opentext-лагатып

Opentext TD4 судова-дуплікатар

opentext-TD4-Forensic-Duplicator-image

Тэхнічныя характарыстыкі

  • прадукт: OpenText Tableau Forensic TD4 Дублікатар
  • мадэль: ISTD230400-UGD-EN-1
  • вытворца: Open Text Corporation
  • Адрас: 275 Frank Tompa Drive, Ватэрлоо, Антарыё, Канада, N2L 0A1
  • Кантакты: Тэл.: +1-519-888-7111, бясплатны званок Канада/ЗША: 1-800-499-6544, міжнародны: +800-4996-5440, факс: +1-519-888-0677

Інфармацыя аб прадукце

Судова-крыміналістычны дублікатар OpenText Tableau TD4 - гэта магутны і інтуітыўна зразумелы судова-крыміналістычны капіроўшчык, прызначаны для спецыялістаў-практыкаў у галіне лічбавай крыміналістыкі. Ён прапануе высокаэфектыўныя магчымасці стварэння малюнкаў у невялікім партатыўным пакеце. Карыстальніцкі інтэрфейс з сэнсарным экранам забяспечвае знаёмы вопыт, падобны на сучасныя планшэты і смартфоны.

Асаблівасці:

  • Пабудаваны на заказ для крыміналістыкі
  • Стандартныя і пашыраныя функцыі візуалізацыі
  • Партатыўны і кампактны дызайн
  • Зручны сэнсарны інтэрфейс

Інструкцыя па выкарыстанні

Глава 1: Прадмова

У гэтым раздзеле змяшчаецца тэхнічная інфармацыя і працэдуры для
з дапамогай OpenText Tableau Forensic TD4 Duplicator.

Пагадненні аб вымярэнні ёмістасці дыска і хуткасці перадачы:

Прадукты Tableau паведамляюць аб ёмістасці дыскаў і хуткасці перадачы
у адпаведнасці з галіновымі стандартнымі паўнамоцтвамі дзесяці канвенцый. Для
example, жорсткі дыск аб'ёмам 4 ГБ захоўвае да 4,000,000,000 XNUMX XNUMX XNUMX байт.

Раздзел 2: Скончанаview

Tableau TD4 - гэта магутны судова-медыцынскі дублікатар з а
зручны сэнсарны інтэрфейс. Ён забяспечвае высокую прадукцыйнасць
магчымасці візуалізацыі ў партатыўным пакеце.

Асаблівасці:

  • Інтуітыўна зразумелы карыстацкі інтэрфейс
  • Стандартныя і пашыраныя магчымасці візуалізацыі
  • Кампактны дызайн для мабільнасці

FAQ

  • Пытанне: Ці можа Tableau TD4 Duplicator выкарыстоўвацца для стварэння выявы некалькіх дыскаў адначасова?
    • A: Так, Tableau TD4 Duplicator падтрымлівае стварэнне выявы некалькіх дыскаў адначасова для эфектыўных крыміналістычных аперацый.
  • Пытанне: ці ёсць гарантыя на дублікатар Tableau TD4?
    • A: Open Text Corporation не дае гарантый на дакладнасць функцый, прадстаўленых у публікацыі. Для атрымання дадатковай інфармацыі звярніцеся да раздзела аб адмове ад адказнасці ў кіраўніцтве карыстальніка.

“`

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4
Кіраўніцтва карыстальніка
У гэтым кіраўніцтве прадстаўлены шырокі спектр тэхнічнай інфармацыі і працэдур выкарыстання судова-дуплікатара OpenText Tableau Forensic TD4.
ISTD230400-UGD-EN-1

OpenTextTM TableauTM Forensic TD4 Duplicator Кіраўніцтва карыстальніка ISTD230400-UGD-EN-1 Rev.: 2023-Oct-19
Гэтая дакументацыя была створана для OpenTextTM TableauTM Forensic TD4 Duplicator 23.4. Ён таксама дзейнічае для наступных выпускаў праграмнага забеспячэння, калі OpenText не зрабіў больш новай дакументацыі, даступнай разам з прадуктам, на OpenText webсайта або любым іншым спосабам.
Open Text Corporation
275 Frank Tompa Drive, Ватэрлоо, Антарыё, Канада, N2L 0A1
Тэл.: +1-519-888-7111 Бясплатны нумар Канада/ЗША: 1-800-499-6544 Міжнародны: +800-4996-5440 Факс: +1-519-888-0677 Падтрымка: https://support.opentext.com Для атрымання дадатковай інфармацыі наведайце https://www.opentext.com
Аўтарскае права © 2023 Адкрыты тэкст.
Адзін або некалькі патэнтаў могуць распаўсюджвацца на гэты прадукт(ы). Для атрымання дадатковай інфармацыі, калі ласка, наведайце https://www.opentext.com/patents.
Адмова ад адказнасці
Адсутнасць гарантый і абмежаванне адказнасці
Былі зроблены ўсе намаганні, каб забяспечыць дакладнасць характарыстык і метадаў, прадстаўленых у гэтай публікацыі. Аднак карпарацыя Open Text Corporation і яе філіялы не нясуць ніякай адказнасці і не даюць ніякіх відавочных або пэўных гарантый за дакладнасць гэтай публікацыі.

Раздзел 1

Прадмова

У гэтым кіраўніцтве прадстаўлены шырокі спектр тэхнічнай інфармацыі і працэдур выкарыстання судова-дуплікатара OpenText Tableau TD4, прадукту OpenText. Ён падзелены на наступныя раздзелы:
· Скончанаview: Дае агульную інфармацыю аб TD4, а таксама аб распакаванні, запуску і навігацыі па меню TD4 і чытанні святлодыёдаў.
· Налада TD4: Забяспечвае пераход сістэмыview інфармацыя аб TD4, а таксама аб працэдурах яго налады і падключэння.
· Выкарыстанне TD4: Дае падрабязную інфармацыю і працэдуры для працы TD4.
· Адаптары: апісвае адаптары, якія пашыраюць магчымасці атрымання дыска і магчымасці прывада прызначэння TD4.
· Тэхнічныя характарыстыкі і пошук і ліквідацыю непаладак: змяшчае спецыфікацыі TD4 і кароткі спіс магчымых праблем і рашэнняў. Каб атрымаць больш поўную і актуальную інфармацыю па ліквідацыі непаладак, а таксама адказы на часта задаваныя пытанні (FAQ), наведайце OpenText My Support (https://support.opentext.com).
1.1 Пагадненні аб вымярэнні ёмістасці дыска і хуткасці перадачы
Камп'ютэрная індустрыя звычайна прытрымліваецца двух розных пагадненняў для вызначэння тэрмінаў мегабайт (МБ) і гігабайт (ГБ). Для аператыўнай памяці кампутара 1 МБ вызначаецца як 220 = 1,048,576 1 230 байт, а 1,073,741,824 ГБ вызначаецца як 1 = 106 1,000,000 1 109 байт. Для захоўвання дыска 1,000,000,000 МБ вызначаецца як XNUMX = XNUMX XNUMX XNUMX байт, а XNUMX ГБ вызначаецца як XNUMX = XNUMX XNUMX XNUMX XNUMX байт. Гэтыя дзве канвенцыі вядомыя як ступені двойкі і ступені дзесяці адпаведна. Microsoft адхіляецца ад пагаднення аб вымярэнні ёмістасці жорсткага дыска і выкарыстоўвае паўнамоцтвы двух пагадненняў для сваіх аперацыйных сістэм.
Прадукты Tableau паведамляюць аб ёмістасці прывада і хуткасці перадачы ў адпаведнасці са стандартнымі дзесяццю канвенцыямі. На экранах, справаздачах і дакументацыі TD4 жорсткі дыск памерам 4 ГБ захоўвае да 4,000,000,000 150 150,000,000 XNUMX байт; жорсткі дыск з хуткасцю перадачы XNUMX Мб/с перадае XNUMX XNUMX XNUMX байт у секунду.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

5

Раздзел 2

Скончанаview

Tableau TD4 - гэта магутны і інтуітыўна зразумелы судовы дуплікатар, які прапануе каштоўныя, высокапрадукцыйныя магчымасці візуалізацыі ў невялікім партатыўным пакеце. Карыстальніцкі інтэрфейс з сэнсарным экранам просты ў выкарыстанні і забяспечвае знаёмы карыстацкі досвед, падобны на сучасныя планшэты і смартфоны. TD4 спецыяльна створаны для крыміналістыкі і забяспечвае мноства стандартных і пашыраных функцый, якія абслугоўваюць спецыялізаваныя патрэбы спецыялістаў-практыкаў у галіне лічбавай крыміналістыкі, у тым ліку:
· Набыццё дыскаў PCIe, USB, SATA, SAS, FireWire і IDE.
Заўвага: адаптары PCIe, IDE і FireWire (прадаюцца асобна) неабходныя для выявы гэтых тыпаў дыскаў.
· Вывад на дыскі PCIe, USB і SATA.
· Уменне арыентавацца fileзаснаваныя на доказах з функцыяй лагічнай візуалізацыі і галіновым стандартам file выхады (lx01 і метададзеныя csv files).
· Магчымасць дубліраваць зыходны дыск на пяць дыскаў прызначэння.
· Магчымасць прадухіліць пашкоджанне дыскаводаў шляхам іх кручэння ўніз, калі яны выцягваюцца з TD4 перад фізічным выдаленнем.
· Магчымасць выключыць TD4 пасля завяршэння апошняга актыўнага задання.
· Магчымасць прыпыняць і аднаўляць дубліраванне заданняў, у тым ліку нечаканыя сітуацыі страты харчавання.
· Магчымасць блакіроўкі пэўных функцый і налад з дапамогай PIN-кода адміністратара для выканання стандартных налад і працэдур для вашых заданняў па набыцці крыміналістыкі.
· Вышэйшая хуткасць перадачы даных, нават пры выкананні разлікаў хэш-значэнняў MD5, SHA-1 і SHA-256.
· Здольнасць да view шырокія дэталі дыска, уключаючы перагародкі і fileсістэмная інфармацыя.
· Прагляд дыска fileсістэмы.
· Экстэнсіўны fileпадтрымка сістэмы - APFS, ExFAT, NTFS, EXT4, FAT(12/16/32) і HFS+.
· Шыфраванне ўсяго дыска, адкрыты стандарт, мэтавы дыск з выкарыстаннем XTS-AES.
· Магчымасць выяўлення і інфармавання аб наяўнасці ўключанага шыфравання Opal, BitLocker і шыфравання APFS.
· Магчымасць мантавання лічбавых носьбітаў у прыладах Apple, якія падтрымліваюць рэжым мэтавага дыска.
· Комплексныя магчымасці ачысткі прывада прызначэння і аксесуараў, у тым ліку сурвэткі, сумяшчальныя з NIST 800-88.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

7

Глава 2 скончанаview
· Падтрымка HPA, DCO і AMA для выяўлення і апрацоўкі схаваных/абароненых абласцей дадзеных на зыходных дысках. Гэта ўключае ў сябе аўтаномнае адключэнне HPA/DCO/AMA, «размяшчэнне» DCO/AMA і падтрымку абрэзкі для стварэння DCO або AMA прызначэння.
· Падтрымка лакалізаванага карыстальніцкага інтэрфейсу і віртуальнай клавіятуры для наступных моў: нямецкая, англійская, іспанская (міжнародная), французская, карэйская, партугальская (бразільская), турэцкая і кітайская (спрошчаная)
· Падрабязныя судова-медыцынскія часопісы ў фармаце HTML для дакументацыі справы. · Магчымасць адфільтраваць спіс часопісаў судовых экспертыз, каб паказаць толькі цікавыя журналы на аснове
інфармацыя аб канкрэтным выпадку і/або дыску. Адфільтраваныя журналы таксама можна экспартаваць або выдаляць. · Заўсёды бясплатная падтрымка абнаўлення прашыўкі. · Выразна пазначаныя і каляровыя парты крыніцы (запіс заблакаваны) і прызначэння (чытанне/запіс).

8

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

Левы зыходны (запіс заблакаваны) бок TD4.

2.1. Змест камплекта TD4

Правы бок прызначэння (чытанне/запіс) TD4.
Змест камплекта 2.1 TD4
TD4 пастаўляецца ў скрынкавым камплекце з індывідуальным пенапластам, які ўключае наступныя элементы:

Пункт

Мадэль № TD4

Апісанне
OpenText Tableau Forensic TD4 Дублікатар

ISTD230400-UGD-EN-1

TP6

Забяспечвае харчаванне TD4. Выкарыстоўвае

універсальны пераменны ток з 3 зубцамі

сеткавы шнур і сумяшчальны

з лініяй пераменнага току 100-240 В

абtagва ўсім свеце.

TC4-8-R4
TC-PCIE-8 TCA-USB3-AC TPKG-VCT-5

Уніфікаваны сігнал SATA/SAS і харчаванне да 8 цаляў. Сігнал SATA/SAS і 8 цаляў. кабель харчавання (3 шт.)
8 цаляў Адаптарны кабель PCIe. Неабходна выкарыстоўваць з адаптарам Tableau PCIe (1 шт.)
Адаптарны кабель USB тыпу A жаночы да мужчынскага тыпу C (колькасць 2)
Камплект кабельных сцяжак на ліпучках з 5 частак

Кіраўніцтва карыстальніка

9

Глава 2 скончанаview Пункт

Мадэль # TPKG-CLOTH

Апісанне Анучка для чысткі экрана з мікрафібры
Кароткі даведнік

Не выкідвайце ўпакоўку з пенапласту TD4, бо яна прызначана для некалькіх стандартных цвёрдых чахлоў для пераноскі (напр.ampле, Пелікан 1500). Калі вы атрымалі камплект TD4 у кардоннай скрынцы, адпраўленай OpenText, вы можаце паўторна выкарыстоўваць укладышы з пенапласту ў вашым уласным цвёрдым чахле.
2.2 Навігацыя па TD4
Выкарыстоўвайце сэнсарны дысплей TD4 для навігацыі па даступных функцыях TD4. Выкарыстоўвайце экранную віртуальную клавіятуру або клавіятуру USB, каб увесці літарна-лічбавы тэкст, калі будзе прапанавана. Глядзіце «Падтрымка USB-клавіятуры і мышы» на старонцы 17.
2.2.1 Галоўны экран
Галоўны экран TD4 адлюстроўвае функцыянальныя пліткі для ініцыяцыі наступных крыміналістычных заданняў:
· Дублікат · Лагічны вобраз · Хэш · Праверка · Аднавіць
Ён таксама ўключае пліткі для ўваходу/viewасноўную інфармацыю, а менавіта:
· Інфармацыя аб выпадку · Гісторыя працы

10

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

2.2. Навігацыя TD4

Кожную функцыянальную плітку можна адкрыць, каб паказаць дадатковую інфармацыю, увесці даныя і, калі дастасавальна, пачаць адпаведнае заданне. У залежнасці ад розных умоў заданне пачнецца адразу пасля націску кнопкі «Пуск» або адлюструецца экран дадатковых налад, які дазваляе канфігураваць пэўныя налады перад пачаткам задання. Больш падрабязную інфармацыю аб кожнай функцыі галоўнага экрана можна знайсці далей у гэтым кіраўніцтве карыстальніка.
На верхняй панэлі навігацыі ёсць кнопкі для хуткага доступу да меню сістэмнай навігацыі і галоўнага экрана, а таксама view бягучы час. Націск на назву мадэлі TD4 у верхняй панэлі навігацыі прывядзе вас да галоўнага экрана.
Заўвага: у выпадку ненармальных умоў астуджэння на верхняй навігацыйнай панэлі справа ад значка меню сістэмнай навігацыі будзе паказаны значок папярэджання пра цеплавую падзею. Такое папярэджанне ніколі не будзе відаць пры нармальных умовах эксплуатацыі. Для атрымання дадатковай інфармацыі, калі ласка, звярніцеся да раздзела «Праблемы з тэмпературай» на старонцы 94.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

11

Глава 2 скончанаview
2.2.2 Дэталі прывада
З левага і правага бакоў галоўнага экрана вы знойдзеце пліткі дыскаў, якія супадаюць з партамі падлучэння фізічных дыскаў. Гэтыя пліткі будуць неактыўнымі (шэрымі) для любых партоў, да якіх не падключаны дыск. Калі дыск падключаецца да дадзенага порта, гэтая плітка становіцца актыўнай, і яе можна націснуць, каб атрымаць доступ да падрабязнай інфармацыі аб гэтым дыску і выканаць дзеянні, звязаныя з дыскам.
Заўвага: Плітка прывада для задняга порта аксесуараў USB з'явіцца толькі тады, калі дыск падключаны да гэтага порта. Ён з'явіцца пад значком сістэмнага меню навігацыі ў левым верхнім куце галоўнага экрана.
Глядзіце «Выкарыстанне TD4» на старонцы 33 для атрымання дадатковай інфармацыі аб дэталях дыска.
2.2.3 Меню сістэмнай навігацыі
Націсканне на значок меню сістэмнай навігацыі ў левым верхнім куце верхняй панэлі навігацыі адлюстроўвае меню сістэмнай навігацыі TD4, як паказана ніжэй. Для атрымання дадатковай інфармацыі аб элементах гэтага меню глядзіце раздзел «Настройка TD4» на старонцы 19.

12

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

2.2. Навігацыя TD4
2.2.4 Статус працы
Пасля пачатку задання аўтаматычна адлюстроўваецца экран яго стану. На гэтым экране стану паказваюцца дэталі дадзенага задання, у тым ліку загаловак, які паказвае тып задання, яго стан, час пачатку і заканчэння, агульную хуткасць перадачы дадзеных, пакінуты час і працэнт выканання. У ніжняй частцы экрана стану задання паказаны дадатковыя звесткі аб заданні, у тым ліку хэш-значэнні (калі яны даступныя), прагрэс падкрокаў (напр.ample, дубліраванне асобна ад праверкі ў заданні дубліравання/праверкі), зводка налад і дыскі, задзейнічаныя ў заданні. Націсканне на плітку дыска адкрывае экран падрабязных звестак пра дыск, які дазваляе хутка view усёй інфармацыі, даступнай для дыска. Фіксаваная ніжняя вобласць экрана стану задання змяшчае кнопкі для экспарту судова-медыцынскага журнала і адмены задання. БылыampЭкран стану актыўнага задання дубліравання паказаны ніжэй.

Заўвага: калі экран дэталёвага стану задання зачынены, кароткая зводка аб стане задання па-ранейшаму даступная ў разгорнутай функцыі на галоўным экране. Націсканне на ніжнюю частку гэтай функцыянальнай пліткі зноў адкрые падрабязны экран стану задання. Акрамя таго, калі заданне выконваецца, на верхняй навігацыйнай панэлі справа ад назвы мадэлі TD4 паказваецца круглая круцілка. Націсканне на круцёлку зноў адкрывае экран падрабязнага стану задання.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

13

Глава 2 скончанаview
Пасля завяршэння задання адлюстроўваецца экран стану задання і паказвае канчатковы статус гэтага задання. БылыampЭкран статусу завершанага задання дубліравання паказаны ніжэй.

2.2.5 Гісторыя працы
Гістарычныя экраны стану працы могуць быць viewвыд са спісу гісторыі працы. Каб атрымаць доступ да спісу "Гісторыя заданняў", разгарніце функцыянальную плітку "Гісторыя заданняў" на галоўным экране. Рэзюмэ агульнай колькасці заданняў і спраў (на аснове налад ідэнтыфікатара справы) будзе паказана ў разгорнутай функцыі. Дакраніцеся да ніжняй часткі разгорнутай функцыі «Гісторыя заданняў», каб адкрыць спіс «Гісторыя заданняў». Заданні ў гэтым спісе захоўваюцца ў розных цыклах харчавання. Любыя актыўныя заданні будуць паказаны ў спісе з актыўнай сіняй панэллю прагрэсу. Паспяхова выкананыя заданні будуць паказаны зялёнай панэллю прагрэсу. Скасаваныя заданні пакажуць часткова запоўненую жоўтую панэль прагрэсу. І няўдалыя заданні будуць паказваць часткова запоўненую чырвоную панэль прагрэсу. Пры націску на пэўную плітку задання са спісу адкрыецца падрабязны экран стану задання. БылыampСпіс гісторыі вакансій паказаны ніжэй.

