Users Guide

54 Ingerisci
c Fare clic su Finish .
d Fare clic su Sì per ogni richiesta per creare la cartella.
e Nella schermata EnCase Acquisition , fare clic sull'opzione di menu
Add Device .
f Assicurarsi che la casella Sessions sia selezionata.
g Nel riquadro a destra, selezionare il proprio caso.
h Fare clic su Add Evidence Files , quindi navigare fino al repository E01
(utilizzando la configurazione con le best practice indicate in
Figura 3-5 ,
questo repository deve essere memorizzato sull'unità
X:\ ).
i Fare clic su Next → Next → Finish . Un'icona del cronometro appare
nella parte inferiore destra della schermata
Acquisition EnCase,
e EnCase verificherà il file E01. A seconda delle dimensioni del file,
la verifica può richiedere del tempo.
3 All'interno del software EnCase, aggiungere il dispositivo di storage di
destinazione utilizzando la procedura guidata
Aggiungi dispositivo .
4 Acquisire il contenuto del dispositivo.
a Dal software EnCase, fare clic su Cases → Entries → Home ; quindi fare
clic con il tasto destro del mouse sul dispositivo che si desidera acquisire.
b Selezionare Acquire dal menu a discesa.
c Nella casella After Acquisition , selezionare il tipo di file New Image File :
•
Non aggiungere le opzioni che escludono l'immagine acquisita di
recente dal caso al momento aperto.
•
Add to Case aggiunge immagine di recente acquisizione al file del
caso associato al dispositivo su cui è stata catturata l'immagine.
•
Replace a source device aggiunge l'immagine di recente
acquisizione al caso e rimuove il dispositivo precedentemente
visualizzato su cui è stata effettuata l'acquisizione.
d Fare clic su Finish . Quando il processo di creazione immagine
è completato, viene visualizzata la casella
Acquisition Results .
Lavorare con Tableau Write-Blockers
ATTENZIONE: non rimuovere un disco rigido da un ponte Forensics quando
è presente l'alimentazione.
ATTENZIONE: non utilizzare estensioni dei cavi USB con alcun ponte Forensics.