Users Guide

58 Ingestão
7 Clique em Start . A janela pop-up Creating Image . . . (Criando imagem)
é exibida com uma barra de progresso da operação.
NOTA: o processo de criação de imagem pode levar horas, dependendo do
volume de dados que está sendo adicionado.
8 Se você tiver optado anteriormente por exibir um resumo dos resultados de
imagem, a janela
Drive/Image Verify Results será exibida quando
o processo de criação de imagem for concluído. Examine os resultados e,
em seguida, clique em
Close .
9 Clique em Close novamente para fechar a janela Creating Image . . .
(Criação de imagem).
Criar um caso
1 Clique em File → New Case . Insira o seguinte: Investigator Name , Case
Number
, Case Name , Case Path e Case Folder .
2 Na janela Forensic Examiner Information , insira as seguintes informações:
Agency/Company , Examiner’s Name , Address , Phone , Fax , E-Mail
e
Comments . Em seguida, clique em Next .
3 Na janela Case Log Options , selecione o conjunto de opções que
deseja alterar:
• Eventos de casos e evidências
• Mensagens de erro
• Marcação de eventos
• Pesquisa de eventos
• Escavação de dados/pesquisas na Internet
• Outros eventos
4 Na janela Processes to Perform , selecione os processos que deseja conduzir.
Selecione os
Processos nas seguintes opções:
•MD5 Hash
•SHA1 Hash
•KFF Lookup
•Entropy Test
•Full Text Index