14

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

2.2. Навігацыя TD4

Як відаць у верхняй частцы экрана "Гісторыя заданняў" вышэй, бягучая справа (як вызначана сістэмнымі наладамі ідэнтыфікатара справы) паказваецца разам з колькасцю розных спраў, уключаных у спіс "Гісторыя заданняў".
У некаторых сітуацыях гэта можа быць зручна view і кіраваць (экспартаваць або выдаляць) толькі часткай заданняў са спісу. Каб адфільтраваць спіс заданняў, націсніце на значок фільтра ў правым верхнім куце экрана гісторыі заданняў. Можна дадаць крытэрыі фільтра, каб паказаць толькі жаданыя заданні. Спіс вакансій можна адфільтраваць па наступных крытэрыях:
· Імя экзаменатара
· Ідэнтыфікатар справы
· Працоўныя запіскі
· Пастаўшчык дыскаў
· Мадэль прывада
· Серыйны нумар прывада
Проста дакраніцеся да патрэбнага поля фільтра і ўвядзіце значэнне фільтра. Колькасць заданняў, якія адпавядаюць крытэрам фільтра, будзе паказана ў верхняй частцы экрана побач са значком фільтра. Звярніце ўвагу, што калі выкарыстоўваецца некалькі крытэраў, усе павінны супадаць для працы

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

15

Глава 2 скончанаview
для адлюстравання ў спісе фільтраў. Раздзел экрана з крытэрамі фільтра можна разгарнуць і згарнуць, націснуўшы на значок фільтра.
Заўвага: ёсць просты спосаб адфільтраваць спіс "Гісторыя заданняў", каб паказаць толькі заданні, звязаныя з пэўным дыскам. Каб зрабіць гэта, націсніце на патрэбную плітку дыска на галоўным экране. Пракруціце да раздзела «Зводка заданняў» унізе экрана звестак пра дыск, а затым націсніце на View кнопка. Будзе паказаны спіс толькі заданняў, звязаных з гэтым дыскам.
Каб экспартаваць журналы, звязаныя з заданнямі ў спісе "Гісторыя заданняў", націсніце кнопку "Экспарт" у левым ніжнім куце экрана "Гісторыя заданняў". Выберыце жаданае fileсістэмы, а затым націсніце кнопку Экспарт у правым ніжнім куце акна прагляду.
Каб выдаліць заданні (і звязаныя з імі журналы), якія паказаны ў спісе "Гісторыя заданняў", націсніце кнопку "Выдаліць" у правым ніжнім куце экрана "Гісторыя заданняў" і выконвайце падказкі.
Заўвага: як для экспарту, так і для выдалення заданняў/журналаў, любыя заданні, паказаныя ў спісе "Гісторыя заданняў", будуць выкананы. Калі няма фільтраў, усе заданні/журналы будуць экспартаваны або выдалены. Калі фільтр выкарыстоўваецца для паказу толькі часткі агульнага спісу заданняў, то толькі гэтыя адфільтраваныя заданні/журналы будуць экспартаваны або выдалены.
На TD100 можна захоўваць да 4 заданняў. Калі гэты ліміт будзе дасягнуты, для пачатку любых наступных заданняў спатрэбіцца пацверджанне таго, што самае старое заданне будзе аўтаматычна выдалена. Каб пазбегнуць гэтага неэфектыўнага этапу запуску заданняў, рэкамендуецца экспартаваць журналы заданняў і выдаляць заданні ў канцы кожнага выпадку.
2.3 Чытанне святлодыёдаў стану
Святлодыёдны індыкатар уключэння/выключэння: выключальнік сілкавання з падсветкай знаходзіцца ў левым верхнім куце TD4 і адлюстроўвае белы святлодыёд, калі прылада ўключана.
Святлодыёдны індыкатар пастаяннага току: Кабель сілкавання TP6 мае сіняе святлодыёднае кольца каля канца раздыма ствала, якое паказвае, што блок сілкавання TD4 атрымлівае дастатковую ўваходную магутнасць пастаяннага току.
Святлодыёд актыўнасці: шматколерны святлодыёд актыўнасці размешчаны ў правым ніжнім куце TD4. Ён гарыць белым, калі прылада загружаецца, міргае белым, калі выяўляецца праблема з харчаваннем, не гарыць, калі прылада ўключана, але не працуе, сінім, калі выконваецца аперацыя, міргае зялёным, калі аперацыя завяршаецца паспяхова, і міргае чырвоным, калі аперацыя не атрымліваецца.

16

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

2.4. Інтэрпрэтацыя гукавой зваротнай сувязі
2.4 Інтэрпрэтацыя гукавой зваротнай сувязі
TD4 прайгравае адзін з двух гукаў, якія паказваюць стан у канцы задання. Прыемны гук званка з нарастаючымі нотамі гучыць для паспяховай працы. Для няўдалага задання гук мае паніжаючыя ноты. Вы можаце змяніць гучнасць гукаў або адключыць іх на экране налад.
2.5 Папярэджанні на экране
Пры неабходнасці TD4 будзе выводзіць папярэджанні на розных экранах налад і аперацый. Жоўтыя папярэджанні звяртаюць увагу карыстальніка на патэнцыйную небяспеку, але не перашкаджаюць працы. Чырвоныя папярэджанні азначаюць, што абраная налада не можа быць прыстасавана, аперацыя няўдалая або існуе верагоднасць таго, што судова-медыцынскія доказы будуць прапушчаны, напрыклад, калі DCO або AMA выяўлены і не выдалены. Карыстальнікам прапануецца звяртаць увагу і чытаць любыя паказаныя папярэджанні, калі яны з'яўляюцца, і дзейнічаць адпаведна.
Падтрымка USB-клавіятуры і мышы 2.6
Вы можаце падключыць стандартную англамоўную USB-клавіятуру і/ці мыш да любога USB-порта TD4. (Хоць порт аксесуараў на задняй панэлі TD4 прызначаны для гэтай мэты, любы порт USB будзе працаваць.) Магчыма, вам будзе зручней выкарыстоўваць знешнюю клавіятуру і/ці мыш для навігацыі па карыстальніцкаму інтэрфейсу і ўводу даных замест выкарыстання сэнсарнага экрана. і віртуальная клавіятура. Таксама падтрымліваюцца бесправадныя адаптары клавіятуры/мышы, у тым ліку ўніфікаваныя адаптары.
Заўвагі
· TD4 падтрымлівае бесправадныя клавіятуры і мышы. Каб выкарыстоўваць бесправадную клавіятуру або мыш, проста падключыце бесправадны USB-адаптар да порта аксесуараў USB на задняй панэлі TD4, і ён павінен аўтаматычна спалучыцца з клавіятурай і пачаць працаваць. Ёсць шмат вытворцаў бесправадных клавіятур і мышэй, і некаторыя з іх могуць быць несумяшчальныя з TD4. Калі вы аддаеце перавагу выкарыстоўваць бесправадную клавіятуру або мыш, а ваша не працуе з TD4, звярніцеся ў службу падтрымкі кліентаў OpenText, каб атрымаць рэкамендацыі па клавіятуры.
· Калі вы выкарыстоўваеце ўніфікаваны адаптар бесправадной клавіятуры/мышы толькі з мышкай, віртуальная клавіятура можа не адлюстроўвацца на экране TD4 для сітуацый уводу даных. TD4 будзе разглядаць бесправадны адаптар як клавіятуру, што прымушае яго хаваць віртуальную клавіятуру ў сітуацыях уводу даных. Каб прыстасавацца да гэтага варыянту выкарыстання, была дададзена сістэмная налада віртуальнай клавіятуры, якая дазваляе заўсёды паказваць віртуальную клавіятуру пры ўводзе даных. Гэты параметр будзе выключаны па змаўчанні, што азначае, што віртуальная клавіятура не будзе адлюстроўвацца, калі будзе выяўлена клавіятура USB.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

17

Раздзел 3

Налада TD4

У гэтай главе апісваюцца этапы канфігурацыі TD4 перад яго рэгулярным выкарыстаннем.
3.1 Паслядоўнасць запуску
Калі TD4 уключаны, падчас загрузкі адлюстроўваецца экран ініцыялізацыі. Першапачатковы цыкл загрузкі (пасля скіду да заводскіх налад) пакажа майстар наладкі, які паказвае ключавыя сістэмныя налады, каб было лёгка наладзіць ваш TD4 для выкарыстання. Узаемадзеянне з гэтым экранам майстра ўстаноўкі (шляхам закрыцця яго або націскання кнопкі «Поўныя налады») прадухіліць яго з'яўленне ў будучых цыклах загрузкі. Пасля загрузкі пасля экрана майстра ўстаноўкі TD4 адлюстроўвае галоўны экран, а затым паслядоўна ўключаецца і выяўляе падлучаныя дыскі і мантуе ўсе падтрымоўваныя fileсістэмы.
3.2 Налада TD4
Налады TD4 па змаўчанні вызначаюцца з выкарыстаннем разумных значэнняў перадавой практыкі. Ёсць шмат опцый і налад, якія вы можаце наладзіць і наладзіць у адпаведнасці са сваімі канкрэтнымі патрэбамі. Дакраніцеся да значка меню сістэмнай навігацыі ў левым верхнім куце карыстальніцкага інтэрфейсу, каб атрымаць доступ да меню сістэмнай навігацыі, якое змяшчае наступныя элементы:
· Галоўная: Вяртанне на галоўны экран. · Налады: доступ да экрана налад сістэмы. · Адміністраванне: доступ да экрана налад адміністравання. · Сістэма блакіроўкі: блакіроўка экрана з дапамогай PIN-кода, каб прадухіліць доступ без нагляду. · Аб: Доступ да экрана Аб view дадатковая інфармацыя, такая як адзінка
серыйны нумар, версія прашыўкі/хэш, інфармацыя аб аўтарскіх правах і ліцэнзіі. Абнаўленне прашыўкі і скід да заводскіх налад таксама ініцыююцца з гэтага экрана.
3.2.1 Налады
Націсніце Налады, каб адкрыць экран Налад.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

19

Глава 3 Налада TD4

На скрыншоце вышэй паказаны экран налад TD4. Кожная налада, яе параметры і значэнні па змаўчанні апісаны ніжэй.
· Хэшы: Дазваляе выбраць патрэбныя вылічэнні хэшаў для дублікатаў, лагічных малюнкаў і заданняў хэшавання. Варыянты: MD5, SHA-1, SHA-256 і падказка. Выбар «Запрасіць» дазволіць выбіраць хэшы падчас запуску задання. Выбар хэша па змаўчанні - MD5 і SHA-1.
· `Дублікат' File Тып: Дазваляе выбар вываду file тып для заданняў дублікатаў (фізічны відарыс). Варыянты: Ex01, E01, DD, DMG і Prompt. Выбар Падказка дазволіць file тып, які будзе абраны падчас запуску задання. Налада па змаўчанні - Ex01.
· Макс File Памер: Дазваляе выбраць жаданы максімальны выхад file памер сегмента. Варыянты: 2 ГБ, 4 ГБ, 8 ГБ і неабмежаваны. Налада па змаўчанні - Неабмежавана.
· Аднаўленне пасля памылак: Дазваляе выбраць рэжым аднаўлення і колькасць паўтораў пры ўзнікненні памылак чытання зыходнага дыска падчас дублікатаў і заданняў хэшавання.
Рэжым аднаўлення: гэта вызначае памер чытанняў, якія будуць выкарыстоўвацца для пошуку даступных для чытання даных у рэгіёнах з памылкамі. Варыянты: стандартны і поўны. Стандартны рэжым азначае, што спробы аднаўлення памылак будуць чытацца

20

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

3.2. Налада TD4

блокі дадзеных, якія заўсёды складаюць 32,768 XNUMX байт. У вычарпальным рэжыме чытанне для аднаўлення памылак будзе адбывацца аж да максімальна дэталёвага ўзроўню, які складае асобныя сектары. Вычарпальны рэжым забяспечыць максімальны аб'ём аднаўляемых даных, але ён таксама дадасць працы час. Налада па змаўчанні - Standard.
Колькасць паўтораў: гэта паказвае TD4, колькі разоў спрабаваць прачытаць дадзены блок даных пры ўзнікненні памылкі. Варыянты: 0, 1, 10 і 100. Значэнне па змаўчанні - 1.

Асцярожна
Колькасць паўторных спроб у 100 не рэкамендуецца. Калі пры чытанні пастаянна даюцца памылкі больш за 10 спробаў, хутчэй за ўсё, яно ніколі не будзе паспяховым, і працяг спроб шматлікіх няўдалых чытанняў можа патэнцыйна пашкодзіць і без таго няспраўны дыск і страціць каштоўны час на даследаванне.
· Сціск: Дазваляе выбар сціску даных для выхадаў E01, Ex01 і LX01. Выбар гэтага поля забяспечыць выкарыстанне сціску даных, калі гэта магчыма. Налада па змаўчанні - сцісканне, калі гэта магчыма.
· Доказы File Шлях: Дазваляе вызначыць канкрэтнае fileімя і каталог для вываду fileс. Звярніце ўвагу, што сімвалы падстаноўкі можна выкарыстоўваць для аўтаматычнага ўводу ключавой інфармацыі ў fileімёны і/або выходны каталог, наступным чынам:

Падстаноўны знак %d %t %e %s %m %c

Даведнік/fileданыя назвы Дата (бягучая сістэмная дата на момант набыцця) Час (бягучы сістэмны час на момант набыцця) Ідэнтыфікатар доказаў для зыходнага дыска, які выкарыстоўваецца Серыйны нумар зыходнага дыска, які выкарыстоўваецца Нумар мадэлі зыходнага дыска, які выкарыстоўваецца Ідэнтыфікатар справы на момант набыцця

Па змаўчанні fileімя - выява. Назва каталога па змаўчанні - td4 images/%d_%t/.
· Праверка зваротнага чытання: Дазваляе выбраць праверку зваротнага чытання ў канцы дубліравання/часткі лагічнага відарыса заданняў, каб пераканацца, што захаваныя даныя супадаюць з атрыманымі. Выбар поля "Праверыць" уключыць праверку зваротнага чытання для ўсіх заданняў. Выбар "Запрасіць" дазволіць уключыць праверку зваротнага чытання падчас запуску задання. Налада па змаўчанні - "Праверыць".
· Абрэзка клонаў: Дазваляе выбраць жаданую канфігурацыю «абрэзкі» для ўсіх заданняў. Абразанне дыска прызначэння азначае, што DCO або AMA будуць прыменены да дыска прызначэння (калі ён іх падтрымлівае), каб памер дыска прызначэння адпавядаў памеру зыходнага дыска-клона. Варыянты: Ніколі, Калі магчыма, і Падказка. Выбар «Запрасіць» дазволіць выбіраць наладу «Адрэзаць клоны» падчас запуску задання. Налада па змаўчанні - Ніколі.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

21

Глава 3 Налада TD4
Заўвага: каб абразанне клонаў працавала, выбраны дыск прызначэння павінен падтрымліваць DCO або AMA.
· Аўдыё: Дазваляе выбраць узровень гучнасці сістэмы, які будзе выкарыстоўвацца для ўсіх гукавых сігналаў. Пры выбары поля Idle Chirp гук завяршэння задання будзе паўтарацца кожную хвіліну, пакуль не будзе зачынены экран стану задання. Звярніце ўвагу, што, нават калі Idle Chirp адключана, гук завяршэння задання будзе прайгравацца адзін раз у канцы задання, а святлодыёдны індыкатар будзе міргаць статусам завяршэння, пакуль экран стану задання не будзе зачынены. Налада па змаўчанні - уключыць Idle Chirp.
· Адлюстраванне часу: Дазваляе выбраць часавы пояс сістэмы і рэжым адлюстравання часу (12-гадзінны або 24-гадзінны). Каб уступіць у сілу, змены налад адлюстравання часу павінны быць відавочна захаваны. Звярніце ўвагу, што змена параметраў, звязаных з часам, не дазваляецца падчас выканання задання. Стандартны рэжым адлюстравання - 12-гадзінны рэжым.
· Сістэмны час: дазваляе ўводзіць сістэмны час. Каб уступіць у сілу, змены ў наладах сістэмнага часу павінны быць відавочна захаваны. Звярніце ўвагу, што змена параметраў, звязаных з часам, не дазваляецца падчас выканання задання.
· Сістэмная дата: дазваляе ўводзіць сістэмную дату. Каб уступіць у сілу, змены налад сістэмнай даты павінны быць відавочна захаваны. Звярніце ўвагу, што змена параметраў, звязаных з часам, не дазваляецца падчас выканання задання.
· Яркасць: дазваляе выбіраць яркасць ВК-экрана.
· Віртуальная клавіятура: Дае магчымасць заўсёды паказваць віртуальную клавіятуру на экране, нават калі выяўляецца знешняя клавіятура. Гэта карысна для канкрэтнага сцэнару, калі ўніфікаваная (падвойнага прызначэння) бесправадная клавіятура/мыш падключана да TD4, але выкарыстоўваецца толькі частка мышы. Выберыце опцыю `Заўсёды паказваць', каб пераканацца, што віртуальная клавіятура з'яўляецца ў гэтай сітуацыі. Па змаўчанні віртуальная клавіятура схавана пры выяўленні USB-клавіятуры.
· Мова: дазваляе выбраць мову сістэмы. Варыянты: нямецкая, англійская, іспанская, французская, карэйская, партугальская, турэцкая і кітайская. Мова па змаўчанні - англійская.
Заўвага: пры змене мовы сістэмы віртуальная клавіятура аўтаматычна пераключаецца на гэту мову. Пры жаданні віртуальную клавіятуру можна ўручную змяніць на мову, якая адрозніваецца ад налад мовы сістэмы. Каб уручную выбраць мову віртуальнай клавіятуры, націсніце поле ўводу, а затым націсніце кнопку лакалізацыі на клавіятуры, каб выбраць патрэбную мову.

22

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

3.2. Налада TD4
3.2.2 Адміністраванне
У некаторых працоўных асяроддзях судова-медыцынскай экспертызы можа быць пажадана забараніць несанкцыянаваным карыстальнікам доступ да прылады або змена пэўных налад. TD4 дазваляе карыстальніку адміністрацыйнага ўзроўню блакіраваць пэўныя вобласці карыстальніцкага інтэрфейсу, каб дазволіць такі кантроль. Націсніце кнопку «Адміністраванне» ў меню сістэмнай навігацыі, каб пачаць гэтую наладу. Экран першапачатковай налады адміністравання паказаны ніжэй.

Націсніце Уключыць адміністраванне, каб пачаць. Першы крок - усталяваць шасцізначны PIN-код адміністравання. Для забеспячэння дакладнасці PIN-код неабходна ўвесці двойчы.
Пасля таго, як адміністраванне ўключана, можна выбраць наступныя вобласці, каб заблакіраваць доступ для ўсіх без PIN-кода:
· Блакіроўка загрузкі сістэмы: калі выбрана, прылада будзе загружацца непасрэдна з панэлі PIN-кода, і для выкарыстання прылады трэба будзе ўвесці PIN-код адміністратара.
· Канфігурацыя дубліравання: калі ўключана, для ўнясення любых змяненняў у наступныя налады дублявання спатрэбіцца PIN-код адміністратара:
Хэшы

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

23

Глава 3 Налада TD4
`Дублікат' File Тып Макс File Памер Памылка аднаўлення сціску доказы File Праверка зваротнага чытання шляху Абрэзка клонаў
На скрыншоце ніжэй паказана меню налад пасля ўключэння кантролю адміністравання для канфігурацыі дубліравання. Звярніце ўвагу на шчыт са значком галачкі побач з элементамі налад, пералічанымі вышэй. Гэта паказвае, якія налады патрабуюць PIN-кода адміністратара, каб унесці змены. Усе карыстальнікі змогуць view бягучыя налады, але любыя спробы змяніць якія-небудзь з заблакіраваных налад будуць запытваць у карыстальніка PIN-код адміністратара.

Каб адключыць адміністраванне TD4, націсніце Адміністраванне ў меню сістэмнай навігацыі, а затым націсніце Адключыць адміністраванне. Каб завяршыць адключэнне, неабходна ўвесці PIN-код адміністравання.

