AUTOMATIC RECONNECT AND REACQUISITION IN A COMPUTER INVESTIGATION SYSTEM

• Main Authors: STONE-KAPLAN, KIMBERLY, A, GARRETT, MATTHEW, STEVEN
• Format: Patent
• Language: English; French
• Published: 08.03.2007
• Subjects: CALCULATING; COMPUTING; COUNTING; ELECTRIC DIGITAL DATA PROCESSING; PHYSICS

An Examining machine (116) automatically reconnecting to a target machine (117) and resuming acquisition of data stored in a device coupled to the target machine. The examining machine establishes connection with the target machine and initiates data acquisition of the device coupled to the target machine. Periodically during the data acquisition, the examining machine receives from the target machine an intermediary hash state of the data that has been acquired so far. When connection is lost during the acquisition, the examining machine is able to automatically attempt reconnection to the target machine. Once the connection is automatically reestablished, the examining machine (116) transmits the hash state that is currently saved for the acquisition to the target machine (117). The target machine may then continue the hash process from this intermediate state. That is, the target machine is able to continue generating a hash value for the entire acquisition without rehashing previously acquired data because that previously acquired data is already reflected in the intermediate hash state. La présente invention a trait à une machine d'inspection assurant le rétablissement de connexion automatique à une machine cible et la reprise d'acquisition de données mémorisées dans un dispositif couplé à la machine cible. La machine d'inspection établit une connexion avec la machine cible et initie l'acquisition de données du dispositif couplé à la machine cible. Périodiquement pendant l'acquisition des données, la machine d'inspection reçoit depuis la machine cible un état de hachage intermédiaire des données qui ont été déjà acquises. Lors d'une perte de connexion pendant l'acquisition, la machine d'inspection est capable de tenter un rétablissement de connexion automatique à la machine cible. Une fois la connexion automatiquement rétablie, la machine d'inspection transmet l'état de hachage qui est couramment sauvegardé pour l'acquisition vers la machine cible. La machine cible peut continuer le processus de hachage à partir de cet état intermédiaire. En d'autres mots, la machine cible est capable de poursuivre la génération d'une valeur de hachage pour la totalité de l'acquisition sans un rehachage des données acquises précédemment étant donné que les données acquises précédemment sont déjà comprises dans l'état de hachage intermédiaire.