Users Guide
Ingestão 57
Ingerir usando o FTK 1.8 e 3.0 habilitados para data center
Na solução Dell Digital Forensics, o licenciamento do FTK é feito com
o uso de um sistema de licenciamento pela rede. Normalmente, o Servidor
de licenciamento pela rede do FTK é instalado em um dos servidores do data
center e um dongle do FTK que contém várias licenças de usuário é conectado
nesse servidor. Os clientes do FTK são configurados para acessar esse servidor
para o licenciamento, sem a necessidade de dongles locais. Consulte o Dell
Digital Forensics Installation and Configuration Guide (Guia de Instalação
e Configuração do Dell Digital Forensics) para obter mais informações.
Consulte "Documentação e recursos relacionados" na página 16.
Além disso,
consulte o administrador de seu sistema de rede para obter informações
específicas à instalação da solução na sua entidade.
Criar uma imagem do dispositivo de armazenamento de destino
1
No aplicativo AccessData FTK Imager, clique em
File
→
Create Disk
Image . . .
(Arquivo - Criar imagem de disco...)
2
Na janela pop-up
Select Source
, selecione o tipo de evidência cuja imagem
deseja criar: Physical Drive (Unidade física), Logical Drive (Unidade
lógica), Image File (Arquivo de imagem), Contents of a Folder (Conteúdo
de uma pasta) ou Fernico Device (Dispositivos Fernico) e clique em
Next
.
NOTA:
o exemplo a seguir usa a opção
Imaging a Physical Drive
(Criação
de imagem de uma unidade física) para demonstrar o processo de criação
de imagem. As outras opções de arquivo são abordadas no
Manual do usuário
do FTK
.
Consulte "Documentação e recursos relacionados" na página 16.
3
Usando a caixa suspensa, selecione entre as unidades a unidade física cuja
imagem deseja criar e, em seguida, clique em
Finish
.
4
Na janela pop-up
Create Image
, clique em
Add . . .
(Adicionar)e selecione
o tipo de imagem que deseja criar (Raw, SMART, E01 ou AFF). Em seguida,
clique em
Next
.
5
Insira as informações solicitadas na janela
Evidence Item Information
(Case Number, Evidence Number, Unique Description, Examiner e Notes).
Em seguida, clique em
Next
.
6
Na janela
Select Image Destination
, navegue até a área de armazenamento
alocada para imagens de evidência (consulte a Figura 3-5 para informar-se
sobre a nomenclatura de arquivos e servidores recomendada pela Dell),
insira um nome de arquivo para a imagem e, em seguida, clique em
→