24

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

3.2. Налада TD4
Заўвага: калі адміністраванне было ўключана, нават калі ні адзін з асобных параметраў кіравання не быў абраны, PIN-код адміністратара спатрэбіцца для абнаўлення прашыўкі прылады. Гэта прадухіляе абыход налад адміністравання шляхам паніжэння версіі прашыўкі.
3.2.3 Блакаванне сістэмы
Можа быць пажадана заблакіраваць вашу сістэму TD4 без нагляду, каб гарантаваць, што налады не будуць зменены або што вашыя актыўныя заданні ніякім чынам не зменены. Каб заблакіраваць вашу сістэму, проста націсніце на пункт «Блакіраваць сістэму» ў меню навігацыі па сістэме. З'явіцца экран, які дазваляе ўвесці шасцізначны персанальны ідэнтыфікацыйны нумар (PIN), як паказана ніжэй.

Вам спатрэбіцца ўвесці шасцізначны код другі раз, каб спраўдзіць PIN-код. Пасля праверкі PIN-кода прылада будзе заблакіравана, і на экране будзе паказвацца толькі панэль PIN-кода.
Каб разблакіраваць сістэму, проста ўвядзіце PIN-код.
Заўвага: кнопка ў ніжняй левай частцы клавіятуры дазваляе выпадковым чынам наладжваць размяшчэнне лічбаў на клавіятуры. Гэта можа быць выкарыстана для таго, каб PIN-коды, якія звычайна выкарыстоўваюцца, не стваралі выразнага ўзору на экране.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

25

Глава 3 Налада TD4

Гэты механізм блакіроўкі PIN-кодам часовы ў тым сэнсе, што кожная падзея разблакіроўкі будзе трымаць прыладу разблакіраванай, пакуль яна не будзе зноў заблакіравана. Звярніце ўвагу, што цыклічнае ўключэнне TD4 здыме блакіроўку экрана PIN-кодам.
3.2.4 Абнаўленне прашыўкі TD4
Прашыўка TD4 захоўваецца на энерганезалежнай няздымнай памяці ўнутры прылады. Калі абнаўленне прашыўкі TD4 становіцца даступным на OpenText web(Цэнтр загрузкі Tableau), вы можаце спампаваць пакет прашыўкі file і выкарыстоўваць яго для абнаўлення прылады.
Заўвага: абнаўленне прашыўкі не можа быць запушчана падчас выканання задання.
Каб абнавіць прашыўку TD4, перайдзіце ў цэнтр загрузкі Tableau па адрасе https:// www.opentext.com/products/tableau-download-center, затым выканайце наступныя дзеянні:
1. Знайдзіце раздзел TD4 на старонцы Цэнтра загрузкі Tableau, а затым націсніце апошнюю версію прашыўкі file спасылка для запуску загрузкі на ваш кампутар.
Заўвага: пакет прашыўкі TD4 files маюць .td4_pkg file пашырэнне.
2. Скапіруйце спампаваны пакет прашыўкі file на USB-назапашвальнік, а затым выняць і выдаліць гэты дыск з кампутара.
3. Устаўце USB-назапашвальнік у любы USB-порт TD4. 4. Перайдзіце ў меню сістэмнай навігацыі, націснуўшы на значок у левай частцы
верхняя панэль навігацыі. Затым націсніце пункт меню Аб праграме. 5. На экране Аб праграме націсніце кнопку Абнавіць прашыўку. 6. Выберыце адпаведны дыск/fileсістэмы, націснуўшы на fileсістэмная плітка. 7. Перайдзіце да патрэбнага .td4_pkg file і націсніце на гэта file. 8. Калі вы пераканаецеся, што жадаеце пачаць абнаўленне з выбраным file, націсніце
Кнопка выбару ў правым ніжнім куце экрана.
TD4 пачне працэс абнаўлення прашыўкі з выкарыстаннем абранай прашыўкі file.
Асцярожна
Пасля таго, як пачнецца працэс абнаўлення прашыўкі, не выдаляйце і не дадавайце дыскі, не выключайце прыладу і не адключайце сілкаванне ад прылады. Гэта можа выклікаць праблемы з працэсам абнаўлення прашыўкі, што можа прывесці да нефункцыянальнасці TD4. Калі падчас працэсу абнаўлення ўбудаванага праграмнага забеспячэння нешта адбудзецца, што прывядзе да збою абнаўлення, магчыма, спатрэбіцца працэдура аднаўлення ўбудаванага праграмнага забеспячэння. Інфармацыю аб працэсе аднаўлення прашыўкі глядзіце ў раздзеле «Вырашэнне распаўсюджаных праблем» на старонцы 92.
TD4 аўтаматычна перазагрузіцца ў новую прашыўку пасля завяршэння працэсу абнаўлення.

26

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

3.3. Падключэнне драйвераў
Звярніце ўвагу, што хэш-значэнне SHA-256 загружанага ў цяперашні час пакета прашыўкі разлічваецца і адлюстроўваецца ў верхняй частцы экрана «Аб праграме» разам з поўнай версіяй прашыўкі. Гэта дазваляе праверыць, што запушчана належная версія прашыўкі і што яна не была зменена. У мэтах праверкі хэша значэнне хэша для дадзенай версіі прашыўкі даступна ў дакуменце заўваг аб выпуску для кожнага абнаўлення TD4, які даступны ў Цэнтры загрузкі Tableau па адрасе https://www.opentext.com/products/tableau-download- цэнтр.
3.3 Падключэнне дыскаў
У наступных раздзелах змяшчаецца інфармацыя, якая дазволіць бяспечна і надзейна падключаць дыскі да TD4.
Заўвага: для назапашвальнікаў, якім для падлучэння да TD4 патрэбны адаптарныя кабелі, OpenText настойліва рэкамендуе пакідаць адаптарныя кабелі падлучанымі да TD4 і падключаць/выдаляць дыскі з іншага канца кабеляў. У той час як раздымы прывада на TD4 трывалыя і прызначаны для многіх цыклаў спалучэння, падключэнне/выманне прывадаў з іншага канца кабеляў дапаможа павялічыць тэрмін службы вашага TD4.
3.3.1 Версіі і тыпы раздымаў USB
Тэхнічныя характарыстыкі USB змяніліся з цягам часу, а разам з імі змяніліся і правілы наймення розных партоў/хуткасцей інтэрфейсу USB. НапрыкладampТак, калі USB 3.0 (SuperSpeed ​​USB) упершыню выйшаў, хуткасць інтэрфейсу падскочыла да 5 Гбіт/с у параўнанні з папярэдняй хуткасцю USB 2.0 480 Мбіт/с. Са з'яўленнем USB 3.1 была ўведзена канцэпцыя пакаленняў, якая ахоплівае розныя хуткасці інтэрфейсу. Напрыкладample, USB 3.0 SuperSpeed ​​эквівалентны USB 3.1 Gen 1 пры 5 Гбіт/с, а USB 3.1 Gen 2 падвоіў гэтую хуткасць да 10 Гбіт/с. Зусім нядаўна быў выпушчаны стандарт USB 3.2. Тым не менш, арыенцір хуткасцей для пакаленняў застаецца такім жа, як і USB 3.1, прычым USB 3.2 Gen 1 складае 5 Гбіт/с, а USB 3.2 Gen 2 — 10 Гбіт/с. З выкарыстаннем апошняй мовы спецыфікацый USB зыходным USB-портам TD4 з'яўляецца USB 3.2 Gen 1, які працуе на хуткасці 5 Гбіт/с. Яго USB-парты прызначэння - гэта USB 3.2 Gen 2, які працуе на хуткасці 10 Гбіт/с. Для прастаты гэтыя парты пазначаны як «USB» на самім TD4, і ў гэтым кіраўніцтве карыстальніка яны звычайна будуць называцца партамі USB.
Усе парты USB TD4 выкарыстоўваюць раздымы USB тыпу C. Прывады тыпу C і кабелі прывадаў можна ўстаўляць у TD4 незалежна ад арыентацыі. Каб падключыць USB-назапашвальнік тыпу A да TD4, патрабуецца адаптарны кабель Tableau TCA-USB3-AC тыпу A да тыпу C (або эквівалентны камерцыйна даступны адаптар).

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

27

Глава 3 Налада TD4

3.3.2 Адаптары прывадаў
Для некаторых партоў TD4 патрабуюцца знешнія адаптары для падлучэння пэўных тыпаў дыскаў. Раздзел 5 гэтага кіраўніцтва карыстальніка змяшчае поўны спіс даступных адаптараў дыскаў Tableau. Вось зводка часта выкарыстоўваюцца адаптараў:

Тып дыска Карта надбудовы PCIe SSD m.2 PCIe SSD Apple PCIe SSD 2013+ u.2 SSD (PCIe) IDE Apple PCIe SSD 2016+ FireWire mSATA/m.2 SATA SSD

Нумар дэталі адаптара Tableau TDA7-1 TDA7-2 TDA7-3 TDA7-4 TDA7-5 TDA7-7 TDA7-9 TDA3-3

3.3.3 Пліткі дыска
З левага і правага бакоў галоўнага экрана вы знойдзеце пліткі дыскаў, якія супадаюць з партамі падлучэння фізічных дыскаў. Гэтыя пліткі будуць шэрымі для любых партоў, да якіх не падключаны дыск. Калі дыск падключаецца да дадзенага порта, гэтая плітка становіцца актыўнай, і яе можна націснуць, каб атрымаць доступ да падрабязнай інфармацыі аб гэтым дыску і выканаць дзеянні, звязаныя з дыскам.

Заўвага: Плітка прывада для задняга порта аксесуараў USB з'явіцца толькі тады, калі дыск падключаны да гэтага порта. Ён з'явіцца пад значком меню сістэмнай навігацыі ў левым верхнім куце галоўнага экрана.
3.3.4 Зыходныя дыскі
TD4 выконвае па адным заданні крыміналістыкі, і, як следства, ён быў распрацаваны, каб дазваляць падключаць толькі адзін зыходны дыск адначасова. Некалькі зыходных дыскаў можна фізічна падключыць да TD4, і гэта не прывядзе да пашкоджання прылады. Аднак калі падключана больш за адзін зыходны дыск, пліткі зыходнага дыска стануць чырвонымі, і ўсе аперацыі, якія патрабуюць зыходнага дыска (дубліраванне, лагічны вобраз, хэш і аднаўленне), будуць забароненыя. Праверка - гэта адзіная аперацыя, якую ўсё яшчэ можна выканаць з падключанымі некалькімі зыходнымі дыскамі, паколькі яна выкарыстоўвае толькі дыскі прызначэння.
Падключыце назапашвальнік (або адаптар з назапашвальнікам) да аднаго з інтэрфейсаў крыніцы TD4 (злева): SATA/SAS, PCIe, USB. Звязаная дыскавая плітка карыстальніцкага інтэрфейсу стане актыўнай, і яе можна будзе націснуць view падрабязную інфармацыю аб прывадзе і выкананне канкрэтных дзеянняў прывада. Для зыходных дыскаў даступныя дзеянні з дыскамі наступныя:
· Агляд fileсістэмы

28

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

3.3. Падключэнне драйвераў
· Пусты чэк · Выдаліць HPA/DCO/AMA · Разблакіраваць шыфраванне Tableau
Рэзюмэ працы, характэрнае для гэтага дыска, таксама можа быць viewна экране звестак пра дыск са спасылкай на view спіс адфільтраванай гісторыі заданняў для гэтага дыска. Кнопка "Выняць" для кожнага дыска размешчана ў правым ніжнім куце экрана з інфармацыяй пра дыск.
3.3.5 Прывады прызначэння
Падключыце адзін або некалькі дыскаў да пункта прызначэння TD4 (справа): SATA (x2), PCIe і/або USB (x2). Звязаная дыскавая плітка карыстальніцкага інтэрфейсу стане актыўнай, і да яе можна будзе націскаць view падрабязную інфармацыю аб прывадзе і выкананне канкрэтных дзеянняў прывада. Для дыскаў прызначэння даступныя дзеянні з дыскамі наступныя:
· Агляд fileсістэмы · Пустая праверка · Паўторная канфігурацыя (падрабязную інфармацыю глядзіце ў раздзеле «Паўторная канфігурацыя» на старонцы 42
пра канфігурацыю дыска прызначэння) · Разблакіроўка шыфравання Tableau
Рэзюмэ працы, характэрнае для дыска, таксама можа быць viewна гэтым экране са спасылкай на view адфільтраваны спіс заданняў для гэтага дыска. Кнопка "Выняць" для кожнага дыска размешчана ў правым ніжнім куце экрана дэталяў дыска.
Глядзіце раздзелы «Дубліраванне» на старонцы 58 і «Выкананне лагічнага малюнка» на старонцы 69 для атрымання падрабязнай інфармацыі аб выкананні заданняў дублікатаў і лагічных малюнкаў.
3.3.6 Дапаможныя прывады
На задняй панэлі TD4 маецца дадатковы порт USB. Гэты порт можна выкарыстоўваць для падлучэння USB-назапашвальніка для экспарту журналаў заданняў або абнаўлення прашыўкі TD4. Яго таксама можна выкарыстоўваць для падлучэння клавіятуры і/або мышы (правадной або бесправадной).
Асцярожна
USB-порт для аксесуараў на задняй частцы TD4 не абаронены ад запісу! Носьбіт доказаў ніколі не павінен падключацца да гэтага порта.
Калі дадатковы USB-назапашвальнік падключаецца да TD4 і выяўляецца, невялікая плітка дыска з'явіцца адразу пад значком меню сістэмнай навігацыі ў левым верхнім куце карыстальніцкага інтэрфейсу.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

29

Глава 3 Налада TD4
3.3.7 Выяўленне дыска
Пасля загрузкі TD4 пачынае паслядоўна выяўляць падлучаныя дыскі. Неактыўныя пліткі дыскаў, паказаныя злева і справа на экране, стануць цалкам бачнымі і актыўнымі, калі дыск будзе выяўлены. Націсніце любую плітку дыска, каб view падрабязную інфармацыю аб падлучаным дыску і для выканання спецыфічных для дыска дзеянняў. Глядзіце «Зыходныя дыскі» на старонцы 28 і «Дыскі прызначэння» на старонцы 29 раней у гэтым раздзеле для атрымання дадатковай інфармацыі аб даступных дзеяннях.
На малюнку ніжэй паказаны галоўны экран TD4 з падключанымі наступнымі дыскамі: крыніца USB, аксэсуар USB, пункт прызначэння SATA, пункт прызначэння PCIe.

30

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

3.4. Выключэнне TD4
3.4 Выключэнне TD4
Каб выключыць TD4, проста націсніце кнопку харчавання ў левым верхнім куце прылады. Пацвердзіце запыт, націснуўшы кнопку «Выключыць», або націсніце кнопку «Адмена», каб прылада заставалася ўключанай.
У некаторых выпадках можа быць пажадана адключыць сілкаванне TD4 пасля завяршэння бягучага задання. У выпадку выканання працы ноччу або на працягу выходных без нагляду прылады гэта можа дапамагчы знізіць энергаспажыванне і непатрэбны час працы на любых падлучаных дысках. Каб выключыць TD4 пасля завяршэння бягучага задання, проста націсніце кнопку сілкавання ў левым верхнім куце прылады, як звычайна, а затым націсніце кнопку «Выключэнне». Бягучае заданне будзе завершана, пасля чаго прылада выключыцца. Гэта будзе працаваць для любога тыпу працы.
Заўвага: калі выкарыстоўваецца метад выключэння з дапамогай кнопкі харчавання, апісаны вышэй, няма неабходнасці вымаць падлучаныя дыскі перад выключэннем TD4. Выкарыстанне гэтага правільнага метаду выключэння дазваляе праграмнаму забеспячэнню час спыніць любыя актыўныя задачы і выняць дыскі перад выключэннем прылады. Прымусовае выключэнне TD4 шляхам выцягвання шнура сілкавання або ўтрымлівання кнопкі харчавання не рэкамендуецца, бо гэта можа пашкодзіць любы існуючы раздзел/fileсістэмная інфармацыя.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

31

Раздзел 4

Выкарыстанне TD4

У гэтай главе разглядаюцца падрабязныя працэдуры і інфармацыя па выкарыстанні TD4.
4.1 Галоўны экран
Галоўны экран TD4 адлюстроўвае функцыянальныя пліткі для запуску наступных крыміналістычных заданняў: · Дублікат · Лагічны вобраз · Хэш · Праверка · Аднаўленне Ён таксама ўключае пліткі для ўводу/viewатрыманне важнай інфармацыі, а менавіта: · Інфармацыя аб справе · Гісторыя працы

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

33

Раздзел 4 Выкарыстанне TD4

Кожную функцыянальную плітку можна адкрыць, каб паказаць дадатковую інфармацыю, увесці даныя і, калі дастасавальна, пачаць адпаведнае заданне. У залежнасці ад розных умоў заданне пачнецца адразу пасля націску кнопкі «Пуск» або адлюструецца экран дадатковых налад, які дазваляе канфігураваць пэўныя налады перад пачаткам задання. Больш падрабязную інфармацыю аб кожнай функцыі галоўнага экрана можна знайсці далей у гэтай главе.
На верхняй панэлі навігацыі ёсць кнопкі для хуткага доступу да меню сістэмнай навігацыі і галоўнага экрана, а таксама view бягучы час. Націск на назву мадэлі TD4 у верхняй панэлі навігацыі прывядзе вас да галоўнага экрана.
Заўвага: у выпадку ненармальных умоў астуджэння на верхняй навігацыйнай панэлі справа ад значка меню сістэмнай навігацыі будзе паказаны значок папярэджання аб тэмпературы. Такое папярэджанне ніколі не будзе відаць пры нармальных умовах эксплуатацыі. Для атрымання дадатковай інфармацыі глядзіце раздзел «Праблемы з тэмпературай» на старонцы 94.

34

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.2. Дэталі дыска
4.2 Дэталі прывада
З левага і правага бакоў галоўнага экрана вы знойдзеце пліткі дыскаў, якія супадаюць з партамі падлучэння фізічных дыскаў. Гэтыя пліткі будуць неактыўнымі для любых партоў, да якіх не падключаны дыск. Калі дыск падключаецца да дадзенага порта, гэтая плітка становіцца актыўнай, і яе можна націснуць, каб атрымаць доступ да падрабязнай інфармацыі аб дыску і выканаць дзеянні, звязаныя з дыскам.
Заўвага: Плітка прывада для задняга порта аксесуараў USB з'явіцца толькі тады, калі дыск падключаны да гэтага порта. Ён з'явіцца пад значком меню сістэмнай навігацыі ў левым верхнім куце галоўнага экрана.
Глядзіце "Viewкрыніцы і пункты прызначэння» на старонцы 39 для атрымання дадатковай інфармацыі аб экране звестак пра дыск і звязаных з ім функцыянальных магчымасцях.
4.3 Меню сістэмнай навігацыі
Націсканне на значок меню сістэмнай навігацыі ў левым верхнім куце верхняй панэлі навігацыі адлюстроўвае меню сістэмнай навігацыі TD4, як паказана ніжэй. Для атрымання дадатковай інфармацыі аб элементах гэтага меню глядзіце раздзел «Настройка TD4» на старонцы 19.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

35

Раздзел 4 Выкарыстанне TD4
4.4 Статус працы
Пасля пачатку задання аўтаматычна адлюстроўваецца экран яго стану. Гэты экран стану паказвае дэталі дадзенага задання, уключаючы загаловак, які паказвае тып задання, яго статус, час пачатку і заканчэння, агульную хуткасць перадачы дадзеных, час, які застаўся, і працэнт выканання. У ніжняй частцы экрана стану задання паказаны дадатковыя звесткі аб заданні, у тым ліку хэш-значэнні (калі яны даступныя), прагрэс падкрокаў (напр.ample, дубліраванне асобна ад праверкі ў заданні дубліравання/праверкі), зводка налад і спіс дыскаў, задзейнічаных у заданні. Націсканне на плітку дыска адкрывае экран падрабязных звестак пра яго дыск, які паказвае a view усёй інфармацыі, даступнай для дыска. Фіксаваная ніжняя вобласць экрана стану задання змяшчае кнопкі для экспарту судова-медыцынскага журнала для гэтага задання і адмены задання. БылыampЭкран стану актыўнага задання дубліравання паказаны ніжэй.

Заўвага: калі экран стану задання зачынены, кароткая зводка аб стане задання па-ранейшаму даступная ў разгорнутай функцыі на галоўным экране. Націсканне на ніжнюю частку гэтай функцыянальнай пліткі зноў адкрые экран стану задання. Акрамя таго, калі заданне выконваецца, на верхняй навігацыйнай панэлі справа ад назвы мадэлі TD4 паказваецца круглы круцільнік. Націсканне на круцёлку зноў адкрывае экран стану задання.

