opentext-logo

opentext TD4 Forensic Duplicator

opentext-TD4-Forensic-Duplicator-imaj

Espesifikasyon

  • Pwodwi: OpenText Tableau Forensic TD4 Duplicator
  • Modèl: ISTD230400-UGD-EN-1
  • Manifakti: Louvri Text Corporation
  • Adrès: 275 Frank Tompa Drive, Waterloo, Ontario, Kanada, N2L 0A1
  • Kontakte: Tel: +1-519-888-7111, Nimewo telefòn gratis Kanada/USA: 1-800-499-6544, Entènasyonal: +800-4996-5440, Faks: +1-519-888-0677

Enfòmasyon sou pwodwi

OpenText Tableau Forensic TD4 Duplicator a se yon duplicateur pwisan ak entwisyon ki fèt pou pratikan legal dijital. Li ofri kapasite D 'wo pèfòmans nan yon ti pake pòtab. Koòdone itilizatè a manyen ekran bay yon eksperyans abitye menm jan ak tablèt modèn ak smartphones.

Karakteristik:

  • Custom-bati pou forensics
  • Karakteristik D 'estanda ak avanse
  • Konsepsyon pòtab ak kontra enfòmèl ant
  • Itilizatè-zanmitay manyen ekran koòdone

Itilizasyon Enstriksyon

Chapit 1: Prefas

Chapit sa a bay enfòmasyon teknik ak pwosedi pou
lè l sèvi avèk OpenText Tableau Forensic TD4 Duplicator la.

Konvansyon Kapasite Kondwi ak Mezi Pousantaj Transfè:

Pwodwi Tableau rapòte kapasite kondwi ak pousantaj transfè
selon pouvwa endistri estanda dis konvansyon. Pou
example, yon 4 GO dis lou boutik jiska 4,000,000,000 octets.

Chapit 2: Finiview

Tableau TD4 a se yon pwisan duplicateur legal ak yon
koòdone manyen ekran zanmitay itilizatè. Li ofri pèfòmans-wo
kapasite imaj nan yon pake pòtab.

Karakteristik:

  • Entwisyon koòdone itilizatè
  • Kapasite D 'estanda ak avanse
  • Konsepsyon kontra enfòmèl ant pou portabilite

FAQ

  • K: Èske yo ka itilize Tableau TD4 Duplicator la pou imajine plizyè kondui ansanm?
    • A: Wi, Tableau TD4 Duplicator sipòte imaj plizyè kondui an menm tan pou operasyon legal legal efikas.
  • K: Èske gen yon garanti pou Tableau TD4 Duplicator?
    • A: Open Text Corporation pa ofri garanti pou presizyon nan karakteristik yo prezante nan piblikasyon an. Tanpri gade nan seksyon Limit responsabilite nou nan gid itilizatè a pou plis enfòmasyon.

"`

OpenTextTM TableauTM Forensic TD4 Duplicator
Gid itilizatè
Gid sa a prezante yon pakèt enfòmasyon teknik ak pwosedi pou itilize OpenText Tableau Forensic TD4 Duplicator.
ISTD230400-UGD-EN-1

OpenTextTM TableauTM Forensic TD4 Duplicator Gid Itilizatè ISTD230400-UGD-EN-1 Rev.: 2023-Oct-19
Dokiman sa a te kreye pou OpenTextTM TableauTM Forensic TD4 Duplicator 23.4. Li valab tou pou degaje lojisyèl ki vin apre yo sof si OpenText te fè nouvo dokiman ki disponib ak pwodwi a, sou yon OpenText. websit, oswa pa nenpòt lòt mwayen.
Louvri Text Corporation
275 Frank Tompa Drive, Waterloo, Ontario, Kanada, N2L 0A1
Tel: +1-519-888-7111 Nimewo gratis Kanada/USA: 1-800-499-6544 Entènasyonal: +800-4996-5440 Faks: +1-519-888-0677 Sipò: https://support.opentext.com Pou plis enfòmasyon, vizite https://www.opentext.com
Copyright © 2023 Open Text.
Youn oswa plis patant ka kouvri pwodui sa a (yo). Pou plis enfòmasyon, tanpri vizite https://www.opentext.com/patents.
Limit responsabilite nou
Pa gen Garanti ak Limitasyon Responsablite
Yo fè tout efò pou asire presizyon karakteristik ak teknik yo prezante nan piblikasyon sa a. Sepandan, Open Text Corporation ak afilye li yo pa aksepte okenn responsablite epi yo pa ofri okenn garanti si yo eksprime oswa implicite, pou presizyon nan piblikasyon sa a.

