Users Guide

82 Analyse
Analyse en utilisant FTK
Ouvrir une affaire existante
Utilisation du menu File (Fichier)
1 Dans FTK, sélectionnez File et sélectionnez Open Case .
2 Sélectionnez l'affaire à ouvrir et cliquez dessus pour lancer l'affaire.
REMARQUE : Tous les fichiers d'affaire s'appellent case.ftk. Le fichier case.ftk de
chaque affaire est stocké dans le dossier d'affaire correspondant.
Depuis la ligne de commande
Sur la ligne de commande, tapez :
path_to_ftk_program_file\ftk.exe /OpenCase
target_case_directory
Traitement de la preuve d'affaire
FTK traite la preuve lorsqu'une affaire est créée ou que la preuve est ajoutée
ensuite à l'affaire. Pour les instructions de création d'une affaire, voir « Créer
une affaire », page 61 ou le guide d'utilisation de FTK. Pour les instructions
d'ajout de preuves à une affaire existante, voir « Ajouter une preuve à une
affaire », page 62 ou le guide d'utilisation de FTK.
Voir « Documentation et
ressources associées », page 15 pour plus d'informations.
Analyse en utilisant EnCase
Ouvrir une affaire existante
1 Dans le menu File (Fichier), sélectionnez File → Open .
2 Accédez à l'affaire et cliquez sur Open .