36

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.5. Гісторыя працы
Пасля завяршэння задання адлюстроўваецца экран стану задання і паказвае канчатковы статус гэтага задання.

Калі экран статусу задання застаецца адкрытым пасля завяршэння задання, індыкатары стану завяршэння будуць працягвацца, пакуль экран стану задання не будзе зачынены. Гэтыя індыкатары стану завяршэння ўключаюць міргаючы святлодыёд стану і, калі Idle Chirp уключаны ў наладах сістэмы, гукавое апавяшчэнне (адзін раз кожную хвіліну). Калі Idle Chirp адключана, гукавое апавяшчэнне аб завяршэнні задання будзе пададзена толькі адзін раз.
4.5 Гісторыя працы
Экраны стану працы могуць быць viewса спісу вакансій, які даступны з пліткі «Гісторыя вакансій» на галоўным экране. Націск на ніжнюю частку разгорнутай пліткі «Гісторыя заданняў» адкрывае спіс заданняў для гэтай прылады. Заданні ў гэтым спісе захоўваюцца на прыладзе і захоўваюцца на працягу ўсіх цыклаў харчавання. Любыя актыўныя заданні будуць паказаны ў спісе з актыўнай сіняй панэллю прагрэсу. Паспяхова выкананыя заданні будуць паказаны зялёнай панэллю прагрэсу. Скасаваныя заданні пакажуць часткова запоўненую жоўтую панэль прагрэсу. І няўдалыя заданні будуць паказвацца з часткова запоўненай чырвонай панэллю прагрэсу. Націсканне на пэўную плітку задання са спісу адкрые экран стану задання для гэтага задання. БылыampСпіс гісторыі вакансій паказаны ніжэй.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

37

Раздзел 4 Выкарыстанне TD4

Як відаць у верхняй частцы экрана "Гісторыя заданняў" вышэй, бягучая справа (пазначаная наладкай ідэнтыфікатара справы) паказваецца разам з колькасцю розных спраў, уключаных у спіс "Гісторыя заданняў".
У некаторых сітуацыях гэта можа быць зручна view і кіраваць (экспартаваць або выдаляць) толькі часткай заданняў са спісу. Каб адфільтраваць спіс заданняў, націсніце на значок фільтра ў правым верхнім куце экрана гісторыі заданняў. Можна дадаць крытэрыі фільтра, каб паказаць толькі жаданыя заданні. Звярніце ўвагу, што калі выкарыстоўваецца некалькі крытэрыяў, усе павінны супадаць, каб заданне было паказана ў адфільтраваным спісе. Спіс вакансій можна адфільтраваць па наступных крытэрыях:
· Імя экзаменатара
· Ідэнтыфікатар справы
· Працоўныя запіскі
· Пастаўшчык дыскаў
· Мадэль прывада
· Серыйны нумар прывада
Заўвага: ёсць просты спосаб адфільтраваць спіс "Гісторыя заданняў", каб паказаць толькі заданні, звязаныя з пэўным дыскам. Каб зрабіць гэта, націсніце на патрэбную плітку дыска з

38

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.6. Viewныя крыніцы і напрамкі
хатні экран. Пракруціце да раздзела «Зводка вакансій» унізе экрана звестак пра дыск, а затым націсніце View кнопка. Будзе паказаны спіс толькі заданняў, звязаных з гэтым дыскам. Вы можаце пашырыць фільтр у гэтым view каб убачыць канкрэтныя крытэрыі, якія выкарыстоўваліся для фільтрацыі спісу.
Каб экспартаваць журналы, звязаныя з заданнямі ў спісе "Гісторыя заданняў", націсніце кнопку "Экспарт" у левым ніжнім куце экрана "Гісторыя заданняў". Выберыце жаданае fileсістэму і тэчку, а затым націсніце кнопку Экспарт у правым ніжнім куце акна прагляду.
Каб выдаліць заданні, якія паказаны ў спісе "Гісторыя заданняў", націсніце кнопку "Выдаліць" у правым ніжнім куце экрана "Гісторыя заданняў" і выконвайце падказкі.
Заўвага: як для экспарту часопіса, так і для выдалення задання, любыя заданні, паказаныя ў спісе "Гісторыя заданняў", будуць выкананы. Калі няма фільтраў, усе журналы/заданні будуць экспартаваны або выдалены. Калі фільтр выкарыстоўваецца для паказу толькі часткі агульнага спісу заданняў, то толькі гэтыя журналы/заданні будуць экспартаваны або выдалены.
На TD100 можна захоўваць да 4 заданняў. Калі гэты ліміт будзе дасягнуты, для пачатку любых наступных заданняў спатрэбіцца пацверджанне таго, што самае старое заданне будзе аўтаматычна выдалена. Каб пазбегнуць гэтага неэфектыўнага этапу запуску задання, рэкамендуецца экспартаваць журналы, а затым выдаляць заданні ў канцы кожнага выпадку.
Глядзіце «Журналы крыміналістыкі» на старонцы 79 для атрымання дадатковай інфармацыі аб журналах крыміналістыкі TD4.
4.6 Viewныя крыніцы і напрамкі
Каб атрымаць доступ да экрана падрабязных звестак пра дыск для крыніцы або пункта прызначэння, дакраніцеся да патрэбнай пліткі дыска на галоўным экране TD4. Пліткі дыска паказаны злева (крыніца) і справа (прызначэнне) карыстацкага інтэрфейсу TD4. Экран падрабязных звестак аб дыску для зыходнага дыска SATA паказаны ніжэй.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

39

Раздзел 4 Выкарыстанне TD4

Поле Evidence ID у верхняй частцы экрана дэталяў дыска дазваляе ўвесці кароткае апісанне дыска. Гэта значэнне Evidence ID з'яўляецца неафіцыйным спосабам ідэнтыфікацыі дыскаў, які дазваляе іх лягчэй распазнаваць ва ўсім карыстальніцкім інтэрфейсе TD4. Гэты ідэнтыфікатар доказаў з'явіцца на экранах падрабязных звестак пра назапашвальнік і на картах назапашвальніка, якія можна ўбачыць у розных месцах, напрыклад у раздзелах "Крыніца" і "Прызначэнне" на экране стану задання. Ідэнтыфікатар доказаў таксама з'явіцца ў журналах судова-медыцынскай экспертызы. Калі для дадзенага дыска не ўведзены ідэнтыфікатар доказаў, дыск будзе ідэнтыфікаваны па назве пастаўшчыка, мадэлі і серыйным нумары.
Пасля поля Evidence ID у верхняй частцы экрана дэталяў дыска паказваецца ключавая інфармацыя аб абраным дыску, такая як памер, пастаўшчык, мадэль, версія прашыўкі, серыйны нумар(-ы), памер сектара і даступныя (паведамленыя) сектары. USB-назапашвальнікі будуць мець дадатковую інфармацыю, у тым ліку спецыфічны серыйны нумар USB.
У раздзеле Contents экрана дэталяў дыска прадстаўлена інфармацыя пра тое, што знаходзіцца на дыску, а таксама дазваляе выканаць дзеянні для канкрэтнага дыска, такія як Blank Check, Reconfigure (толькі для прызначэння), Remove HPA/DCO/AMA (толькі для крыніц) і Tableau Encryption Разблакіраваць. Для дыскаў з дэтэктывам fileсістэмы, у верхняй частцы раздзела "Змест" паказаны тып табліцы падзелаў, колькасць падзелаў і колькасць fileсістэмы. Кожны выяўляецца fileсістэма будзе мець a fileсістэмная карта, якая паказвае больш інфармацыі аб fileсістэма. Для прагляду a fileсістэмы, націсніце fileсістэмная карта. Калі дыск мае якія-небудзь абмежаванні ў сектарах (HPA/DCO/AMA), a

40

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.6. Viewныя крыніцы і напрамкі
паведамленне з папярэджаннем будзе прадстаўлена ў верхняй частцы раздзела "Змест". Такія
абмежаванні сектара таксама ідэнтыфікуюцца значком, прымацаваным да плітак дыска на галоўным экране.
У раздзеле «Заданні» экрана «Падрабязнасці дыска» змяшчаецца інфармацыя аб заданнях, якія былі выкананы з гэтым дыскам. Колькасць заданняў паказвае колькасць усіх крыміналістычных работ, выкананых з выкарыстаннем гэтага дыска, і ўключае ў сябе наступныя аперацыі: дубліраванне, лагічныя выявы, хэшы, праверкі, рэканфігурацыі, пустыя праверкі, аднаўленне і выдаленне абмежаванняў сектараў. Колькасць выкананых набыццяў паказвае колькасць цалкам выкананых паспяховых заданняў па набыцці, а менавіта дубліравання і лагічных малюнкаў. Калі ўсе заданні для дадзенага дыска маюць аднолькавы ідэнтыфікатар справы, гэты ідэнтыфікатар справы таксама паказваецца ў гэтым раздзеле. Калі з дадзеным дыскам звязана некалькі ідэнтыфікатараў справы, у полі ідэнтыфікатара справы будзе паказана «Некалькі». The View Кнопка ў правым ніжнім куце раздзела "Заданні" адлюструе адфільтраваны спіс "Гісторыя заданняў", які паказвае толькі заданні, звязаныя з гэтым канкрэтным дыскам.
У правым ніжнім куце любога экрана з інфармацыяй аб дыску знаходзіцца кнопка "Выняць". Проста націсніце кнопку "Выняць" і адкажыце на падказку аб выдаленні дыска з сістэмы. Выманне назапашвальніка бяспечна выдаляе яго з сістэмнага праграмнага забеспячэння і рэкамендуецца перад адключэннем любых далучаных носьбітаў ад TD4 з харчаваннем і перад выключэннем TD4 з падлучанымі назапашвальнікамі. У прыватнасці, для мэтавых і дадатковых дыскаў (паколькі яны чытаюцца/запісваюцца), няздольнасць выняць дыск перад выдаленнем з сістэмы можа пашкодзіць дыск fileсістэмы, што можа прывесці да страты раней атрыманых доказаў/дадзеных. Звярніце ўвагу, што выдаленне носьбітаў, якія выкарыстоўваюцца ў заданні, не будзе дазволена, пакуль заданне не будзе завершана.
У дадатак да прыпынення дыска для выдалення сістэмы, націсканне кнопкі Eject выдасць каманду ATA spin down для дыскаў, якія могуць яе падтрымліваць. Рэкамендуецца адкручваць жорсткія дыскі, якія верцяцца, каб звесці да мінімуму верагоднасць пашкоджання пласціны пры фізічным выдаленні дыска з сістэмы. Звярніце ўвагу, што не ўсе дыскі падтрымліваюць гэтую каманду, і некаторым можа спатрэбіцца больш часу, каб выцягнуць з сістэмы з-за адсутнасці падтрымкі каманды кручэння ўніз. Але гэта лічыцца невялікім нязручнасцю ў параўнанні з перавагай мінімізацыі верагоднасці пашкоджання дыска.
Асцярожна
Настойліва рэкамендуецца выняць усе дыскі з сістэмы перад фізічным выдаленнем іх з TD4. Гэта пераводзіць дыскі ў стан спакою, што забяспечвае стабільнасць сістэмы і цэласнасць даных на дысках.
Для носьбітаў, падлучаных да партоў TD4 PCIe, перад выдаленнем патрабуецца выняць. Гарачая замена дыскаў PCIe без іх вымання можа выклікаць нестабільнасць сістэмы і непрадказальныя паводзіны/прадукцыйнасць TD4.
Прымусовае адключэнне сілкавання (пацягнуўшы за шнур сілкавання або ўтрымліваючы націснутай кнопку харчавання) можа выклікаць праблемы з падключанымі дыскамі, у тым ліку пашкоджанне інфармацыі аб фарматаванні. Калі магчыма, настойліва рэкамендуецца выключаць сілкаванне праз карыстальніцкі інтэрфейс (з дапамогай хуткага націску кнопкі сілкавання), які аўтаматычна выцягне ўсе падключаныя дыскі перад выключэннем прылады.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

41

Раздзел 4 Выкарыстанне TD4

4.6.1 Бланк чэка
Утыліта Blank Check правярае дыск на наяўнасць значных даных. Каб атрымаць доступ да экрана наладкі пустой праверкі, націсніце «Пустая праверка» ў раздзеле «Змесціва» любога экрана з інфармацыяй пра дыск.
У наступнай табліцы прыводзяцца падрабязныя звесткі аб варыянтах пустога чэка:

Варыянт Хуткі
Выпадковы
Лінейны

Апісанне
Хутка правярае, ці здаецца дыск пустым, чытаючы і правяраючы сектары ў галоўным загрузачным запісе, першасным GPT і другасным GPT.
Выконвае хуткую праверку, затым выпадковым чынам чытае да 75% даступных сектараў, каб вызначыць, ці пустыя яны. Пустая праверка спыніцца, як толькі будзе выяўлены непусты шаблон даных.
Лінейна чытае да 100% даступных сектараў, каб праверыць, ці пусты дыск. Пустая праверка спыніцца, як толькі будзе выяўлены непусты шаблон даных.

Сектар лічыцца пустым, калі ён змяшчае толькі аднолькавы паўтаральны 2-байтавы шаблон. Любы шаблон, які не паўтараецца, лічыцца непустым. Аднак кожны асобны сектар можа ўтрымліваць розныя паўтаральныя ўзоры. Калі які-небудзь сектар апынецца непустым, дыск не лічыцца пустым, і праверка пустых месцаў спыніцца.

Заўвага: Параметры хуткай і выпадковай пустой праверкі не выконваюць поўную праверку ўсяго дыска. Згодна з хуткай або выпадковай праверкай, дыск можа выглядаць пустым, захоўваючы пры гэтым інфармацыю, якая мае значэнне для крыміналістыкі.
4.6.2 Пераканфігураваць
Утыліта Reconfigure дазваляе выконваць пэўныя дзеянні для дыска, у асноўным звязаныя з падрыхтоўкай дыска прызначэння, які будзе выкарыстоўвацца для будучых заданняў дубліравання і стварэння лагічных відарысаў. З-за характару дзеянняў, даступных у гэтай утыліце, якія змяняюць дыск, Reconfigure даступны толькі для дыскаў прызначэння. Каб атрымаць доступ да экрана наладкі ўтыліты Reconfigure (паказана ніжэй), націсніце Reconfigure у раздзеле Contents экрана дэталяў дыска.

42

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.6. Viewныя крыніцы і напрамкі

Reconfigure дазваляе паслядоўнае выкананне запытаных задач без неабходнасці ўмяшання карыстальніка. Гэта дазваляе лёгка выконваць звычайныя этапы падрыхтоўкі носьбітаў прызначэння ў аўтаматычным рэжыме, без неабходнасці выконваць кожны з іх як асобны крок. Напрыкладample, дыск прызначэння можа быць ачышчаны, а затым адфармаціраваны ў адным заданні, выбраўшы Ачысціць і адфарматаваць, усталяваўшы параметры для кожнага пад-кроку, а затым націснуўшы Пуск. Звярніце ўвагу, што пералічаны парадак дадатковых падфункцый Reconfigure з'яўляецца наўмысным і адпавядае парадку, у якім яны будуць прымяняцца да дыска. Падрабязная інфармацыя аб кожнай падфункцыі Reconfigure прыведзена ў падраздзелах ніжэй.
4.6.2.1 Зняць абмежаванні сектараў
У мінулым найбольш распаўсюджаным метадам наўмыснага абмежавання заяўленай ёмістасці дыска было выкарыстанне набораў функцый ATA HPA (абароненая зона хоста) і/або DCO (накладанне канфігурацыі прылады). Пачынаючы з абнаўлення спецыфікацыі ACS-3 (ATA/ATAPI Command Set 3), была ўведзена канцэпцыя адраснага максімальнага адраса (AMA). Новыя дыскі могуць падтрымліваць гэты метад абмежавання заяўленай ёмістасці дыска. TD4 падтрымлівае ўсе гэтыя метады з аўтаматызаваным выяўленнем, ідэнтыфікацыяй і апавяшчэннем, што зробіць працу з імі бесперашкоднай і лёгкай. З судова-медыцынскай пункту гледжання view, важна ведаць, ці выкарыстоўваюцца HPA, DCO або AMA. Маючы гэтыя веды, эксперт-крыміналіст можа прыняць абгрунтаванае рашэнне аб тым, ці варта атрымліваць дадзеныя ў схаваных абласцях дыска.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

43

Раздзел 4 Выкарыстанне TD4
Звярніце ўвагу, што гэтыя метады (HPA/DCO і AMA) узаемавыключальныя. Прывад, які падтрымлівае HPA/DCO, не будзе падтрымліваць AMA, а дыск, які падтрымлівае AMA, не будзе падтрымліваць HPA/DCO. Акрамя таго, хаця HPA і DCO з'яўляюцца звязанымі функцыямі для дадзенага дыска, HPA мае унікальны атрыбут (нестабільнае або часовае выдаленне), які адрознівае яго ад DCO і AMA. Па гэтай прычыне ў гэтым раздзеле будзе разглядацца выдаленне лятучага HPA ў якасці асобнай тэмы, перш чым разглядацца энерганезалежнае (пастаяннае) выдаленне HPA/DCO або AMA.
TD4 таксама дае магчымасць «адкласці» DCO або AMA, што азначае адключэнне DCO або AMA зыходнага назапашвальніка ў мэтах дублявання доказаў, а затым вярнуць той жа DCO/AMA пасля завяршэння працы. Глядзіце раздзел «Дубліраванне» на старонцы 58 для больш падрабязнай інфармацыі аб размяшчэнні DCO.
4.6.2.2 Выдаленне лятучых HPA
HPA можна адключыць без унясення пастаянных змяненняў у дыск. Гэта вядома як нестабільнае, або часовае, выдаленне канфігурацыі HPA. Калі дыск, у якога быў выдалены HPA такім чынам, выдаляецца з TD4 (або адключаецца іншым спосабам), а потым зноў падключаецца, ён заўсёды вяртаецца ў зыходны стан (з наладжаным і ўключаным арыгінальным HPA). Паколькі гэта толькі часовае змяненне канфігурацыі дыска (а не змяненне даных, якія захоўваюцца на дыску), TD4 аўтаматычна адключае HPA на любым дыску, падлучаным да аднаго з яго зыходных партоў. Паколькі налады DCO і AMA можна адключыць толькі на пастаяннай аснове, TD4 не адключае іх аўтаматычна на падлучаных зыходных дысках.
У выпадку аўтаматычнага нестабільнага выдалення HPA з падключанага зыходнага дыска карыстальніцкі інтэрфейс TD4 робіць відавочным тое, што адбылося, указваючы, колькі сектараў HPA было адкрыта, як паказана на наступным скрыншоце.

44

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.6. Viewныя крыніцы і напрамкі

Спасылаючыся на скрыншот з дэталямі дыска вышэй, той факт, што HPA быў выдалены, адлюстроўваецца двума спосабамі. Па-першае, поле Size адлюстроўвае поўную ёмістасць дыска (са выдаленым HPA). І па-другое, раздзел «Змест» паказвае, колькі сектараў HPA было выстаўлена чырвоным тэкстам. Звярніце ўвагу, што інфармацыя, звязаная з HPA, таксама захоўваецца ў журналах судовай экспертызы.
TD4 ніколі не ўносіць аўтаматычных змяненняў у якія-небудзь канфігурацыі, якія абмяжоўваюць ёмістасць дыскаў прызначэння. TD4 быў распрацаваны, каб даць судоваму эксперту поўны кантроль над дыскам прызначэння. Калі вы вырашыце абмежаваць ёмістасць дыска прызначэння з дапамогай HPA, DCO або AMA, TD4 не адменіць гэтае рашэнне.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

45

Раздзел 4 Выкарыстанне TD4
4.6.2.3 Выдаленне энерганезалежных HPA/DCO/AMA
Утыліта Remove Sector Limitations назаўжды адключае канфігурацыі HPA, DCO або AMA на выбраным дыску. Гэтыя змены з'яўляюцца пастаяннымі, не могуць быць адменены, і будуць захоўвацца на працягу цыклаў харчавання дыска.
Для дыскаў прызначэння ўтыліта "Выдаліць абмежаванні сектараў" уключана ў функцыю "Пераналадзіць", якая даступная ў раздзеле "Змест" экрана звестак пра дыск. Дакраніцеся да патрэбнай пліткі дыска прызначэння на галоўным экране, а затым дакраніцеся да кнопкі «Пераканфігураваць» на экране дэталяў дыска. На экране пераналадкі выберыце «Выдаліць абмежаванні сектара», а затым націсніце кнопку «Пуск». Любыя выяўленыя абмежаванні сектара (HPA/DCO або AMA) будуць выдалены з дыска прызначэння.
Для зыходных дыскаў утыліта «Выдаліць абмежаванні сектараў» даступная непасрэдна ў раздзеле «Змест» на экране звестак пра дыск. Гэта таму, што для зыходных дыскаў няма ўтыліты Reconfigure, паколькі большасць параметраў Reconfigure спецыяльна прызначаныя для дыскаў прызначэння.
Звярніце ўвагу, што для HPA/DCO вы не можаце выдаліць вобласць дыска, абароненую DCO, не выдаліўшы пры гэтым любую вобласць, абароненую HPA, як вызначана спецыфікацыяй ATA.
Калі на дыску настроены HPA/DCO або AMA, у раздзеле Contents экрана дэталяў дыска адлюстроўваецца чырвонае паведамленне з папярэджаннем, якое паказвае колькасць сектараў, схаваных HPA/DCO/AMA. Значок таксама паказваецца на краі пліткі дыскавода на галоўным экране і ў верхняй частцы экрана дэталяў дыскавода, каб адразу вызначыць наяўнасць канфігурацыі абмежавання сектара. На скрыншоце ніжэй паказаны экран падрабязных звестак пра назапашвальнік з рэгіёнам, абароненым DCO.

