Users Guide

Ingerisci 59
7 Fare clic su Next .
8 Dalla finestra Refine Index , includere ed escludere i tipi differenti di dati
dal processo di indicizzazione.
9 Fare clic su Next .
Aggiungere prove
1 Fare clic su Add evidence . Viene visualizzato il messaggio pop-up Add
Evidence to Case
.
2 Selezionare il tipo di prove da aggiungere al caso: Acquired Image of Drive ,
Local Drive
, Contents of a Folder , o Individual File selezionando il
pulsante radio. Quindi fare clic su
Continue .
3 Navigare fino all'immagine, all'unità, alla cartella o al file, selezionare il file
e fare clic su
Open .
Se si è selezionato Acquired Image of Drive come tipo di prova, viene
visualizzato il messaggio pop-up
Evidence Information . Inserire le
informazioni richieste e fare clic su
OK .
Se si è selezionata Local Drive come tipo di prova
a Viene visualizzato il messaggio pop-up Select Local Drive . Selezionare
l'unità locale che si desidera aggiungere e quindi selezionare
Logical
Analysis
o Physical Analysis . Fare clic su OK .
b Nella finestra Evidence Information , inserire le informazioni richieste
quindi fare clic su
OK .
Se si sono selezionati Contents of a Folder o Individual File , selezionare la
cartella o il file che si desidera aggiungere al caso, quindi fare clic su
Apri .
4 Fare clic su Next .
5 Nella finestra New Case Setup is Now Complete , rivedere le selezioni.
Quindi fare clic su
Finish .
Ingerisci con FTK 3 Lab Edition
Creare un'immagine del dispositivo di storage di destinazione
Consultare "Creare un'immagine del dispositivo di storage di destinazione"
a pagina 57.