Büyük bir sabırsızlıkla beklenen ve adli veri inceleme alanında uzmanların analiz yeteneğini kolaylaştıracağı şeklinde reklamları yapılan Encase v8 yazılımını BigData Forensic olarak tedarik edip test etme imkânı bulduk.

Yapmış olduğumuz inceleme sonucunda ilk tespitlerimizi siz adli veri inceleme uzmanları ile paylaşmak istiyoruz.

■ Yazılım Encase v7 platformuna çok benzeyen bir yapıda üretilmiş ve ilk bakışta Encase v7 yazılımının versiyon güncellemesi hissi vermekte,

■ Menü yapılandırması tüm Encase sürümlerinde olduğu gibi karışık durumda,

■ Veri indeksleme hızı diğer versiyonlarda olduğu gibi yavaş,

■ İşlem menüleri ilgisiz menü başlıkları altında yer almakta,

■ Kullanıcı dostu olmayan bir yapıda olması inceleme uzmanını işini zorlaştırmakta,

■ Yapılan işlemlerin diğer adli veri inceleme yazılımlarında olduğu gibi sistematik bir yapıda olmamasından dolayı inceleme uzmanı karışık iş adımları ile incelemeyi tamamlamaya çalışmakta,

■ Özellikle Windows Shadow kopyalarını inceleme yeteneği sınırlı,

■ İnceleme uzmanını yeniden eğitim almaya zorlayan bir yapısı bulunmakta,

■ Guidance Software firmasının enscriptleri para ile sattığı düşünüldüğünde olumsuz fikirler akla getirmekte,

■ İnceleme bilgisayarı kaynaklarını yönetmekte yetersiz,

■ Encase v8, neredeyse sanki adli veri inceleme piyasasında daha önce hiç deneyimi olmayan bir geliştiricinin ürünü gibi durmaktadır.

■ Sahip olduğumuz Encase 7 lisanslarını güncellemenin gereksiz bir işlem olduğunu düşünmekteyiz.

Akla hep eleştirmişsiniz iyi yanları yokmu sorusunu gelmektedir. Ancak diğer inceleme yazılımlarının yetenekleri ile karşılaştırldığında eleştirmekten fazla yapacak bir şey bulunmamaktadır. Sonuç olarak şimdiye kadar Encase v8 ile elde ettiğimiz deneyime dayanarak, hiç iyi bir izlenime sahip değiliz ve iyi bir sürüm çıkana kadar onu kullanamayacağımızı söyleyebilirim.

 

Yapmış olduğumuz inceleme sonucunda tespit edilen eleştirilere benzer eleştirileri Forensic Focus internet sitesinde bulabilirisiniz.