Users Guide

Valutazione 35
ATTENZIONE: non rimuovere il disco di avvio di SPEKTOR dall'unità ottica fino
a che il computer di destinazione sia spento completamente.
8 Quando il processo di raccolta viene completato, premere <Enter> per
spegnere il computer di destinazione.
9 Rimuovere il disco di avvio di SPEKTOR dall'unità ottica, scollegare il
collector dalla porta USB dal computer di destinazione e collegarlo alla
porta USB disponibile sul portatile Dell rugged.
Utilizzare un collector per l'acquisizione standard in confronto con un dispositivo di
storage di destinazione
1 Collegare il dispositivo di storage di destinazione ad una porta USB di sola
lettura o alla porta firewire del portatile Dell rugged.
2 Sfiorare o fare clic su Deploy Collector .
3 Sfiorare o fare clic su Target Storage Device , inserire le informazioni
richieste, quindi sfiorare o fare clic su
Collect from Device .
4 Quando la raccolta è completata, scollegare il dispositivo di storage di
destinazione dalla porta USB e sfiorare o fare clic su
OK .
Utilizzare un collector per un'acquisizione Live
N.B.: assicurarsi di prendere note precise e dettagliate durante questa procedura,
come parte delle best practice per la catena di custodia.
N.B.: non serve che il disco di avvio di SPEKTOR termini l'utilizzo di un'acquisizione Live.
1 Fare clic su Deploy Collector → Target Computer .
2 Sul dispositivo di destinazione, navigate fino a My Computer (o Computer
sui computer con sistema operativo Windows Vista o Windows 7).
3 Fare doppio clic sull'icona Collector che viene visualizzata per visualizzare
i contenuti del collector.
Figura 2-19. Icona Collector
4 Fare clic sulla cartella nominata con il numero più elevato. Verrà visualizzata
solo una cartella se questo è il primo utilizzo dalla pulizia di questo collector.