Users Guide

Ingerisci 53
f Sfiorare o fare clic su Image Now → Yes per avviare il processo di imaging.
g Quando il processo di imaging viene completato, sfiorare o fare clic su OK .
h Scollegare il dispositivo di storage di destinazione e il disco archivio dal
portatile rugged; quindi riportare il disco archivio nel datacenter per lo
storage e l'analisi.
N.B.: il trasferimento di un'immagine può richiedere molto tempo, sei ore per un
tipico trasferimento 60 GB di disco rigido non è un valore insolito.
Ingerisci con EnCase
Nella soluzione Dell Digital Forensics, la licenza per EnCase è realizzata
utilizzando un sistema di licenze di rete. Tipicamente, un'istanza di EnCase
SAFE viene installata su uno dei server del datacenter e un dongle contenente
licenze multiple viene connesso al server. I client EnCase sono configurati per
guardare a quel server per le licenze, e non sono necessari dongle locali.
Consultare la Guida alla configurazione e all'installazione di Dell Digital
per maggiori informazioni.
Consultare "Documentazione e risorse correlate "
a pagina 16
. Inoltre, consultare l'amministratore dei sistemi di rete per
informazioni specifiche sull'installazione della soluzione proprie dell'agenzia
per cui si lavora.
1
Collegare il dispositivo di storage di destinazione alla workstation nel
datacenter appropriata per l'ingestione.
a Se si sta creando un'immagine di un'unità SATA, consultare "Connessione
del Tableau Write-Blocker al disco rigido SATA" a pagina 55 per maggiori
informazioni.
b Se si sta creando un'immagine di un'unità IDE, consultare "Connessione
del Tableau Write-Blocker al disco rigido IDE" a pagina 55 per maggiori
informazioni.
2 Creare un nuovo caso.
N.B.: le istruzioni che seguono si riferiscono alla struttura della rete e delle cartelle
delineata come best practice suggerite da Dell per la soluzione Digital Forensics;
consultare Figura 3-5 per maggiori informazioni.
a
Fare clic su New , quindi inserire le informazioni richieste.
b Nell'unità W:\ drive (area di lavoro), creare le cartelle utilizzando la
seguente struttura:
•
W:\[CaseName]\EnCase6\Export
• W:\[CaseName]\EnCase6\Temp
• W:\[CaseName]\EnCase6\Index