Users Guide

60 Ingestão
a A janela pop-up Select Local Drive será exibida. Selecione a unidade
local a ser adicionada e, em seguida, selecione
Logical Analysis ou
Physical Analysis . Clique em OK .
b Na janela Evidence Information , insira as informações solicitadas e,
em seguida, clique em
OK .
Se tiver selecionado Contents of a Folder or Individual File selecione
a pasta ou o arquivo que deseja adicionar ao caso e, em seguida, clique
em
Open .
4 Clique em Next .
5 Na janela New Case Setup is Now Complete , examine suas seleções. Em
seguida, clique em
Finish .
Ingerir usando o FTK 3 Lab Edition
Criar uma imagem do dispositivo de armazenamento de destino
Consulte "Criar uma imagem do dispositivo de armazenamento de destino"
na página 57.
Criar um caso
1 Clique em Case → New . A janela New Case Options é exibida.
2 Insira o nome do caso e quaisquer informações de referência ou descrição
necessárias em sua entidade.
3 Navegue até seu Case Folder Directory (Diretório de pastas de casos)
e selecione seu Processing Manager (Gerenciador de processamento) na
caixa suspensa.
NOTA: se não souber onde seu Case Folder Directory (Diretório de pastas de casos)
e Processing Manager (Gerenciador de processamento) estão, consulte
o administrador do sistema.
4 Clique em Detailed Options para restringir os dados que você deseja
incluir em seu caso. Consulte o
Manual do usuário do AccessData FTK 3
para obter mais informações sobre como restringir os dados do caso.
Consulte "Documentação e recursos relacionados" na página 16.
5 Clique em OK . A janela Manage Evidence é aberta.