Informatique et réseau 1.2

• Les notes de cours portent sur l'informatique et les réseaux.

Concepts de stockage

• DAS (Direct Attached Storage) est un disque dur connecté directement à l'ordinateur, souvent interne ou via USB; facile à utiliser, peu coûteux, mais limité en espace et fiabilité.
• DAS sert de support pour attacher physiquement des données à une machine.
• NAS (Network Attached Storage) est un serveur de fichiers autonome en réseau pour le stockage centralisé de données; plus d'espace, plus fiable grâce à la redondance.
• Les périphériques NAS sont souvent couplés à une caméra et servent de système de vidéosurveillance.
• Les NAS ont une taille typique d'environ 1 à 32 To.
• SAN (Storage Area Network) offre des baies de stockage accessibles directement par les serveurs, chaque serveur voyant l'espace disque comme le sien propre; beaucoup d'espace, très fiable, mais complexe et coûteux.
• Dans un SAN, les baies de stockage n'apparaissent pas comme des volumes partagés sur le réseau.

Disques en réseaux et serveurs

• Les services cloud permettent de sauvegarder des données en ligne.
• Il faut s'en rappeler lors de la recherche de traces.
• Les serveurs se présentent sous différentes formes, souvent agrégés en racks mesurés en unités «U» (1,75 pouce ou 44,45 mm).
• «Une unité de rack (symbole U) désigne la hauteur normalisée d'un équipement électronique conçu pour être monté dans un rack.
• Les racks sont souvent groupés dans des datacenters.
• L'alimentation de secours redondante est utilisée pour éviter les interruptions en cas de coupure de courant.
• L'alimentation de secours peut utiliser des génératrices (chers et encombrants) ou des onduleurs/UPS (batteries de secours).
• Les onduleurs servent parfois juste à assurer le fonctionnement jusqu'à l'extinction correcte du serveur.
• Attention aux risques électriques lors de manipulations, même en cas de coupure de courant.

Ordinateurs personnels

• Ordinateurs de bureau (PC) variés en formes: tour, tout-en-un, portable, ultrabook, tablette, thin client.
• Les ordinateurs de bureau sont conçus pour utiliser les ressources de serveur.

Composants réseaux

• Commutateur réseau (switch) crée des circuits entre périphériques via des câbles, reliant ordinateurs, serveurs, imprimantes, etc.
• Routeur assure le transfert de paquets de données entre réseaux, y compris Wi-Fi et Internet.
• Un routeur peut contenir un switch.
• Communication par réseau électrique (CPL ou Power Line Communication) permet de créer un réseau informatique sur le réseau électrique.
• Le réseau électrique d'une habitation, d'un bureau, voir d'un quartier ou groupe de bureaux peut servir de réseau informatique
• Pare-feu (firewall) surveille et contrôle le trafic de données entrant et sortant selon des règles de sécurité. Il existe en versions logicielles et matérielles.
• Le pare-feu est une fonctionnalité essentielle de la sécurité du réseau
• Le pare-feu établit une barrière entre un réseau de confiance (intranet) et un réseau non fiable (Internet).
  • Les pare-feu logiciels limitent les accès externes à un ordinateur.
  • Les pare-feu matériels traitent un volume important de trafic sans affecter la QoS.
• Différents types existent: «sans état» (stateless), «à état» (stateful), et «applicatif».
  • "Sans état" examine chaque paquet indépendamment, selon des règles préconfigurées.
  • "À état" vérifie la conformité des paquets à une connexion en cours.
  • "Applicatif" vérifie la conformité du paquet à un protocole attendu.
• Serveur proxy joue un rôle d'intermédiaire entre un client et un serveur, augmentant la confidentialité, la sécurité et, potentiellement, les performances (via le cache).
• Le serveur final ne communique qu'avec le proxy, masquant l'origine de la demande.
• Câblage Ethernet avec prises RJ-45 est couramment utilisé, offrant des débits jusqu'à 40 Gbit/s.
• Les câbles Ethernet PoE alimentent les composants connectés.
• Pas besoin de tirer la prise avec les câbles de type PoE
• Réseau sans fil (Wi-Fi ou WLAN) utilise les protocoles IEEE 802.11.
  • Mode Ad hoc permet une connexion directe entre deux appareils équipés de Wi-Fi, sans point d'accès.
  • Mode Infrastructure connecte des ordinateurs via un ou plusieurs points d'accès (PA).
• Point d'accès sans fil (AP) permet aux périphériques sans fil de se connecter à un réseau câblé ou à Internet.
• Les points d'accès sont souvent intégrés aux routeurs et sont de type Wi-Fi (box).
• Fibre optique (WAN) atteint des débits de 1 600 000 Gbit/s (1.5 Pbit/s), mais 1000 Gb/s est plus courant.
• Ne pas confondre le débit WAN avec celui de la réception de la fibre optique au domicile.

Virtualisation

• La virtualisation permet de modifier les ressources, d'installer différents systèmes d'exploitation en parallèle et de créer des snapshots.
• La virtualisation est un avantage dans le cadre d'une analyse forensique d'une machine infectée.
• Machine virtuelle (VM) est une virtualisation créée par un logiciel d'émulation.
• Un logiciel d'émulation simule la présence de ressources matérielles.
• L'Hyperviseur permet à plusieurs systèmes d'exploitation de fonctionner en parallèle sur une seule machine physique.
• L'Hyperviseur peut gérer de nombreuses VM sur plusieurs serveurs physiques.
• ProxMox par exemple fait office de tableau de bord.
• Il existe des logiciels gratuits pour la virtualisation
• Dans un contexte forensique, considérer qu'une virtualisation implique potentiellement deux "cas" distincts.