Users Guide

54 Incorporation
Incorporation en utilisant EnCase
Dans la solution Dell Digital Forensics, l'obtention d'une licence EnCase est
réalisée en utilisant un système d'affectation de licence réseau. Généralement,
une instance de EnCase SAFE est installée sur l'un des serveurs du centre de
données et une clé (dongle) contenant plusieurs licences utilisateur est
connectée au serveur. Les clients EnCase sont configurés pour rechercher une
licence sur ce serveur et aucune clé n'est nécessaire. Voir le Guide d'installation
et de configuration de Dell Digital Forensics pour plus d'informations.
Voir
« Documentation et ressources associées », page 15.
En outre, contactez
l'administrateur des systèmes réseau pour plus d'informations sur l'installation
de la solution de votre agence.
1
Connectez le périphérique de stockage cible au poste de travail
d'incorporation approprié dans le centre de données.
a Si vous créez l'image d'un périphérique SATA, voir « Connexion du
bloqueur Tableau à un disque dur SATA », page 56 pour plus
d'informations.
b Si vous créez l'image d'un périphérique IDE, voir « Connexion du
bloqueur Tableau à un disque dur IDE », page 57 pour plus
d'informations.
2 Créez une affaire.
REMARQUE : Les instructions suivantes portent sur le réseau et la structure de
dossier décrite comme meilleure pratique proposée par Dell pour sa solution Digital
Forensics Solution. Voir Figure 3-5pour plus d'informations.
a
Cliquez sur New , puis entrez les informations demandées.
b Sur l'unité W:\ (zone de travail), créez les dossiers en utilisant la
structure suivante :
•
W:\[CaseName]\EnCase6\Export
• W:\[CaseName]\EnCase6\Temp
• W:\[CaseName]\EnCase6\Index
c Cliquez sur Finish.
d Cliquez sur Yes pour chaque demande de création d'un dossier.
e Dans l'écran EnCase Acquisition , cliquez sur l'option de menu Add
Device
.
f Cochez la case Sessions .