46

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.6. Viewныя крыніцы і напрамкі

Прывады IDE з DCO патрабуюць асаблівай увагі з TD4. Змены налад DCO патрабуюць уключэння і выключэння сілкавання дыскавода, што для непасрэдна падлучаных дыскаў SATA выконваецца аўтаматычна TD4. Аднак, паколькі магутнасць дыска IDE можа быць забяспечана некалькімі спосабамі, TD4 не можа дэтэрмінаваны цыкл харчавання дыска IDE.
Каб адключыць DCO на дыску IDE, пераканайцеся, што дыск IDE (праз TDA7-5) з'яўляецца адзіным падлучаным дыскам-крыніцай, а затым выканайце наступныя дзеянні:
1. Націсніце «Выдаліць абмежаванні сектараў» на экране звестак аб зыходным дыску і пацвердзіце, што неабходна выдаліць DCO, каб пачаць выкананне задачы.
2. Націсніце «Выняць» у правым ніжнім куце экрана звестак пра дыск.
3. Адключыце харчаванне дыска IDE.
4. Выдаліце ​​​​TDA7-5 з TD4.
5. Зноў падключыце TDA7-5 (з падлучаным дыскам IDE) да TD4.
6. Зноў падключыце сілкаванне да дыска IDE.
Заўвага: Спецыяльна для дыскаў IDE, падлучаных праз TDA7-5, журнал экспертызы для задання па выдаленні DCO/AMA будзе паведамляць аб паспяховым завяршэнні аперацыі па выдаленні DCO адразу пасля таго, як каманда была аддадзена дыску. TD4

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

47

Раздзел 4 Выкарыстанне TD4

не мае магчымасці даведацца, ці сапраўды каманда выканана на ўзроўні дыска. Стан DCO павінен быць правераны ўручную пасля завяршэння перазагрузкі і перад пачаткам наступных заданняў.
4.6.2.4 Ачыстка дыскаў прызначэння або дадатковых дыскаў
Утыліта Wipe media забяспечвае шэсць тыпаў ачысткі для мэтавых і дадатковых дыскаў. Табліца ніжэй змяшчае падрабязную інфармацыю аб кожным тыпе ачысткі, якая падтрымліваецца.
Заўвага: калі канфігурацыя HPA/DCO/AMA прысутнічае на дыску, які вы збіраецеся сцерці, і вы хочаце сцерці ўвесь дыск (а не толькі адкрытую частку), выберыце функцыю "Выдаліць абмежаванні сектара" на экране налад "Пераналадзіць" разам з Функцыя ачысткі перад пачаткам задання Reconfigure.
Асцярожна
Ачыстка дыскаў прыводзіць да працяглай запісу носьбіта, што можа стварыць анамальна высокія тэмпературныя ўмовы ўнутры дыска. OpenText настойліва рэкамендуе выкарыстоўваць вентылятар або ахаладжальнік вонкавага назапашвальніка пры праціранні носьбітаў на TD4, каб прадухіліць цеплавое пашкоджанне назапашвальнікаў.

Параметр Перазапісаць

Апісанне
Адзіны праход: TD4 запіша пастаянны шаблон (усе нулі) на прывад за адзін праход. Праверка неабавязковая.
Множны праход: TD4 выконвае тры поўныя праходы запісу на дыск прызначэння або дадатковы дыск. Першы праход запісвае нулі (0x0000), а другі праход запісвае адзінкі (0xFFFF), а трэці праход запісвае выпадкова выбранае пастаяннае значэнне паміж 0x0001 і 0xFFFE. Праверка неабавязковая. Калі ўключана, яго можна наладзіць на праверку пасля кожнага праходу ачысткі або толькі пасля апошняга праходу.

48

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.6. Viewныя крыніцы і напрамкі

Опцыя Secure Erase (толькі SSD)
Ачыстка - сціранне блока (толькі SSD)
Дэзінфікаваць перазапіс

Апісанне
Каманда ATA Secure Erase загадвае прываду скінуць усе даступныя блокі ў стан сцірання. Як стан сцірання рэалізаваны на дыску, спецыфікацыя ATA не вызначае, што азначае, што канчатковы стан дадзеных на дысках залежыць ад вытворцы (і не абавязкова ўсе нулі). Для дыскаў, якія не падтрымліваюць Secure Erase, TD4 пакажа гэта абмежаванне падчас выбару тыпу ачысткі.
З-за нявызначанага характару стану даных пасля сцірання TD4 не прапануе праверку для бяспечнага сцірання.
З-за вядомых праблем з непаслядоўнай і ненадзейнай падтрымкай Secure Erase на паваротных дысках (HDD), TD4 падтрымлівае гэту функцыю толькі на SSD.
Звярніце ўвагу, што Secure Erase сатрэ ўсю даступную прастору на дыску, але яна неабавязкова сатрэ лішнюю прастору або іншую прастору, зарэзерваваную ўнутраным кантролерам дыска.
TD4 прымусова выдаліць усе выяўленыя канфігурацыі HPA/DCO/AMA перад пачаткам бяспечнага сцірання.
Каманды ATA і SCSI Sanitize Block Erase загадваюць дыску сцерці ўсе блокі флэш-памяці. Звычайна гэта робіцца электрычным спосабам, а не шляхам запісу даных на дыск. Хоць стан даных пасля ачысткі не прадугледжана спецыфікацыямі ATA/SCSI, Sanitize Block Erase звычайна пакідае дыск у ачышчаным (усе нулі) стане, што дазваляе праверку пасля ачысткі. Для дыскаў, якія не падтрымліваюць Sanitize Block Erase, TD4 пакажа гэта абмежаванне падчас выбару тыпу ачысткі.
Звярніце ўвагу, што Sanitize Block Erase сатрэ ўсю даступную карыстальнікам прастору на дыску, а таксама празмерна прадастаўленую прастору і любую іншую прастору, зарэзерваваную ўнутраным кантролерам дыска.
TD4 прымусова выдаліць усе выяўленыя канфігурацыі HPA/DCO/AMA перад пачаткам ачысткі Sanitize Block Erase.
Каманда ATA і SCSI Sanitize Overwrite загадвае дыску перазапісаць усе дадзеныя дыска як у сховішчы, так і ў кэшы дыска нулямі. Гэтая функцыя звычайна рэалізавана на жорсткіх дысках, але даступная на некаторых SSD. Для дыскаў, якія не падтрымліваюць Sanitize Overwrite, TD4 пакажа гэта абмежаванне падчас выбару тыпу ачысткі.
Звярніце ўвагу, што для цвёрдацельных назапашвальнікаў, якія падтрымліваюць Sanitize Overwrite, у дадатак да ўсяго даступнага карыстальнікам месца на дыску таксама будзе сцёрта залішняя прастора і іншае месца, зарэзерваванае ўнутраным кантролерам дыска.
TD4 прывядзе да прымусовага выдалення любых выяўленых канфігурацый HPA/DCO/AMA перад пачаткам ачысткі Sanitize Overwrite.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

49

Раздзел 4 Выкарыстанне TD4

Варыянт NIST 800-88 R1 Празрысты
Прачыстка NIST 800-88 R1

Апісанне
Сціранне NIST Clear выканае сціранне з перазапісам з праверкай пасля сцірання. Для USB-назапашвальнікаў ён выканае тры праходы, а для ўсіх астатніх - адзін праход.
TD4 прымусова выдаліць любыя выяўленыя канфігурацыі HPA/DCO/AMA перад пачаткам ачысткі NIST 800-88 R1.
Для атрымання больш падрабязнай інфармацыі адносна NIST 800-88 R1 Clear, звярніцеся да SP 800-88 r1: Рэкамендацыі па дэзінфекцыі медыя, які даступны на сайце NIST web сайт.
Ачыстка NIST Purge магчымая, толькі калі дыск падтрымлівае пэўныя каманды ачысткі. Для SSD, якія падтрымліваюць Sanitize Block Erase, гэты метад будзе выкарыстоўвацца з праверкай пасля ачысткі. У адваротным выпадку, калі дыск падтрымлівае Sanitize Overwrite (HDD або SSD), гэты метад будзе выкарыстоўвацца з праверкай пасля ачысткі. Дыскі, якія не падтрымліваюць ніводную з гэтых каманд, не могуць быць ачышчаны NIST 800-88 R1, і TD4 пакажа гэта абмежаванне падчас выбару тыпу ачысткі.
TD4 прымусова выдаліць любыя выяўленыя канфігурацыі HPA/DCO/AMA перад пачаткам ачысткі NIST 800-88 R1.
Для атрымання больш падрабязнай інфармацыі аб ачыстцы NIST 800-88 R1 звярніцеся да SP 800-88 r1: Кіраўніцтва па дэзінфекцыі медыя, якое даступна на сайце NIST web сайт.

Заўвага: сурвэткі Secure Erase і Sanitize маюць прыкметныя нюансы:
· Дакладныя адрозненні паміж Secure Erase і Sanitize могуць быць нязначнымі ў залежнасці ад рэалізацыі вытворцам назапашвальніка. Але ў агульных рысах Secure Erase падыходзіць для асяроддзяў, якія не займаюцца выдаленнем якіх-небудзь доказаў папярэдніх даных у чыпах фізічнай памяці. Функцыя Secure Erase гарантуе, што тыповае чытанне хост-сістэмы верне толькі сцёртыя даныя, але чалавек з пашыранымі магчымасцямі аналізу структуры памяці можа тэарэтычна распазнаць папярэдні стан біта даных. Sanitize прызначаны для ахопу сітуацый, якія патрабуюць больш бяспечнага выдалення даных, калі перадавыя метады пошуку даных выклікаюць заклапочанасць, з адваротным бокам таго, што гэта займае значна больш часу.
· Патрабаванні да каманд Secure Erase і Sanitize не гарантуюць канчатковы стан даных на сцёртых дысках, што можа прывесці да збояў ачысткі, якія знаходзяцца па-за кантролем TD4. З эмпірычнага тэставання OpenText на працягу вялікага sampпамеру дыскаў ад розных вытворцаў, Secure Erase будзе надзейна сціраць дыскі за вельмі кароткі прамежак часу, але з больш высокай верагоднасцю недэтэрмінаванага стану дадзеных пасля завяршэння, што робіць немагчымым надзейную праверку. Sanitize апынулася больш надзейнай у ачыстцы ўсіх даных да нуля, што дазваляе праверку пасля ачысткі. Калі вы сутыкнуліся з памылкамі праверкі Sanitize wipe, звяжыцеся з OpenText My Support па адрасе https://support.opentext.com, каб паведаміць пра канкрэтную марку і мадэль дыска, і каманда Tableau правядзе расследаванне.

50

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.6. Viewныя крыніцы і напрамкі
4.6.2.5 Шыфраванне дыскаў прызначэння і аксесуараў
TD4 можа шыфраваць назапашвальныя і дадатковыя дыскі з дапамогай шыфравання ўсяго дыска XTS-AES на аснове пароля. Гэта шыфраванне на аснове Tableau сумяшчальна з судова-дублікатарам Tableau TD2u, Forensic Imager TX1 Tableau і ўтылітай VeraCrypt з адкрытым зыходным кодам. Шыфраванне можа быць наладжана толькі на дысках прызначэння і дадатковых дысках, паколькі гэта патрабуе мадыфікацыі запісу на дыск.
Асцярожна
Працэс шыфравання перазапісвае мэтавы/дапаможны дыск, таму не забудзьце зашыфраваць мэтавы дыск, перш чым выкарыстоўваць яго ў заданні TD4.
Каб зашыфраваць дыск, далучаны да порта прызначэння TD4 або дапаможнага порта, выберыце «Шыфраваць» у спісе опцый «Пераналадзіць». Увядзіце жаданы пароль шыфравання, а затым націсніце кнопку «Пуск».
Заўвага: TD4 падтрымлівае аўтаматычнае выкарыстанне вялікіх літар для палёў уводу тэксту. Гэта азначае, што першы сімвал у запісе будзе з вялікай літары, а наступныя сімвалы будуць аўтаматычна пераключацца на ніжні рэгістр. Выключэнне складаюць палі для ўводу пароля. Аўтаматычнае выкарыстанне вялікіх літар адключана для палёў уводу пароля, каб пазбегнуць блытаніны і прадухіліць няправільны ўвод пароляў. Рэкамендуецца яшчэ раз правяраць уведзены пароль viewувядзіце іх у выглядзе звычайнага тэксту (выкарыстоўваючы значок вока ў канцы поля ўводу) перад адпраўкай.
Зашыфраваны Tableau пункт прызначэння або дадатковы дыск можна разблакіраваць з дапамогай пароля, каб дазволіць прагляд або стварэнне выявы/аднаўленне ў зашыфраваным кантэйнеры.
Зыходны дыск, зашыфраваны Tableau, можна разблакіраваць паролем, каб дазволіць прагляд або стварэнне выявы/аднаўленне незашыфраванага змесціва дыска на дыск прызначэння.
OpenText не можа аднавіць страчаныя паролі для носьбітаў, зашыфраваных TD4, таму прыміце адпаведныя меры, каб ніколі не страціць свой пароль.
Каб зняць шыфраванне з дыска, падключыце яго да порта прызначэння TD4 або дадатковага порта, а затым, не разблакіруючы шыфраванне, ачысціце дыск.
Заўвага: калі зашыфраваны дыск Tableau разблакіраваны перад выдаленнем, шыфраванне застанецца некранутым і будзе выдалена толькі змесціва разблакіраванага кантэйнера шыфравання. Калі патрабуецца ачысціць зашыфраваны стан, шыфраванне дыска павінна заставацца заблакіраваным да пачатку ачысткі.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

51

Раздзел 4 Выкарыстанне TD4

4.6.2.6 Фарматаванне канчатковых і дадатковых дыскаў
Каб выканаць дубляванне выявы на дыску або захаваць журналы на дыск, вы павінны адфарматаваць мэтавы або дадатковы дыск з дапамогай a fileсістэма, якая распазнаецца па TD4. TD4 падтрымлівае фарматаванне канчатковых і дадатковых дыскаў у наступным fileсістэмныя фарматы: exFAT, NTSF, FAT, HFS+ або EXT4.
Заўвага: TD4 не можа фарматаваць дыск з APFS або запісваць на дыск з існуючай APFS. Ён будзе мантаваць тамы ў фармаце APFS як толькі для чытання на ўсіх партах TD4 (крыніца, пункт прызначэння і аксэсуар). Такія fileсістэмы непрыдатныя для любой дзейнасці, якая патрабуе запісу, нават на партах прызначэння і аксесуараў.
exFAT рэкамендуецца для лепшай сумяшчальнасці пры доступе да дыскаў з усімі сучаснымі аперацыйнымі сістэмамі. EXT4 рэкамендуецца для выкарыстання з крыміналістычнымі інструментамі Linux. HFS+ рэкамендуецца для выкарыстання з крыміналістычнымі інструментамі MacOS.
Заўвага: калі ў якасці файла абраны FAT fileтыпу сістэмы для фармату дыска прызначэння, TD4 адфарматуе дыск як FAT32. Аднак журналы заданняў (уключаючы журнал фарматавання) і ўсе элементы карыстальніцкага інтэрфейсу будуць проста паказваць гэта як FAT. Гэта таму, што TD4 падтрымлівае чытанне з усіх фарматаў FAT (12, 16 і 32), і простае вызначэнне іх усіх як FAT лічыцца прымальным і дакладным для fileмэты ідэнтыфікацыі сістэмы.
Каб адфарматаваць дыск прызначэння або дадатковы дыск, далучыце дыск да патрэбнага порта TD4, а затым націсніце на адпаведную плітку дыска на галоўным экране TD4. Дакраніцеся да кнопкі «Пераканфігураваць» у раздзеле «Змест» на экране звестак пра дыск, а затым выберыце опцыю «Фарматаваць». Выберыце жаданае fileтыпу сістэмы, а затым націсніце кнопку Пуск.
Заўвага: OpenText настойліва рэкамендуе не выкарыстоўваць FAT у якасці месца прызначэння або дадатковага дыска fileсістэма. На TD4, FAT fileсістэмы абмежаваныя максімальнай магутнасцю file памерам 2 ГБ і чытанне або запіс у іх, як вядома, павольней, чым іншыя fileтыпы сістэмы. Акрамя таго, FAT не падтрымлівае дыскі больш за 2 ТБ.
4.6.3 Шыфраванне Opal
Шыфраванне Opal - гэта апаратны метад шыфравання, які кіруецца кантролерам на дыску з мінімальным узаемадзеяннем хост-сістэмы. Opal - гэта галіновы стандарт, створаны кансорцыумам Trusted Computing Group (TCG), які вызначае, сярод іншага, пратакол інтэрфейсу для гэтых тыпаў дыскаў з апаратным шыфраваннем. Іх звычайна называюць дыскамі з самашыфраваннем (SED), паколькі хост-сістэма забяспечвае толькі інтэрфейсны інтэрфейс для кіравання шыфраваннем. Сістэма кіравання на дыску адказвае за шыфраванне/расшыфроўванне ўсіх даных, якія захоўваюцца на дыску, і кантроль доступу да іх.
TD4 можа выяўляць Opal SED, у якіх было ўключана шыфраванне, і будзе папярэджваць аб наяўнасці шыфравання Opal у розных месцах карыстальніцкага інтэрфейсу і журналаў крыміналістыкі. Выяўлены заблакаваны дыск Opal будзе мець чырвоны значок замка (з закрытым замкам).

52

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.6. Viewныя крыніцы і напрамкі
край дыскавай пліткі галоўнага экрана. Такі дыск таксама будзе ўключаць у сябе папярэджанне ў верхняй частцы экрана дэталяў дыска, якое паказвае, што дыск з'яўляецца заблакаваным дыскам Opal і што яго нельга прачытаць, як паказана на скрыншоце ніжэй.