Chapit 1

Prefas

Gid sa a prezante yon pakèt enfòmasyon teknik ak pwosedi pou itilize OpenText Tableau Forensic TD4 Duplicator, yon pwodwi OpenText. Li divize an chapit sa yo:
· Plis paseview: Bay enfòmasyon jeneral sou TD4 ansanm ak debalaj, kòmanse, ak navige nan meni TD4 ak li LED yo.
· Konfigirasyon TD4: Bay sistèm souview enfòmasyon sou TD4 ak pwosedi pou konfigirasyon ak konekte li.
· Sèvi ak TD4: Bay enfòmasyon detaye ak pwosedi pou operasyon TD4.
· Adaptè: Dekri adaptè ki pwolonje opsyon akizisyon kondwi ak kapasite kondwi destinasyon TD4.
· Espesifikasyon ak depanaj: Bay espesifikasyon TD4 ak yon lis kout nan pwoblèm potansyèl ak solisyon. Pou plis enfòmasyon konplè ak aktyèl depanaj ansanm ak repons pou kesyon yo poze souvan (FAQ), vizite OpenText My Support (https://support.opentext.com).
1.1 Kondwi kapasite ak konvansyon mezi pousantaj transfè
Endistri òdinatè a jeneralman respekte de konvansyon diferan pou definisyon tèm megabyte (MB) ak gigaocte (GB). Pou RAM òdinatè, 1 MO defini kòm 220 = 1,048,576 octets ak 1 GB defini kòm 230 = 1,073,741,824 bytes. Pou depo kondwi, 1 MO defini kòm 106 = 1,000,000 bytes ak 1 GB defini kòm 109 = 1,000,000,000 bytes. De konvansyon sa yo ke yo rekonèt kòm pouvwa de ak pouvwa dis respektivman. Microsoft devye de konvansyon mezi kapasite dis lou Et itilize pouvwa de konvansyon pou sistèm operasyon li.
Tableau pwodwi yo rapòte kapasite kondwi ak pousantaj transfè selon pouvwa endistri estanda dis konvansyon. Nan ekran TD4, rapò, ak dokimantasyon, yon 4 GB kondwi difisil estoke jiska 4,000,000,000 byte; yon dis lou ak yon pousantaj transfè 150 MB/sec transfere 150,000,000 octets pa segonn.

ISTD230400-UGD-EN-1

Gid itilizatè

5

Chapit 2

Plis paseview

Tableau TD4 se yon duplikatè legal pwisan ak entwisyon ki ofri bonjan kapasite D 'wo pèfòmans nan yon ti pake pòtab. Koòdone itilizatè manyen ekran an fasil pou itilize epi li bay yon eksperyans itilizatè abitye ki sanble ak tablèt ak smartphone modèn. TD4 se koutim bati pou forensics epi li bay anpil karakteristik estanda ak avanse ki sèvi bezwen espesyalize yo nan pratikan legal dijital, tankou:
· Akizisyon de kondui PCIe, USB, SATA, SAS, FireWire, ak IDE.
Remak: Adaptè PCIe, IDE, ak FireWire (vann separeman) oblije imaj kalite kondwi sa yo.
· Sòti nan kondui PCIe, USB, ak SATA.
· Kapasite nan vize fileprèv ki baze sou ak fonksyonalite D 'lojik ak estanda endistri file rezilta (lx01 ak metadata csv files).
· Kapasite pou kopi yon kondwi sous jiska senk kondui destinasyon.
· Kapasite pou anpeche domaj nan kondui ki gen kapasite nan vire yo desann lè yo ekspilse yo nan TD4 anvan yo retire fizikman.
· Kapasite pou pouvwa desann TD4 apre dènye travay aktif la fini.
· Kapasite pou pran yon poz epi rekòmanse travay duplication, ki gen ladan sitiyasyon sipriz pèt pouvwa.
· Kapasite pou bloke fonksyon espesifik ak paramèt ak yon PIN administratè pou aplike paramèt estanda ak pwosedi pou travay akizisyon legal legal ou yo.
· Pousantaj transfè done siperyè, menm pandan w ap fè kalkil valè MD5, SHA-1, ak SHA-256.
· Kapasite nan view detay kondwi vaste, ki gen ladan patisyon ak fileenfòmasyon sistèm.
· Navigasyon kondwi filesistèm yo.
· Vaste filesipò sistèm - APFS, ExFAT, NTFS, EXT4, FAT (12/16/32), ak HFS +.
· Diskèt antye, estanda louvri, cryptage kondwi destinasyon lè l sèvi avèk XTS-AES.
· Kapasite pou detekte ak enfòme sou prezans ki pèmèt Opal chifreman, BitLocker, ak chifreman APFS.
· Kapasite pou monte medya dijital nan aparèy Apple ki sipòte mòd Disk sib.
· Kapasite konplè pou siye destinasyon ak akseswar, ki gen ladan ti sèvyèt ki konfòm NIST 800-88.

ISTD230400-UGD-EN-1

Gid itilizatè

7

Chapit 2 souview
· HPA, DCO, ak AMA sipò pou deteksyon ak manyen zòn done kache/pwoteje sou kondui sous. Sa gen ladann otonòm HPA/DCO/AMA andikap, DCO/AMA "shelving," ak sipò taye pou kreyasyon yon destinasyon DCO oswa AMA.
· Koòdone itilizatè lokalize ak sipò klavye vityèl pou lang sa yo: Alman, Angle, Panyòl (Entènasyonal), Franse, Koreyen, Pòtigè (Brezilyen), Tik, ak Chinwa (Senplifye)
· Jounal legal detaye nan fòma HTML pou dokiman ka yo. · Kapasite pou filtre lis jounal legal la pou montre sèlman mòso bwa ki enterese yo ki baze sou
ka espesifik ak/oswa enfòmasyon sou kondwi. Mòso bwa filtre yo ka ekspòte oswa efase tou. · Toujou gratis sipò aktyalizasyon firmwèr. · Pò ki gen etikèt ki byen klè ak koulè ki kode sous (ekri bloke) ak destinasyon (li/ekri).

