Users Guide

Ingerisci 57
Creare un'immagine del dispositivo di storage di destinazione
1 All'interno dell'applicazione AccessData FTK Imager fare clic su File →
Create Disk Image . . .
2 Nel messaggio pop-up Select Source , selezionare il tipo di prove per cui si
desidera creare un'immagine: Unità fisica, Unità logica, File immagine,
Contenuti cartella o Dispositivo Fernico e quindi fare clic su
Next .
N.B.: quanto segue utilizza l'opzione di Imaging a Physical Drive per
dimostrare il processo di creazione dell'immagine. Le altre opzioni file
sono descritte nella
Guida dell'uten te FTK . Consultare "Documentazione
e risorse correlate" a pagina 16.
3 Utilizzando la casella a discesa selezionare l'unità fisica di cui si desidera
creare un'immagine dalle unità disponibili, quindi fare clic su
Finish .
4 Nel messaggio pop-up Create Image , fare clic su Add . . . e selezionare un
tipo di immagine che si desidera creare (Raw, SMART, E01 o AFF). Fare
quindi clic su
Next .
5 Inserire le informazioni richieste nella finestra Evidence Item Information
(Numero caso, Numero prova, Descrizione univoca, Esaminatore e Appunti).
Fare quindi clic su
Next .
6 Nella finestra Select Image Destination , sfogliare fino all'area di storage
allocata per le immagini delle prove (consultare Figura 3-5 per la
nomenclatura del server e dei file consigliata da Dell), inserire il nome
del file di un'immagine,quindi fare clic su
→
7 Fare clic su Start . Viene visualizzato il messaggio Creating Image . . .
e propone la barra del progresso dell'operazione.
N.B.: la creazione del processo dell'immagine potrebbero richiedere delle ore in
base al volume dei dati che si vanno ad aggiungere.
8 Se si è optato in precedenza per la visualizzazione di un riepilogo dei
risultati dell'immagine, verrà visualizzata la finestra
Drive/Image Verify
Results
al termine del processo di creazione dell'immagine. Rivedere
i risultati e quindi fare clic su
Close .
9 Fare clic di nuovo su Close per chiudere la finestra Creating Image . . .
Creare un caso
1 Fare clic su File → New Case . Inserire quanto segue: Nome investigatore ,
Numero caso , Nome caso , Percorso caso , e Cartella caso .