Users Guide

Ingestão 59
• Store Thumbnails
•Decrypt EFS Files
• File Listing Database
• HTML File Listing
• Data Carve
•Registry Reports
5 Clique em Next .
6 Na janela Refine Case , inclua ou exclua do caso os diferentes tipos de
dados. As opções pré-configuradas incluem cinco requisitos comuns:
• Include All Items
• Optimal Settings
• Email Emphasis
•Text Emphasis
• Graphics Emphasis
7 Clique em Next.
8 Na janela Refine Index , inclua ou exclua do processo de indexação os
diferentes tipos de dados.
9 Clique em Next .
Adicionar evidência
1 Clique em Add Evidence . A janela pop-up Add Evidence to Case é exibida.
2 Selecione o tipo de evidência a ser adicionado ao caso: Acquired Image of
Drive
, Local Drive , Contents of a Folder ou Individual File selecionando
o botão de opção. Em seguida, clique em
Continue .
3 Navegue até a imagem, unidade, pasta ou arquivo, selecione o arquivo
e clique em
Open .
Se tiver selecionado Acquired Image of Drive como tipo de evidência, uma
janela pop-up
Evidence Information será exibida. Insira as informações
solicitadas e clique em
OK .
Se tiver selecionado Local Drive como tipo de evidência,