Звярніце ўвагу, што дыскі Opal, у якіх не было ўключана шыфраванне, будуць паводзіць сябе як звычайныя незашыфраваныя дыскі.
Дадатковае меркаванне для дыскаў Opal - унікальная канфігурацыя, якая адкрывае ценявы MBR. Гэты ценявы MBR можа быць уключаны распрацоўшчыкамі дыска/сістэмы, каб выставіць невялікую частку дыска як незашыфраваны кантэйнер, які перакрывае інфармацыю пра асноўны дыск, прадстаўленую хосту. Тыповы варыянт выкарыстання гэтай канфігурацыі заключаецца ў тым, каб дазволіць вытворцам камп'ютэраў запытваць уліковыя даныя ў карыстальніка, перш чым раскрываць асноўную частку дыска. Незалежна ад варыянту выкарыстання, важна ўмець ідэнтыфікаваць сітуацыі, калі выяўляецца толькі ценявы MBR, каб было ясна, што ўсё змесціва дыска не праглядаецца. TD4 выявіць, калі Opal shadow MBR уключаны, і дакладна паведаміць аб яго наяўнасці. Значок замка будзе адлюстроўвацца на плітцы пашкоджанага дыска на галоўным экране, а наяўнасць Opal MBR будзе відавочна адзначана на экране звестак пра дыск. У цяперашні час кіраванне шыфраваннем Opal не падтрымліваецца TD4 (уключаючы разблакіроўку шыфравання Opal і адключэнне ценявога MBR Opal). Калі ласка, звярніцеся ў службу падтрымкі кліентаў OpenText, каб даведацца пра варыянты набыцця такіх дыскаў.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

53

Раздзел 4 Выкарыстанне TD4
Асцярожна
Прылады тыпу док-станцыі, у якіх ёсць дыскі Opal, павінны падтрымліваць праходжанне каманд ATA для TD4, каб належным чынам выявіць прысутнасць шыфравання Opal. Док-станцыі, якія не падтрымліваюць скразную перадачу каманд ATA, могуць прадстаўляць заблакаваныя носьбіты Opal як усе нулі без прыкметы прысутнасці шыфравання Opal у карыстальніцкім інтэрфейсе TD4. Будзьце асцярожныя пры атрыманні любых носьбітаў праз док-станцыю. Калі вы падазраяце, што дыск у док-станцыі зашыфраваны Opal, але не прадстаўлены такім чынам у карыстальніцкім інтэрфейсе TD4, выманне дыска з корпуса і падключэнне яго непасрэдна да TD4 можа даць жаданы вынік.
4.6.4 Шыфраванне APFS і BitLocker
TD4 можа вызначыць наяўнасць fileсістэмы, зашыфраваныя з дапамогай APFS ад Apple і шыфравання BitLocker ад Microsoft. Гэтыя метады шыфравання прымяняюцца толькі да fileсістэм, які адрозніваецца ад метадаў шыфравання поўнага (або ўсяго) дыска, якія прымяняюцца на ўзроўні дыска, незалежна ад фарматавання. У выніку індыкацыя прысутнасці шыфравання APFS і BitLocker на TD4 выконваецца інакш, чым у іншых выяўляемых тыпах шыфравання поўнага дыска (Tableau і Opal).
TD4 пакажа наяўнасць APFS і шыфравання BitLocker у fileсістэмныя пліткі, паказаныя на экране звестак пра дыск, як паказана на скрыншотах ніжэй.
Заўвага: у адрозненне ад іншых метадаў поўнага шыфравання дыска (Tableau і Opal), дыскі з APFS і BitLocker зашыфраваны fileсістэмы могуць быць фізічна атрыманы (заданне дубліравання) у іх заблакіраваным стане, а затым разблакіраваны падчас наступных этапаў працоўнага працэсу расследавання з дапамогай такіх інструментаў, як OpenText EnCase Forensic.

54

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.6. Viewныя крыніцы і напрамкі

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

55

Раздзел 4 Выкарыстанне TD4

Заўвага: у адрозненне ад іншых метадаў поўнага шыфравання дыска (Tableau і Opal), дыскі з APFS і BitLocker зашыфраваны fileсістэмы могуць быць фізічна атрыманы (заданне дубліравання) у іх заблакіраваным стане, а затым разблакіраваны падчас наступных этапаў расследавання з дапамогай такіх інструментаў, як EnCase Forensic ад OpenText.
4.7 Прагляд
Функцыя прагляду забяспечвае просты спосаб view змесціва змант fileсістэма. Для прагляду a fileсістэмы, націсніце патрэбную плітку дыска на галоўным экране. Адлюструецца экран падрабязных звестак аб абраным дыску. Для дыскаў з усталяваным хаця б адным fileсістэмы, у раздзеле Contents экрана дэталяў дыска будзе паказана агульная інфармацыя аб раздзеле(ах)/fileсістэмы(ы) і a fileбудзе адлюстравана сістэмная карта з указаннем ключавой інфармацыі для кожнага fileсістэма. Для прагляду дадзенага fileсістэмы, проста націсніце fileсістэмную карту з раздзела Contents экрана дэталяў дыска, які будзе адлюстроўваць мадальны прагляд. А сample browse modal паказаны ніжэй.

56

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.7. Прагляд

У верхняй частцы акна прагляду будзе паказана fileінфармацыя аб сістэме, а затым бягучая file шлях. Месцазнаходжанне пачатковага шляху заўсёды з'яўляецца коранем fileсістэмы, як пазначана касой рысай (/) крыху вышэй fileраздзел змесціва сістэмы. Гэтая інфармацыя аб шляху будзе абнаўляцца па меры навігацыі па папках, каб заўсёды паказваць бягучы шлях.
У частцы экрана браўзера вы можаце пракручваць уверх і ўніз да view спіс каталогаў і fileс. Пракрутка направа/налева таксама ўключана, калі fileімёны доўгія і сыходзяць з экрана. Памер кожнага file паказваецца ў дужках у канцы fileімя.
Каб адкрыць асобныя каталогі, двойчы націсніце імя каталога або адзін раз націсніце каталог, каб выбраць, а затым націсніце значок адкрытага каталога. Дакраніцеся да значка каталога ўверх
каб выйсці з каталога.
Для мэтавых і дадатковых дыскаў можна ствараць новыя каталогі і каталогі/ files можна выдаліць. Каб стварыць новы каталог, проста націсніце на значок стварэння каталога і ўвядзіце імя новага каталога. Каб выдаліць каталог або file, націсніце адзін раз на каталог або file каб выбраць, а затым націсніце на значок выдалення.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

57

Раздзел 4 Выкарыстанне TD4
4.8 Інфармацыя аб справе
Інфармацыя аб справе з'яўляецца ключавой часткай любога лічбавага расследавання. Пры ўводзе ў TD4 інфармацыя аб выпадку будзе адлюстроўвацца ў ключавых месцах ва ўсім карыстальніцкім інтэрфейсе падчас выканання задання і захоўвацца ў судовых журналах. Гэта дазваляе лёгка суадносіць ключавыя артэфакты збору з канкрэтнымі справамі на працягу расследавання.
Каб увесці інфармацыю аб выпадку, разгарніце плітку функцыі Case Info на галоўным экране. Націсніце кожнае з палёў, каб увесці патрэбны тэкст. Звярніце ўвагу, што палі для ўводу тэксту на TD4 працуюць. Гэта азначае, што тое, што вы ўводзіце, будзе аўтаматычна захавана, калі вы выходзіце з поля ўводу тэксту, без неабходнасці відавочна захоўваць новы запіс.
У TD4 можна ўвесці наступную інфармацыю аб выпадку: імя эксперта, ідэнтыфікатар справы і заўвагі да справы.
У ніжняй частцы функцыянальнай пліткі Case Info знаходзіцца поле выбару, у якім у пачатку кожнага задання будзе прапанавана ўвесці нататкі аб заданні. Калі гэта поле пазначана, перад пачаткам кожнага задання будзе з'яўляцца экран дадатковых налад, які дазваляе ўводзіць нататкі аб заданні. Гэта дазваляе ўводзіць пэўную інфармацыю аб пэўным лічбавым доказе і фіксаваць яе ў журнале судовых экспертыз для кожнай працы.
4.9 Дубліраванне
TD4 прадублюе адзін зыходны дыск на пяць дыскаў прызначэння. Адначасова можа быць падключана толькі адна крыніца, і, такім чынам, адначасова можа быць запушчана толькі адна судовая экспертыза. Для пэўнага задання месцам прызначэння можа быць спалучэнне кланаваных копій і копій з выявамі.
Заўвага: гэты раздзел прысвечаны аперацыям дублявання ўсяго дыска, таксама вядомым як стварэнне фізічнай выявы. Глядзіце раздзел «Лагічныя выявы» на старонцы 68 для атрымання падрабязнай інфармацыі аб гэтым альтэрнатыўным метадзе атрымання.
Перад пачаткам судова-медыцынскай экспертызы TD4 аўтаматычна правярае наяўнасць перадумоў. Гэтыя папярэднія ўмовы звязаны з пэўнымі параметрамі наладкі задання, якія могуць паўплываць на здольнасць TD4 выконваць патрэбнае заданне. Некаторыя папярэднія ўмовы ствараюць папярэджанні, якія з'яўляюцца ў разгорнутай функцыі на галоўным экране. Некаторыя з гэтых папярэджанняў патрабуюць унясення змяненняў перад тым, як пачаць заданне, у той час як іншыя з'яўляюцца інфармацыйнымі і не перашкаджаюць запуску задання. Для любой праверкі папярэдніх умоў, якая можа запатрабаваць унясення змяненняў, пасля націску кнопкі «Пуск» з'явіцца экран дадатковых налад, які дазволіць наладзіць адпаведныя налады перад пачаткам працы.

58

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.9. Дубліраванне

4.9.1 Кланаванне
Клон, таксама вядомы як дубляванне з дыска на дыск, стварае дакладную копію зыходнага дыска на дыск(ы) прызначэння.
TD4 аўтаматычна выбярэ клон для любых пунктаў прызначэння, якія не выяўляюцца fileсістэмы. Калі якія-небудзь такія пункты прызначэння падключаны, у разгорнутай функцыі дублікатаў на галоўным экране з'явіцца інфармацыйнае паведамленне, якое паказвае, што гэтыя дыскі будуць клонамі.
Заўвага: значок паказвае, што не выяўляецца fileсістэм і будзе паказаны побач з інфармацыйным паведамленнем аб клоне ў разгорнутай плітцы функцыі дублікатаў і злева ад усіх прыдатных плітак прызначэння. Гэтыя тыпы дыскаў прызначэння заўсёды будуць станавіцца клонам зыходнага дыска.
Рэкамендуецца сцерці мэтавы носьбіт перад дубляваннем на яго, бо гэта можа дапамагчы вызначыць патэнцыйна дэфектны носьбіт і пашкоджаныя сектары, а таксама знізіць рызыку перакрыжаванага забруджвання дубліката клона састарэлымі дадзенымі.
Звярніце ўвагу, што ў пачатку заданняў кланавання і аднаўлення TD4 рыхтуе дыск прызначэння, выдаляючы сектары 0, 1 і канец дыска мінус 1. Гэта гарантуе адсутнасць састарэлых дадзеных табліцы падзелаў на дыску, што зніжае магчымасць праблем з выяўленнем дыска ў канцы працы.
Заўвага: таму што інфармацыя табліцы падзелаў адносна памеру сектара зыходнага дыска, кланаванне на дыск прызначэння з іншым памерам сектара не дазваляецца. TD4 выявіць праблему неадпаведнасці памеру сектара і папярэдзіць карыстальніка. Гэтую ўмову трэба будзе выправіць, перш чым можна будзе пачаць кланаванне.
4.9.2 Вобразы
Вобраз, таксама вядомы як дыск-на-file дубляванне, капіюе зыходны дыск у серыю files (часам іх называюць сегментамі) на дыску прызначэння. TD4 падтрымлівае EnCase file фарматы Ex01 і E01 і raw file Фарматы dd і dmg. Для тыпаў выхаду Ex01 і E01 сціск падтрымліваецца і ўключаны па змаўчанні.
Для іміджу file выхады, максімальны памер сегмента можа быць усталяваны ў наладах сістэмы на любы з наступнага: 2 ГБ, 4 ГБ, 8 ГБ або неабмежаваны. Меншыя сегменты ствараюць большы сегмент files і Unlimited стварае адзін вялікі file сегмент.
Заўвага: не ўсе выявы file варыянты памеру даступныя ва ўсіх сітуацыях. Дзякуючы fileабмежаванні сістэмнай адрасацыі, адрасаты ў фармаце FAT32 маюць макс file памерам 2 Гб.
Калі дыск прызначэння меншы за зыходны, малюнак dd або dmg не змесціцца на дыск прызначэння. Аднак пры выкарыстанні Ex01 або E01 зыходны дыск можа змясціцца на дыск меншага памеру, таму што гэтыя фарматы могуць сціскаць даныя перад запісам на дыск прызначэння. Няма ніякай гарантыі, што даныя будуць дастаткова сціснутыя, каб змясціцца на меншым дыску прызначэння, асабліва ў тых выпадках, калі даныя ў асноўным несціскальныя, напрыклад, зашыфраваныя даныя.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

59

Раздзел 4 Выкарыстанне TD4
Заўвага: будзьце асцярожныя, спрабуючы стварыць вобраз зыходнага дыска ў мэтавы дыск таго ж памеру або меншага памеру, нават калі сціск уключаны. Малюнак file фарматаванне дадае дадатковых выдаткаў, і ў спалучэнні з несціскальнымі дадзенымі (напрыклад, зашыфраванымі дадзенымі) можа спатрэбіцца большы дыск прызначэння.
Калі маецца fileсістэмная прастора на дыску прызначэння такога ж памеру, як і меншы за зыходны дыск для задання выявы (фармат Ex01 або E01), а сціск адключаны, TD4 не дазволіць запусціць заданне. Уключыце сцісканне і/або выкарыстоўвайце пункт прызначэння з большай колькасцю даступных fileсістэмнай прасторы, каб мець магчымасць пачаць такую ​​працу.
4.9.3 Выкананне дубліравання
Каб выканаць дубляванне:
1. Выканайце крокі, пералічаныя ў раздзеле «Падключэнне дыскаў» на старонцы 27, каб падключыць зыходны дыск і дыск(ы) прызначэння.
2. Пераканайцеся, што ўсе дыскі прызначэння адфарматаваны ў адпаведнасці з тыпам вываду задання дубліравання, неабходным для кожнага дыска. Напрамкі, якія маюць fileсістэмы будуць аўтаматычна атрымліваць малюнак file увядзіце вывад у адпаведнасці з `Дублікатам' File Увядзіце налады сістэмы (Ex01, E01, DD або DMG). Напрамкі, якія не выяўляюцца fileсістэмы аўтаматычна атрымаюць клон зыходнага дыска.
Заўвага: калі не fileсістэмы выяўлены на дыску прызначэння, гэты дыск аўтаматычна атрымае клон зыходнага дыска. У гэтым выпадку перад пачаткам задання на плітцы функцыі Дублікатаў з'явіцца паведамленне, а там і на галоўным экране дыскавода з'явіцца невялікі значок, які паказвае, што дыск будзе клонам. Гэты значок таксама будзе прысутнічаць на плітцы дыска прызначэння на экране стану задання.
3. Разгарніце плітку функцыі Дублікат на галоўным экране. Зводка асноўных параметраў задання будзе паказана разам з любымі адпаведнымі папярэджаннямі, як відаць на скрыншоце ніжэй. Праверце налады, вырашыце ўсе папярэджанні аб блакіроўцы, а затым націсніце кнопку «Пуск». Калі ні ў адным з параметраў не ўстаноўлена запыт і няма іншых праблем з канфігурацыяй задання, якія неабходна вырашыць, заданне пачнецца і адлюструецца экран стану задання.

60

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.9. Дубліраванне

Калі для любога з параметраў задання ўстаноўлена значэнне Падказка, з'явіцца экран дадатковых налад, які дазволіць выбраць пэўныя параметры, неабходныя для маючага адбыцца задання. Параметр "Запыт" даступны для наступных налад сістэмы: Хэшы, "Дублікат" File Увод, праверка зваротнага чытання і абразанне клонаў.
Калі ёсць якія-небудзь праблемы з наладжваннем/канфігурацыяй задання, якія TD4 лічыць блакіруючымі або важнымі для судовай экспертызы, з'явіцца экран дадатковых налад і змяшчае інфармацыю аб праблеме і магчымасці яе ліквідацыі, калі гэта магчыма. Былыampпраблема канфігурацыі блакіроўкі заключаецца ў тым, што хэш SHA-256 выбраны з дапамогай E01 file тып выхаду. E01 не падтрымлівае хэшы SHA-256.
Скрыншот ніжэй - эксampна экране дадатковых налад для дубліката задання з параметрам "Запрашэнне" (праверка зваротнага чытання) і праблемай судова-медыцынскай экспертызы (прысутнасць DCO на крыніцы).

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

61

Раздзел 4 Выкарыстанне TD4

Пасля таго, як усе налады экрана дадатковых налад будуць вырашаны/правераны, націсніце кнопку «Пуск», каб пачаць заданне дубліравання.
4. Пасля запуску задання дубліравання з'явіцца экран стану задання, як паказана ніжэй.

62

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.9. Дубліраванне

Вы можаце адмяніць актыўнае заданне, націснуўшы «Адмена» ў правым ніжнім куце экрана стану задання. Вы таксама можаце экспартаваць журнал заданняў з гэтага экрана (пры жаданні нават для незавершаных заданняў), націснуўшы кнопку «Экспарт» у левым ніжнім куце, а затым выбраўшы патрэбны пункт прызначэння або дадатковы дыск/fileсістэма.
Зыходны і мэтавы дыскі, якія выкарыстоўваюцца ў заданні, паказаны ў ніжняй частцы экрана стану задання. Гэтыя карты прывада даюць асноўную інфармацыю аб прывадзе, такую ​​як імя падключанага порта, агульны памер дыска, а таксама ідэнтыфікатар доказаў (калі ён уведзены) або марку/мадэль/серыйны нумар дыска.
Заўвага: карткі прывада на экране стану задання можна націснуць, каб паказаць падрабязную інфармацыю аб прывадзе. Аднак, калі дэталі прывада ёсць viewз гэтай вобласці, інфармацыя лічыцца гістарычнай на момант пачатку задання, як пазначана інфармацыяй пра дату і час у правым верхнім куце экрана дэталяў дыска. Гэта азначае, што змены ў інфармацыі дыска падчас задання (напрыклад, памяншэнне вольнага месца на дыску прызначэння) не будуць адлюстраваны, і прагляд любых змантаваных fileсістэмы адключаны. Каб убачыць жывую версію дэталяў дыска і мець магчымасць праглядаць змантаваныя fileсістэм (нават падчас актыўнай працы), выкарыстоўвайце пліткі дыска на галоўным экране для доступу да экранаў звестак пра дыск.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

63

Раздзел 4 Выкарыстанне TD4

Значкі будуць з'яўляцца на экране статусу заданняў на картках прывада, каб забяспечыць з першага погляду ўказанне на такія рэчы, як адсутнасць выяўлення fileнаяўнасць сістэмы, наяўнасць HPA/DCO/AMA або наяўнасць шыфравання Tableau (заблакіраванае або разблакіраванае).
Заўвага. Лёгкі спосаб даведацца, якія дыскі прызначэння атрымліваюць тып вываду задання дубліравання (клон або малюнак), - гэта знайсці `не fileзначок сістэмы" ў правым верхнім куце карт дыска прызначэння на экране стану задання. Бачыць гэты значок азначае, што дыск будзе зроблены клонам зыходнага дыска.
4.9.4 Fileствараецца падчас дыска-на-file дубляванне
Пры выкананні задання дубліравання на аснове выявы TD4 стварае files (часам іх называюць сегментамі) на дыску прызначэння, якія змяшчаюць дадзеныя, скапіраваныя з дыска.
Сегменты запісваюцца на дыск прызначэння ў адпаведнасці з наступным пагадненнем (выхад Ex01 паказаны як exampле):
[імя_каталога]/
[fileімя].Ex01
[fileімя].Ex02
.
.
.
[fileімя].Ex99
[fileімя].log.html
[fileімя].td4_packed_log
[назва_каталога] вызначана ў сведчаннях File Налада каталога шляху. Значэнне па змаўчанні - /td4_images/%d_%t/, дзе %d - бягучая дата, а %t - бягучы час у пачатку задання дублявання.
[fileімя] вызначана ў Сведчанні File шлях Fileўстаноўка імя. Значэнне па змаўчанні - малюнак.
[fileімя].Ex01 (або .E01 або, для вывадаў dd/dmg, .001) - гэта першы сегмент або частка дадзеных, скапіраваных з зыходнага дыска. Усе астатнія сегменты маюць паслядоўныя стандартныя назвы сегментаў (напрыклад,ampле, [fileімя].Ex02, [fileімя].Ex03 і гэтак далей). Звярніце ўвагу, што для адмененых або няўдалых заданняў таксама можа быць [fileімя].Ex01.часткова file у выходным каталогу.
Заўвага: Макс File Налада сістэмы памеру будзе вызначаць памер выхаднога сегмента fileс. Варыянты: 2 ГБ, 4 ГБ, 8 ГБ і неабмежаваны. Інфармацыя

