Users Guide

Incorporation 61
Si vous avez sélectionné Local Drive comme type de preuve,
a la fenêtre Select Local Drive s'affiche. Sélectionnez l'unité locale
à ajouter et
Logical Analysis ou Physical Analysis . Cliquez sur OK .
b Dans la fenêtre Evidence Information , entrez les informations
demandées et cliquez sur
OK .
Si vous avez sélectionné Cntents of a Folder ou Individual File , sélectionnez
le dossier ou le fichier à ajouter à l'affaire et cliquez sur
Open.
4 Cliquez sur Next .
5 Dans la fenêtre New Case Setup is Now Complete , vérifiez vos sélections.
Cliquez sur
Finish.
Incorporation en utilisant FTK 3 Lab Edition
Créer une image du périphérique de stockage cible
Voir « Créer une image du périphérique de stockage cible », page 58.
Créer une affaire
1 Cliquez sur Case → New . La fenêtre New Case Options s'affiche.
2 Entrez le nom de l'affaire et les informations de référence ou descriptives
demandées par votre agence.
3 Accédez au répertoire du dossier de l'affaire et sélectionnez le gestionnaire
de traitement dans la zone de liste déroulante.
REMARQUE : Si vous ne savez pas ou se trouvent ce répertoire et le gestionnaire,
contactez l'administrateur système.
4 Cliquez sur Detailed Options pour afficher les données à inclure dans
l'affaire. Voir le
guide d'utilisation d'AccessData FTK 3 pour plus d'informations
sur la limitation des données des affaires. Voir « Documentation et ressources
associées », page 15.
5 Cliquez sur OK . La fenêtre Manage Evidence s'ouvre.