Users Guide

82 Análise
Análise usando o FTK
Abrir um caso existente
Como usar o menu File (Arquivo)
1 No FTK, selecione File e, em seguida, selecione Open Case .
2 Realce o caso que deseja abrir e clique nele pra iniciar o caso.
NOTA: O nome de todos os arquivos de caso é case.ftk. O arquivo case.ftk de cada
caso é armazenado na pasta do caso aplicável.
Na Linha de comando
Na linha de comando, digite:
caminho_para_o_arquivo_de_programa_do_ftk\ftk.exe
/OpenCase diretório_do_caso_de_destino
Como processar a evidência do caso
O FTK processa a evidência quando um caso é criado ou quando evidência
é adicionada posteriormente ao caso. Para obter instruções sobre como criar
um novo caso, consulte "Criar um caso" na página 60 ou consulte o Manual do
usuário do FTK. Para obter instruções sobre como adicionar evidência
a um caso existente, consulte "Adicionar evidência a um caso" na página 61
ou consulte o Manual do usuário do FTK.
Consulte "Documentação e recursos
relacionados" na página 16 para obter mais informações.
Análise com o uso do EnCase
Abrir um caso existente
1 No menu File (Arquivo), selecione File → Open .
2 Navegue até o caso e clique em Open .