64

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.9. Дубліраванне
вышэй адносна сегмента file правілы наймення прымяняюцца да ўсіх налад, акрамя неабмежаванага. Для Unlimited TD4 будзе захопліваць усе даныя зыходнага дыска ў адзін вялікі сегмент file на кожным месцы прызначэння з пашырэннем .EX01, .E01 або, для dd/dmg, .001. Акрамя таго, з-за FAT32 fileсістэмнае абмежаванне, калі адзін з дыскаў прызначэння адфарматаваны ў FAT32, усе пункты прызначэння атрымаюць сегмент памерам 2 ГБ files.
TD4 стварае [fileімя].log.html file для кожнай выявы. Гэта крыміналістычны журнал для кожнай працы. Гэта таксама стварае [fileімя].TD4_ўпакаваны_журнал file, які можна выкарыстоўваць для аўтаномнай праверкі арыгінальнага відарыса або для яго аднаўлення file у зыходны фармат дыска.
4.9.5 Прыпыненне і аднаўленне дубліравання
У пэўных сітуацыях значная колькасць часу стварэння малюнкаў можа быць зэканомлена, калі вы зможаце прыпыніць і пазней аднавіць працу дубліравання. І страта гадзін часу на стварэнне малюнкаў з-за нечаканай страты магутнасці можа быць непрыемнай і неэфектыўнай. TD4 дапаможа вам, забяспечваючы сродкі для прыпынення і аднаўлення заданняў візуалізацыі з наступным выхадам file фарматы: e01, ex01, dd і dmg.
Каб прыпыніць запушчанае заданне дубліравання, проста націсніце кнопку "Паўза" ў верхняй частцы экрана стану актыўнага задання і пацвердзіце сваё жаданне прыпыніць заданне. Заданне будзе прыпынена, як паказана на скрыншоце ніжэй.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

65

Раздзел 4 Выкарыстанне TD4

Каб аднавіць прыпыненае заданне, націсніце кнопку "Прайграць" у верхняй частцы экрана стану задання. Калі экран стану прыпыненага задання зараз не адлюстроўваецца, яго можна зноў адлюстраваць, націснуўшы на прыпыненае заданне ў спісе "Гісторыя заданняў".
Заўвага: калі заданне стварэння выявы было прыпынена і пачынаецца новае заданне Дублікат, гэта новае заданне пачнецца з самага пачатку. Каб аднавіць прыпыненае раней заданне, вы павінны знайсці прыпыненае заданне ў спісе "Гісторыя заданняў" і націснуць на яго, каб адлюстраваць экран стану задання, перш чым націскаць кнопку "Прайграць".
Калі кнопка «Прайграць» на экране статусу раней прыпыненага задання недаступная, гэта, верагодна, азначае, што ўмовы задання не такія, як да прыпынення. Гэта можа ўключаць відавочныя ўмовы, такія як адсутнасць зыходнага зыходнага і мэтавага дыскаў. Іншая магчымая прычына неактыўнасці кнопкі "Прайграць" заключаецца ў тым, што пункт прызначэння зашыфраваны на поўным дыску і прылада была выключана пасля першапачатковай паўзы, а шыфраванне не было разблакіравана пасля наступнага ўключэння. Увогуле, перш чым спрабаваць аднавіць раней прыпыненую працу, пераканайцеся, што ўмовы працы аднолькавыя.
TX1 таксама падтрымлівае аднаўленне працы пасля страты харчавання. Для падтрымоўваных тыпаў заданняў (e01, -ex01, ¬dd, ¬dmg), калі сілкаванне нечакана страчана падчас задання выявы (уключаючы ручное выключэнне з доўгага націску кнопкі сілкавання), яго можна аднавіць

66

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.9. Дубліраванне
пасля аднаўлення электрычнасці. Каб аднавіць заданне пасля страты харчавання, пераканайцеся, што арыгінальныя дыскі падключаны да TD4, перш чым зноў уключаць яго. Затым знайдзіце прыпыненае заданне на экране "Гісторыя заданняў". Звярніце ўвагу, што прыпыненыя заданні будуць паказвацца з часткова завершаным сінім радком стану. Націсніце на прыпыненую працу, каб view экран стану задання, а затым націсніце кнопку «Прайграць», каб аднавіць заданне.
Журналы судова-медыцынскай экспертызы для прыпыненых і адноўленых работ дадуць некаторую спецыфічную і унікальную інфармацыю. Інфармацыя нязначна адрозніваецца ў залежнасці ад крыніцы падзеі паўзы (ініцыяваная ўручную або страта харчавання). У выпадку ручной паўзы ў журнал будзе дададзены радок з указаннем даты і часу падзеі. Кожная наступная падзея паўзы (калі яна ініцыявана ўручную) і падзеі аднаўлення рэгіструецца, што забяспечвае дакладны ўлік колькасці цыклаў паўзы/аднаўлення падчас працы. Калі прычынай паўзы з'яўляецца нечаканая страта электраэнергіі, у сістэмы няма часу зарэгістраваць час паўзы перад выключэннем, так што інфармацыя становіцца недаступнай і, такім чынам, не ўключаецца ў журнал. У такім выпадку пасля аднаўлення задання ў журнал дадаецца паведамленне, якое паказвае, што адсутная інфармацыя аб паўзе, верагодна, з-за страты харчавання, а час выканання задання не разлічваецца, паколькі яго немагчыма дакладна вызначыць. Наступны часопіс sample паказвае завершаную страту магутнасці, прыпыненую/адноўленую працу. Звярніце ўвагу, што калі б гэта было прыпыненае/адноўленае заданне ўручную, радок з папярэджаннем аб магчымай страце сілкавання быў бы заменены полем "Прыпынена" з датай і часам прыпынення.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

67

Раздзел 4 Выкарыстанне TD4
4.10 Лагічны вобраз
TD4 забяспечвае магчымасць лагічна ствараць выявы тэчак зыходнага дыска і files ад выяўляецца fileсістэмы. Пры выкарыстанні ў спалучэнні з вобразам фізічнага дыска лагічны вобраз дазваляе хутка знайсці крыніцу file даных, што дае карыстальнікам TD4 магчымасць збалансаваць дбайнасць з часам і намаганнямі збору для патрабаванняў дадзенага выпадку.
Заданні лагічнай візуалізацыі TD4 створаць лагічныя доказы галіновага стандарту Lx01 files, якія сумяшчальныя з EnCase Forensic і іншымі распаўсюджанымі інструментамі расследавання лічбавай крыміналістыкі. Кожнае заданне лагічнай візуалізацыі таксама створыць судова-медыцынскі журнал file, з а file пашырэнне .log.html. Каб атрымаць падрабязную інфармацыю аб усіх выходных дадзеных лагічных малюнкаў files, глядзіце "Fileствораныя падчас лагічнага задання выявы” на старонцы 73.
Вобраз TD4logical набывае ўсё files/тэчкі на крыніцы fileсістэма без магчымасці панізіць выбар або нацэліць на пэўныя files/папак, наколькі гэта магчыма на TX1. Лагічная візуалізацыя TD4 па-ранейшаму лічыцца каштоўнай опцыяй для сітуацый, калі немагчыма атрымаць поўную фізічную выяву назапашвальніка або перайсці да file аналізу/сартавання падчас атрымання другаснага фізічнага відарыса.
У сувязі з тым, што крыніца file сціскальнасць даных не вызначаецца перад пачаткам задання лагічнай выявы, немагчыма з упэўненасцю вызначыць, ці з'яўляюцца дадзеныя з крыніцы fileсістэма падыдзе да пункта прызначэння fileсістэма. У выніку TD4 толькі папярэджвае карыстальніка аб тым, што месца прызначэння можа быць занадта малым, калі выкарыстоўваецца прастора крыніцы fileсістэме больш, чым даступная прастора на месцы прызначэння, і заданне ўсё яшчэ можна пачаць. Аднак, калі зыходныя даныя вельмі несціскальныя (або калі сцісканне адключана), гэта магчыма для пункта прызначэння fileсістэма запоўніцца, што прывядзе да збою задання.
Заўвага: будзьце асцярожныя, спрабуючы лагічна атрымаць выяву з крыніцы fileсістэмы ў меншы пункт прызначэння fileсістэма. Калі зыходныя даныя не сціскаюцца, заданне можа быць няўдалым з-за недахопу месца ў месцы прызначэння.
У адрозненне ад задання фізічнага дубліравання, магчымасць адкладаць зыходны дыск DCO/AMA (выдаліўшы яго і затым паўторна прымяніўшы ў канцы задання) не існуе ў лагічных малюнках. Існаванне DCO або AMA будзе відавочна (па папярэджаннях у некалькіх месцах), але DCO/AMA трэба будзе назаўсёды выдаліць з дапамогай утыліты Remove HPA/DCO/AMA, перш чым атрымаць доступ да ўсіх частак зыходнага носьбіта.
FileПамылкі чытання сістэмы, якія ўзнікаюць падчас заданняў лагічнай візуалізацыі, могуць прывесці да непрадказальных паводзін пры атрыманні. Калі яны ўзнікаюць, такія памылкі пазначаюцца чырвоным папярэджаннем у верхняй частцы раздзела прагрэсу лагічнага малюнка на экране стану задання. TD4 прапусціць любы file гэта прыводзіць да памылкі чытання і будзе спрабаваць прачытаць усе, што засталіся fileс. Вывад CSV пакажа статус памылкі для любога files, якія не былі набыты. Калі вы сутыкнецеся fileпамылкі чытання сістэмы падчас задання лагічнай выявы, мы рэкамендуем вам кланаваць або зрабіць фізічны вобраз дыска (e01, ex01, dd, dmg) замест таго, каб спрабаваць зрабіць лагічны вобраз.

68

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.10. Лагічнае малюнак
4.10.1 Выкананне лагічнага малюнка
Каб выканаць лагічны малюнак:
1. Выканайце крокі, пералічаныя ў раздзеле «Падключэнне дыскаў» на старонцы 27, каб падключыць зыходны і мэтавы дыскі.
2. Пераканайцеся, што ўсе дыскі прызначэння маюць прынамсі адзін мантуемы fileсістэма. Напрамкі, якія зманціраваны fileсістэмы атрымаюць вобраз Lx01 file выхад. Напрамкі, якія не выяўляюцца fileсістэмы не будуць атрымліваць ніякіх вынікаў ад задання лагічнага малюнка.
Заўвага: кожны дыск прызначэння, які выкарыстоўваецца ў заданні лагічнага малюнка, павінен мець a fileсістэма для захоўвання атрыманых вынікаў збору fileс. Калі любы з далучаных дыскаў прызначэння не мае выяўлянага fileсістэме, над кнопкай "Пуск" з'явіцца папярэджанне, якое паказвае, што пункты прызначэння павінны мець fileсістэмы. Калі ёсць хаця б адзін дыск прызначэння з a fileсістэме, заданне лагічнай выявы ўсё яшчэ можа быць запушчана, але толькі тыя пункты прызначэння, якія былі змантаваныя fileсістэмы атрымаюць выходныя доказы files.
3. Разгарніце функцыю лагічнай выявы на галоўным экране. Будзе паказаны звод асноўных параметраў задання разам з любымі адпаведнымі папярэджаннямі, як відаць на скрыншоце ніжэй. Праверце налады, вырашыце ўсе папярэджанні аб блакіроўцы, а затым націсніце кнопку «Пуск». Калі ні ў адным з параметраў не ўстаноўлена запыт і няма іншых праблем з канфігурацыяй задання, якія неабходна вырашыць, заданне пачнецца і адлюструецца экран стану задання.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

69

Раздзел 4 Выкарыстанне TD4

Калі для любога з параметраў задання ўстаноўлена значэнне Падказка, з'явіцца экран дадатковых параметраў, які дазволіць выбраць пэўныя параметры, неабходныя для маючага адбыцца задання. Параметр «Падказка» даступны для наступных налад сістэмы, звязаных з лагічнымі выявамі: хэшы і праверка зваротнага чытання.
Калі ёсць якія-небудзь праблемы з наладжваннем/канфігурацыяй задання Logical Image, якія TD4 лічыць блакіруючымі або важнымі для судовай экспертызы, з'явіцца экран пашыраных налад і змяшчае інфармацыю аб праблеме і магчымасці яе ліквідацыі, калі гэта магчыма. Былыampпраблема канфігурацыі блакіроўкі заключаецца ў тым, што ў сістэмных наладах выбраны SHA-256. LX01 не падтрымлівае хэшаванне SHA-256.
Скрыншот ніжэй - эксampна экране пашыраных налад для задання лагічнай выявы з наладай падказкі (праверка зваротнага чытання) і праблемай крыміналістычнага значэння (абраны SHA-256). Звярніце ўвагу, што элементы, якія выклікалі непасрэднае адлюстраванне экрана дадатковых налад, паказваюцца ў разгорнутым выглядзе, але іншыя, патэнцыйна звязаныя элементы налад таксама будуць адлюстроўвацца на гэтым экране без разгортвання.

70

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.10. Лагічнае малюнак

Пасля таго, як усе налады экрана дадатковых налад будуць вырашаны/правераны, націсніце кнопку Пуск, каб пачаць заданне лагічнага малюнка.
Заўвага: як паказвае інфармацыйнае паведамленне на скрыншоце вышэй («Гэта ваша сістэма па змаўчанні»), кожны раз, калі налада змяняецца на экране дадатковых налад у рамках наладкі для пэўнага задання, гэта эквівалентна змене гэтай налады ў галоўнае меню Налады.
4. Пасля запуску задання Logical Image з'явіцца экран стану яго задання, як паказана ніжэй.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

71

Раздзел 4 Выкарыстанне TD4

Колькасць files знойдзены на крыніцы fileсістэмы разам з агульным памерам тэх files паказваецца непасрэдна пад раздзелам загалоўка экрана стану задання, над панэллю выканання лагічнага малюнка. Звярніце ўвагу, што лагічнае адлюстраванне TD4 атрымлівае ўсе files/ папкі на крыніцы fileсістэма без магчымасці панізіць выбар або нацэліць на пэўныя files/папак, наколькі гэта магчыма на TX1.
Вы можаце адмяніць актыўнае заданне Logical Image, націснуўшы «Адмена» ў правым ніжнім куце экрана стану задання. Вы таксама можаце экспартаваць журнал заданняў з гэтага экрана (пры жаданні нават для незавершанага задання), націснуўшы кнопку «Экспарт» у левым ніжнім куце, а затым выбраўшы патрэбны пункт прызначэння або дадатковы дыск/fileсістэма.
Зыходны і мэтавы дыскі, якія выкарыстоўваюцца ў заданні Logical Image, паказаны ў ніжняй частцы экрана стану задання. Гэтыя карты прывада даюць асноўную інфармацыю аб прывадзе, напрыклад, імя падлучанага порта, агульны памер дыска, а таксама ідэнтыфікатар доказаў (калі ён уведзены) або марку/мадэль/серыйны нумар дыска. Значкі будуць з'яўляцца на гэтых дыскавых картах, каб забяспечыць хуткае ўказанне рэчаў
нібы не выяўляецца fileсістэма прысутнічае, HPA/DCO/AMA на месцы, або
наяўнасць шыфравання Tableau (заблакіраванага або разблакіраванага) .
Заўвага: карткі прывада на экране стану задання можна націснуць, каб паказаць падрабязную інфармацыю аб прывадзе. Аднак, калі дэталі прывада ёсць viewвыд ад

72

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.10. Лагічнае малюнак

у гэтай вобласці інфармацыя лічыцца гістарычнай з моманту пачатку задання, што пазначана інфармацыяй пра дату і час у правым верхнім куце экрана дэталяў дыска. Гэта азначае, што змены ў інфармацыі дыска падчас задання (напрыклад, памяншэнне вольнага месца на дыску прызначэння) не будуць адлюстраваны, і прагляд любых змантаваных fileсістэмы адключаны. Каб убачыць жывую версію дэталяў дыска і мець магчымасць праглядаць змантаваныя fileсістэм (нават падчас актыўнай працы), выкарыстоўвайце пліткі дыска на галоўным экране для доступу да экранаў звестак пра дыск.
4.10.2 Files створаны падчас лагічнага задання выявы
Пры выкананні лагічнага малюнка на TD4 некалькі розных files можа выводзіцца ў кожны пункт прызначэння ў залежнасці ад канфігурацыі задання наступным чынам:
· {image_name}.Lx01, {image_name}.Lx02 і г.д. з'яўляюцца крыміналістычнымі доказамі files для аперацыі. Яны ўтрымліваюць усе дадзеныя і метададзеныя для кожнага file і тэчка набыта.
· {image_name}.csv - гэта значэнні, падзеленыя коскамі file які змяшчае пэўныя метададзеныя для кожнага file і тэчка набыта. Гэты тып file можа быць лёгка імпартаваны ў многія агульныя праграмы апрацоўкі даных, такія як Microsoft Excel. CSV file інфармацыю аб змесце дадзеных і фармаце можна знайсці ў раздзеле «Крыніца file метаданыя” на старонцы 73.
· {image_name}.log.html змяшчае судова-медыцынскі журнал задання лагічнай візуалізацыі.
· {image_name}.TD4_packed_log змяшчае чытэльную копію журнала судовай экспертызы TD4, якую пазней можна выкарыстоўваць для аўтаномнай праверкі Lx01 file набор.
4.10.3 Лагічная праверка выявы
Праверка Lx01 files адрозніваецца ад праверкі фізічных аперацый візуалізацыі, таму што ў Lx01 file, агульнага хэша няма. Кожны fileДаныя, якія захоўваюцца ў Lx01, маюць звязаны хэш, які быў вылічаны падчас першапачатковага атрымання. Функцыя праверкі лагічнай выявы счытвае назад file даных з Lx01 на месцы прызначэння, вылічае новае значэнне хэша для кожнага file, і параўноўвае гэтае хэш-значэнне з першапачаткова захаваным хэш-значэннем атрымання. Няўдача любога file каб адпавядаць першапачатковаму хэш-значэнню атрымання, прывядзе да збою праверкі.
4.10.4 Крыніца file метададзеныя
Лагічныя выявы з TD4 ўключаюць зыходны код file метададзеныя ў вывадзе CSV file, як паказана ў табліцы ніжэй.

Шлях калоны
Тып

Змест
Змяшчае поўны, fileсістэмны адносны шлях для гэтага запісу. напрыкладample: / users/charles/pictures.
Альбо змяшчае «Каталог», «Сімвалую спасылку» або «File”, у залежнасці ад таго, які запіс уяўляе гэты радок.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

73

Раздзел 4 Выкарыстанне TD4

Слупок Fileпамер Дата стварэння Дата доступу Дата змены Дата напісання MD5 Хэш
Хэш SHA1
File Статус

Змест
The file памер запісу ў байтах. Гэта поле пустое для каталогаў.
Радок даты/часу IS0 8601 UTC для даты стварэння гэтага запісу. Гэта поле пустое, калі дата стварэння недаступная.
Радок даты/часу IS0 8601 UTC для даты доступу гэтага запісу. Гэта поле пустое, калі дата доступу недаступная.
Радок даты/часу IS0 8601 UTC для мадыфікаванай даты гэтага запісу. Гэта поле пустое, калі змененая дата недаступная.
Радок даты/часу IS0 8601 UTC для напісанай даты гэтага запісу. Гэта поле пустое, калі напісаная дата недаступная.
Хэш MD5 запісу. Гэта поле пустое для каталогаў. Ён таксама пусты, калі хэш MD5 не быў разлічаны, хэш MD5 не быў настроены або запіс не адпавядае правілам атрымання.
Хэш SHA1 запісу. Гэта поле пустое для каталогаў. Ён таксама пусты, калі хэш SHA1 не быў разлічаны, хэш SHA1 не настроены або запіс не адпавядае правілам атрымання.
Добра, калі не было праблем з чытаннем file дадзеныя/метададзеныя.

ПАМЫЛКІ, калі былі памылкі пры чытанні file даныя і/ці метададзеныя.

Адпаведныя правілы

Гэта поле пустое для каталогаў.
«Y», калі file адпавядаюць правілам набыцця для ўключэння. Для TD4 гэта заўсёды будзе паказваць супадзенне як file/выбар тэчкі ўніз/фільтрацыя не падтрымліваецца.

4.11 Хэшаванне
Экспертам-крыміналістам можа спатрэбіцца вылічыць хэш-значэнне або адбіткі пальцаў для зыходнага дыска без стварэння копіі дыска. Функцыя хэшавання можа генераваць хэш-значэнні MD5, SHA-1 і SHA-256 для зыходнага дыска, як гэта вызначана сістэмнымі наладамі хэшаў.
1. Выканайце крокі, пералічаныя ў раздзеле «Падключэнне дыскаў» на старонцы 27, каб падключыць патрэбны зыходны дыск.

