Users Guide

54 Ingestão
a Clique em New e, em seguida, insira as informações solicitadas.
b Na unidade W:\ (área de trabalho), crie pastas usando a seguinte estrutura:
•
W:\[NomedoCaso]\EnCase6\Export
• W:\[NomedoCaso]\EnCase6\Temp
• W:\[NomedoCaso]\EnCase6\Index
c Clique em Finish .
d Clique em Yes para cada solicitação para criar a pasta.
e Na tela EnCase Acquisition , clique em na opção de menu Add Device .
f Assegure-se de que a caixa de seleção Sessions esteja marcada.
g No painel da direita, selecione seu caso.
h Clique em Add Evidence Files e navegue até o repositório E01
(de acordo com a configuração de melhor prática descrita na
Figura 3-5 ,
esse repositório deve estar armazenado na unidade
X:\ ).
i Clique em Next → Next → Finish . Um ícone de cronômetro é exibido
na parte inferior direita da tela
Acquisition do EnCase e o EnCase
verifica o arquivo E01. Dependendo do tamanho do arquivo,
a verificação pode levar algum tempo.
3 No software EnCase, adicionar o dispositivo de armazenamento de destino
usando o assistente
Add Device .
4 Adquira o conteúdo de seu dispositivo.
a No software EnCase, clique em Cases → Entries → Home e, em seguida,
clique com o botão direito do mouse no dispositivo que deseja adquirir.
b Selecione Acquire no menu suspenso.
c Na caixa de diálogo After Acquisition , selecione o tipo apropriado de
New Image File :
•
Não adicione as opções que excluem a imagem recém-adquirida
do caso aberto no momento.
•
Add to Case adiciona a imagem recém-adquirida ao arquivo de
caso associado ao dispositivo de onde a imagem foi tirada.
•
Replace a source device adiciona a imagem recém-adquirida ao
caso e remove o dispositivo visualizado em que a aquisição foi feita.
d Clique em Finish . Quando o processo de criação de imagem for
concluído, a caixa de diálogo
Acquisition Results será exibida.