil (AP) permet aux périphériques sans fil de se connecter à un réseau câblé ou Internet. Les points d'accès sont souvent intégrés aux routeurs et sont de type Wi-Fi.
• La fibre optique, utilisée au niveau WAN, offre des débits de 1 600 000 Gbit/s (1.5 Pbit/s) ou plus communément 1000 Gb/s (TB/s), mais la réception au domicile est limitée (1 à 10 Gb/s).

Virtualisation

• La virtualisation d'un ordinateur offre des avantages tels que la modification des ressources, l'installation de différents systèmes d'exploitation en parallèle et les snapshots. Il existe des logiciels de virtualisation gratuits.
  • La virtualisation dans une analyse forensique signifie qu'il existe deux cas potentiels.
• Une machine virtuelle est une virtualisation d'un appareil informatique créée par un logiciel d'émulation ou instanciée via un hyperviseur. L'hyperviseur simule la présence de ressources matérielles et permet d'exécuter des programmes dans les mêmes conditions que la machine simulée. Un hyperviseur est une plateforme de virtualisation qui permet à plusieurs systèmes d’exploitation de fonctionner en parallèle dans une seule machine physique (un serveur).
• Un hyperviseur permet de gérer plusieurs VM sur plusieurs serveurs physiques simultanément, comme avec le tableau de bord de ProxMox.