Заўвага: паколькі TD4 дазваляе выкарыстоўваць толькі адзін зыходны дыск для любога задання, падключыце толькі жаданы зыходны дыск і не падключайце іншыя зыходныя дыскі. Калі падключаны любыя іншыя зыходныя дыскі, у плітцы функцыі хэшавання з'явіцца папярэджанне, а кнопка "Пуск" будзе неактыўнай (неактыўнай).
2. Разгарніце плітку функцыі Хэш на галоўным экране. Зводка адпаведных налад заданняў будзе паказана разам з любымі адпаведнымі папярэджаннямі. Праверце налады, вырашыце ўсе папярэджанні аб блакіроўцы, а затым націсніце кнопку «Пуск». Калі ні для адной з налад не ўстаноўлена значэнне «Запытаць» і няма іншых праблем з канфігурацыяй задання, якія неабходна вырашыць, заданне пачнецца і адлюструецца экран стану задання.

74

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.11. Хэшаванне
Калі для сістэмы хэшавання ўстаноўлена значэнне «Запыт», з'явіцца экран дадатковых налад, які дазволіць выбраць тып хэшавання для задання. Выберыце патрэбныя тыпы хэшаў, а затым націсніце кнопку "Пуск", каб пачаць заданне па хэшаванні. 3. Пасля запуску задання Hash з'явіцца экран стану задання, як паказана ніжэй.

Вы можаце адмяніць актыўнае заданне хэшавання, націснуўшы «Адмена» ў правым ніжнім куце экрана стану задання. Вы таксама можаце экспартаваць журнал заданняў з гэтага экрана (пры жаданні нават для незавершанага задання), націснуўшы кнопку «Экспарт» у левым ніжнім куце, а затым выбраўшы патрэбны пункт прызначэння або дадатковы дыск/fileсістэма.
Зыходны дыск, які выкарыстоўваецца ў заданні Hash, будзе паказаны ўнізе экрана стану задання. Гэтая карта назапашвальніка дае асноўную інфармацыю пра назапашвальнік, такую ​​як імя падключанага порта, агульны памер назапашвальніка, а таксама ідэнтыфікатар доказаў (калі ўведзены) або марку/мадэль/серыйны нумар назапашвальніка. Значкі будуць з'яўляцца на гэтых дыскавых картах, каб з першага погляду паказваць рэчы, напрыклад, што іх нельга выявіць
fileнаяўнасць сістэмы, HPA/DCO/AMA на месцы або наяўнасць Tableau
шыфраванне (заблакіраванае або разблакіраванае) .
Заўвага: карткі прывада на экране стану задання можна націснуць, каб паказаць падрабязную інфармацыю аб прывадзе. Аднак, калі дэталі прывада ёсць viewз гэтай тэрыторыі, інфармацыя лічыцца гістарычнай на момант пачатку працы,

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

75

Раздзел 4 Выкарыстанне TD4

як пазначана інфармацыяй пра дату/час у правым верхнім куце экрана звестак пра дыск. Каб убачыць жывую версію дэталяў дыска і мець магчымасць праглядаць змантаваныя fileсістэмы, выкарыстоўвайце пліткі дыска на галоўным экране, каб атрымаць доступ да экрана звестак пра дыск.
4.12 Праверка
Аўтаномная функцыя Verify правярае цэласнасць існуючага малюнка file счытваючы дадзеныя з выявы file, вылічваючы хэш-значэнне гэтых даных, а затым параўноўваючы гэтае разлічанае хэш-значэнне са значэннем першапачатковага хэша атрымання.
Звярніце ўвагу, што, хаця адна і тая ж функцыя Verify можа выкарыстоўвацца для аўтаномнай праверкі фізічных і лагічных відарысаў, асноўны механізм адрозніваецца. Гэта адбываецца таму, што фізічныя выявы ўтрымліваюць хэш-значэнні атрымання цэлага дыска, а лагічныя выявы ўтрымліваюць fileна аснове хэш-значэнняў набыцця. Ніякай розніцы не будзе заўважана падчас самой праверкі, але тып зыходнага відарыса паўплывае на спосаб паведамлення аб выніках. Для задання па праверцы фізічнай выявы хэш-значэнні зваротнага чытання на ўзроўні дыска будуць занесены ў судовы журнал. Для лагічнай праверкі відарыса ў журнале судова-медыцынскай экспертызы будзе занесена простая індыкацыя праходжання/няўдачы. Пропуск паказвае, што ўсе fileхэшы праверкі на аснове адпавядаюць першапачатковаму атрыманню file хэшы. Калі якая-небудзь асоба file у лагічным вобразе file не ўдаецца праверыць, уся праца праверкі будзе паказана як няўдалая.
1. Выканайце дзеянні, пералічаныя ў раздзеле «Падключэнне дыскаў» на старонцы 27, каб падключыць жаданы дыск-прывад.
Заўвага: у заданнях праверкі выкарыстоўваюцца толькі назапашвальнікі або дадатковыя дыскі ў якасці крыніцы ўваходных дадзеных праверкі.
2. Разгарніце плітку функцыі Праверка на галоўным экране, а затым націсніце кнопку Пуск.
3. На экране дадатковых налад націсніце Выберыце журнал file кнопка для запуску рэжыму прагляду. Перайдзіце да адпаведнага прывада прызначэння/дапаможнага дыска і fileсістэмы, знайдзіце патрэбны .td4_packed_log fileі выберыце гэта file націснуўшы адзін раз. Затым націсніце кнопку «Выбраць».
Заўвага: пры праглядзе спакаванага журнала files, толькі files з пашырэннем .td4_packed_log будзе паказаны ў акне прагляду.
4. Паўторнаview выбранае fileсістэма і file інфармацыю пра шлях і, калі яна дакладная, націсніце кнопку «Пуск», каб пачаць праверку. З'явіцца экран "Праверка стану задання".
Вы можаце адмяніць актыўнае заданне "Праверка", націснуўшы "Адмена" ў правым ніжнім куце экрана стану задання. Вы таксама можаце экспартаваць журнал заданняў з гэтага экрана (пры жаданні нават для незавершанага задання), націснуўшы кнопку «Экспарт» у левым ніжнім куце, а затым выбраўшы патрэбны пункт прызначэння або дадатковы дыск/ fileсістэма.

76

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.13. Аднаўленне

Дыск, які выкарыстоўваецца ў заданні па праверцы, будзе паказаны ў ніжняй частцы экрана стану задання. Гэтая карта назапашвальніка дае асноўную інфармацыю пра назапашвальнік, такую ​​як імя падключанага порта, агульны памер назапашвальніка, а таксама ідэнтыфікатар доказаў (калі ўведзены) або марку/мадэль/серыйны нумар назапашвальніка. Значкі будуць з'яўляцца на гэтых дыскавых картах, каб з першага погляду паказваць рэчы, напрыклад, што іх нельга выявіць fileнаяўнасць сістэмы, наяўнасць HPA/DCO/AMA або наяўнасць шыфравання Tableau (заблакіраванае або разблакіраванае).
Заўвага: карткі прывада на экране стану задання можна націснуць, каб паказаць падрабязную інфармацыю аб прывадзе. Аднак, калі дэталі прывада ёсць viewз гэтай вобласці, інфармацыя лічыцца гістарычнай з моманту пачатку задання, як пазначана інфармацыяй пра дату і час у правым верхнім куце экрана дэталяў дыска. Каб убачыць жывую версію дэталяў дыска і мець магчымасць праглядаць змантаваныя fileсістэмы, выкарыстоўвайце пліткі дыска на галоўным экране, каб атрымаць доступ да экрана звестак пра дыск.
4.13 Аднаўленне
Функцыя аднаўлення дазваляе аднавіць арыгінальны фармат дыска з раней створанага крыміналістычнага малюнка TD4 file. Выкарыстанне гэтай функцыі рознае, але ўключае ў сябе магчымасць выкарыстоўваць адноўлены дыск у якасці сістэмнага загрузнага дыска і проста стварыць архіўную копію доказаў у іх арыгінальным фармаце для выкарыстання ў будучыні.
Функцыя аднаўлення працуе з усімі фізічнымі копіямі выявы file тыпы (E01, Ex01, dd, dmg). Ён не падтрымлівае аднаўленне з лагічнага малюнка file набор (Lx01).
Рэкамендуецца сцерці мэтавы носьбіт перад аднаўленнем на ім, бо гэта можа дапамагчы вызначыць патэнцыйна дэфектны носьбіт і пашкоджаныя сектары, а таксама знізіць рызыку перакрыжаванага забруджвання адноўленага дыска састарэлымі дадзенымі.
Звярніце ўвагу, што ў пачатку задання аднаўлення TD4 падрыхтоўвае дыск прызначэння, выдаляючы сектары 0, 1 і канец дыска мінус 1. Гэта гарантуе адсутнасць састарэлых дадзеных табліцы падзелаў на дыску, што памяншае магчымасць дыска праблемы выяўлення ў канцы працы.
Заўвага: паколькі інфармацыя табліцы падзелаў адносна памеру сектара зыходнага дыска, аднаўленне на дыск прызначэння з іншым памерам сектара недапушчальна. TD4 выявіць праблему неадпаведнасці памеру сектара і папярэдзіць карыстальніка. Гэта ўмова павінна быць выпраўлена, перш чым можна будзе пачаць заданне аднаўлення.
Аднавіць дыск з выявы file:
1. Выканайце крокі, пералічаныя ў раздзеле «Падключэнне дыскаў» на старонцы 27, каб падключыць патрэбныя дыскі-крыніцы і прылады прызначэння.
Заўвага: заданні аднаўлення выкарыстоўваюць зыходныя дыскі ў якасці крыніцы ўводу files (упакаванае бервяно file і сегмент выявы files). Акрамя таго, заданне па аднаўленні эфектыўна ачышчае ўсе дыскі прызначэння, якія падключаны/выяўлены падчас выканання задання

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

77

Раздзел 4 Выкарыстанне TD4
пачаўся. Пераканайцеся, што ні адзін з пунктаў прызначэння не мае крытычнага значэння fileперад пачаткам задання па аднаўленні.
2. Разгарніце плітку функцыі аднаўлення на галоўным экране, а затым націсніце кнопку Пуск. З'явіцца экран аднаўлення налад.
3. На экране аднаўлення налад націсніце Выберыце журнал file кнопка для запуску рэжыму прагляду. Перайдзіце да адпаведнага зыходнага дыска/fileсістэмы, знайдзіце патрэбны .td4_packed_log file (той, з якога вы хочаце аднавіць), і абярыце яго file націснуўшы адзін раз. Затым націсніце кнопку «Выбраць».
Заўвага: пры праглядзе спакаванага журнала files, толькі files з пашырэннем .td4_packed_log будзе паказаны ў акне прагляду.
4. Паўторнаview выбранае fileсістэма і file інфармацыю пра шлях, праверце любыя іншыя налады на экране налад аднаўлення і, калі ўсё ўстаноўлена належным чынам, націсніце кнопку Пуск, каб пачаць заданне аднаўлення. З'явіцца экран стану задання па аднаўленні.
Заўвагі
· Падчас задання па аднаўленні хэшы вылічваюцца па меры здабывання даных з зыходных доказаў file ўсталяваць і выпісаць па прызначэнні. Гэтыя хэшы лічацца зыходнымі хэшамі і, такім чынам, фіксуюцца ў зыходным раздзеле журнала экспертызы задання па аднаўленні. Нават калі праверка зваротнага чытання не ўключана для задання па аднаўленні, гэтыя зыходныя хэшы параўноўваюцца з хэшамі атрыманых зыходных фізічных відарысаў, і пры выяўленні неадпаведнасці заданне па аднаўленні завершыцца няўдала.
· Калі праверка зваротнага чытання ўключана для задання аднаўлення, частка дыска прызначэння, запісаная падчас аднаўлення (якая адпавядае памеру зыходнага дыска-крыніцы), будзе прачытана назад, а хэш-значэнні зваротнага чытання будуць вылічаны і параўнаны з зыходныя хэшы. Пры выяўленні неадпаведнасці частка праверкі задання аднаўлення не завершыцца. Гэтыя хэшы зваротнага чытання захоўваюцца ў раздзеле прызначэння судовага журнала задання аднаўлення. Звярніце ўвагу, што калі хэш-значэнні зваротнага чытання адпавядаюць зыходным хэш-значэнням, яны будуць разглядацца як фрагменты даных з меншым прыярытэтам у журналах крыміналістыкі HTML і, такім чынам, схаваны па змаўчанні. Гэтыя хэшы могуць быць viewшляхам пашырэння раздзела(-аў) дыска прызначэння журнала судовай экспертызы.

78

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

4.14. Судова-экспертныя часопісы

4.14 Судова-экспертныя журналы
TD4 стварае падрабязны журнал для ўсіх работ крыміналістыкі і большасці аперацый медыя-ўтыліт. Інфармацыя, атрыманая падчас кожнага задання, выкарыстоўваецца для стварэння як экранаў стану задання, якія можна ўбачыць у карыстальніцкім інтэрфейсе (даступных у спісе "Гісторыя заданняў"), так і журналаў крыміналістычных заданняў, якія можна экспартаваць на знешні дыск. Гэты раздзел прысвечаны экспартаваным журналам экспертызы. Для атрымання інфармацыі аб экранах спісу «Гісторыя заданняў» і статусу заданняў глядзіце «Гісторыя заданняў» на старонцы 37 і «Статус заданняў» на старонцы 36.
Падрабязная інфармацыя, зафіксаваная ў журналах судовых экспертыз, будзе залежаць ад тыпу працы. Кароткі змест інфармацыі, атрыманай для дубліравання на аснове выявы, паказана ніжэй. Глядзіце сample часопісы ў канцы гэтага раздзела для некаторых пэўных часопісаў заданняў, напрыкладampлес.
· Статус: Агульны стан задання (нязавершана, добра, памылка/збой, адменена), дата/часamps, ідэнтыфікацыя TD4 як сістэмы збору дадзеных і версія прашыўкі, якая выкарыстоўвалася на момант збору дадзеных. Наступная дадатковая інфармацыя таксама будзе ўключана ў гэты раздзел: імя эксперта, ідэнтыфікатар справы, нататкі аб справе і нататкі аб працы.
· Крыніца: падрабязныя звесткі аб зыходным дыску, уключаючы агульную інфармацыю аб дыску (ідэнтыфікатар доказаў (калі ўсталяваны), тып інтэрфейсу, порт TD4, нумар маркі/мадэлі, версія прашыўкі, серыйны нумар(ы), спецыфічныя дэталі пратаколу (напрыклад, інфармацыя SCSI/USB) , інфармацыя, звязаная з HPA/DCO/AMA, інфармацыя аб RAID і шыфраванні, інфармацыя аб памеры/кампаноўцы і тып табліцы раздзелаў), дэталі раздзелаў і, калі яны ёсць і падтрымліваюцца TD4, fileсістэмная інфармацыя.
· Вынікі атрымання: падрабязная інфармацыя аб аспектах атрымання задання, уключаючы лічбы пачатку і падліку блокаў, хэш-значэнні атрымання і інфармацыю пра памылку чытання.
· Канфігурацыя: інфармацыя аб канфігурацыі задання, напрыклад, выхад file тып фармату, сегмент file памер і ці было ўключана сцісканне.
· Прызначэнне выявы: падрабязныя звесткі аб дыску прызначэння, у тым ліку хэш-значэнні праверкі зваротнага чытання (калі ўключана для задання), агульная інфармацыя аб дыску (тып інтэрфейсу, порт TD4, нумар маркі/мадэлі, версія прашыўкі, серыйны нумар(-ы), канкрэтныя дэталі пратаколу (напрыклад, , інфармацыя аб SCSI/USB), інфармацыя, звязаная з HPA/DCO/AMA, інфармацыя аб RAID і шыфраванні, інфармацыя аб памеры/кампаноўцы і тып табліцы падзелаў), дэталі падзелаў і fileсістэмная інфармацыя.
· Зводка па збоях: калі падчас задання адбыўся збой, будзе паказаны гэты раздзел з прычынай і кодам збою. Звярніце ўвагу, што код памылкі не павінен быць значным для канчатковага карыстальніка. У выпадках, калі служба падтрымкі кліентаў патрабуецца для вырашэння сітуацыі са збоем у працы, код збою павінен быць адзначаны і ўключаны ў справаздачу аб інцыдэнце. Гэтая інфармацыя дапаможа вызначыць асноўную прычыну збою.
Каб атрымаць доступ да журналаў заданняў, якія захоўваюцца на вашым TD4, разгарніце функцыянальную плітку «Гісторыя заданняў» на галоўным экране, а затым націсніце ў ніжняй частцы функцыянальнай пліткі. Адлюструецца спіс усіх заданняў, захаваных на прыладзе. Націсканне на заданне адлюструе экран яго стану. Звярніце ўвагу, што вы не можаце адкрыць і view судова-медыцынскія журналы files непасрэдна на TD4. праца

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

79

Раздзел 4 Выкарыстанне TD4
экраны стану паказваюць ключавую інфармацыю аб заданні, але журнал заданняў трэба будзе экспартаваць у пункт прызначэння або на дадатковы дыск, каб мець магчымасць view судова-медыцынскі журнал file на асобным кампутары.
4.14.1 Сampле часопісы
Два сampНіжэй паказаны журналы - адзін з паспяховага дубліравання і адзін з няўдалай аўтаномнай праверкі. Як паказана ў часопісе HTML samples, ёсць стрэлкі ўверх/уніз справа ад загалоўка кожнага раздзела. Стрэлка ўніз паказвае, што раздзел згорнуты; Стрэлка ўверх паказвае, што ён быў пашыраны. Сample HTML-журналы ніжэй паказаны са згорнутымі палямі для прастаты. Кожная частка інфармацыі часопіса была аднесена да катэгорыі крытычнай або дадатковай, і толькі важная інфармацыя паказваецца, калі раздзел згорнуты. Калі экспартаваны часопіс viewна асобным кампутары, кожны раздзел можна разгарнуць, каб паказаць падрабязную дадатковую інфармацыю. У тым пашыр view, важная інфармацыя вылучана тлустым апісаннем палёў, у той час як дадатковая інфармацыя паказваецца светла-шэрым. Звярніце ўвагу, што пэўныя фрагменты інфармацыі часопіса могуць лічыцца дадатковымі ў адной сітуацыі, але крытычнымі ў іншай. Напрыкладample, інфармацыя аб шыфраванні для дадзенага зыходнага дыска будзе лічыцца дадатковай, калі дыск не мае шыфравання, але стане крытычнай, калі шыфраванне будзе выяўлена.
Пачатковы стан для любога журнала HTML будзе паказваць усе палі згорнутымі з адлюстраваннем толькі важнай інфармацыі. У той час як асобныя раздзелы можна пераключаць паміж паказам усёй інфармацыі або толькі рэзюмэ, у правым верхнім баку экрана HTML-журнала ёсць кнопка, якая дазваляе разгарнуць або згарнуць усе раздзелы.
Паведамленні пра памылкі ў журналах HTML таксама маюць некаторыя унікальныя функцыі. Любыя ўмовы памылкі будуць паказаны чырвоным тэкстам як важная інфармацыя ў зводцы view. Пашырэнне раздзела з умовай памылкі пакажа больш падрабязную інфармацыю аб стане памылкі, уключаючы прычыну памылкі.

80

OpenTextTM TableauTM Судова-медыцынскі дублікатар TD4

ISTD230400-UGD-EN-1

Sample Log 1 Паспяховае дубляванне EX01

4.14. Судова-экспертныя часопісы

Заўвага: усе раздзелы часопіса згорнуты, за выключэннем вынікаў атрымання.

ISTD230400-UGD-EN-1

Кіраўніцтва карыстальніка

81

Раздзел 4 Выкарыстанне TD4 Sample Log 2 Failed Standalone Verification (крыніца нечытэльная)

Заўвага: усе раздзелы журнала згорнуты, акрамя Drive

Дакументы / Рэсурсы

Opentext TD4 судова-дуплікатар [pdfКіраўніцтва карыстальніка
Крыміналістычны дублікатар TD4, TD4, судова-крыміналістычны дублікатар, капіроўшчык

Спасылкі

Пакінуць каментар

Ваш электронны адрас не будзе апублікаваны. Абавязковыя для запаўнення палі пазначаны *