8

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

Sous gòch la (ekri bloke) bò TD4.

2.1. Kontni twous TD4

Dwa destinasyon (li/ekri) bò TD4.
2.1 Sa ki nan twous TD4
TD4 bato nan yon twous bwat ak bave koutim ki gen ladan atik sa yo:

Atik

Modèl # TD4

Deskripsyon
OpenText Tableau Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

TP6

Bay pouvwa a TD4. Itilizasyon

yon inivèsèl 3-prong style AC

kòd liy epi li konpatib

ak liy 100-240V AC

voltages atravè lemond.

TC4-8-R4
TC-PCIE-8 TCA-USB3-AC TPKG-VCT-5

Inifye SATA/SAS siyal ak pouvwa a 8in. SATA/SAS siyal ak 8in. kab pouvwa (kantite 3)
8 nan. Kab adaptè PCIe. Ou dwe itilize ak yon adaptè Tableau PCIe (kte 1)
USB tip A fi pou tip C gason adaptè kab (kte 2)
5-moso Velcro kab mare twous

Gid itilizatè

9

Chapit 2 souview Atik

Modèl # TPKG-CLOTH

Deskripsyon Microfiber ekran netwayaj twal
Gid referans rapid

Pa jete anbalaj kim TD4 la, paske li fèt pou anfòm plizyè ka pote ki estanda endistri yo (pa egzanp.ample, Pelican 1500). Si ou te resevwa twous TD4 la nan bwat katon ki te anbake pa OpenText, ou ka reitilize foure kim pou anpile yo nan pwòp ka pa w.
2.2 Navigasyon TD4
Sèvi ak ekran tactile TD4 pou navige nan fonksyon TD4 ki disponib yo. Sèvi ak klavye vityèl sou ekran an oswa yon klavye USB pou antre tèks alfanumerik lè yo mande. Gade “Sipò pou klavye ak sourit USB” nan paj 17.
2.2.1 ekran Kay
Ekran lakay TD4 montre mozayik fonksyon pou kòmanse travay legal sa yo:
· Diplike · Imaj lojik · Hash · Verifye · Retabli
Li gen ladan tou mozayik pou antre /viewenfòmasyon esansyèl, jan sa a:
· Enfòmasyon sou ka · Istwa travay

10

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

2.2. Navige TD4

Chak mozayik fonksyon ka louvri pou montre plis enfòmasyon, antre done, epi, si sa aplikab, kòmanse travay ki asosye a. Tou depan de kondisyon divès kalite, travay la pral swa kòmanse imedyatman apre yo fin frape bouton an Kòmanse oswa yon ekran anviwònman avanse yo pral parèt pou pèmèt konfigirasyon nan anviwònman espesifik anvan yo kòmanse travay la. Ou ka jwenn plis detay pou chak fonksyon ekran lakay ou pita nan gid itilizatè sa a.
Atravè ba navigasyon anlè a gen bouton pou jwenn aksè rapid nan meni Navigasyon Sistèm ak ekran lakay la ak pou view tan aktyèl la. Lè w tape non modèl TD4 nan ba navigasyon anlè a, ou mennen w nan ekran lakay ou.
Remak: Nan ka ta gen kondisyon refwadisman anòmal, yo pral montre yon icon avètisman evènman tèmik nan ba navigasyon an tèt la adwat nan icon nan meni Navigasyon Sistèm. Yon avètisman konsa p'ap janm wè nan kondisyon nòmal operasyon yo. Tanpri gade nan “Pwoblèm tèmik” nan paj 94 pou plis enfòmasyon.

ISTD230400-UGD-EN-1

Gid itilizatè

11

Chapit 2 souview
2.2.2 Kondwi detay
Sou bò gòch ak dwa ekran lakay ou pral jwenn mozayik kondwi ki aliman ak pò koneksyon fizik kondwi yo. Mozayik sa yo pral inaktif (griz-soti) pou nenpòt pò ki pa gen okenn kondwi tache. Lè yon kondwi tache ak yon pò bay, mozayik sa a ap vin aktif epi yo ka eksplwate pou jwenn enfòmasyon detaye sou kondwi sa a epi fè aksyon espesifik pou kondwi a.
Remak: mozayik kondwi a pou pò akseswar USB dèyè a ap parèt sèlman lè yon kondwi konekte ak pò sa a. Li pral parèt anba ikòn meni Navigasyon sistèm lan nan kwen an tèt gòch nan ekran lakay la.
Gade "Itilize TD4" nan paj 33 pou plis enfòmasyon sou detay sou kondwi a.
2.2.3 Sistèm navigasyon meni
Lè w klike sou ikòn Meni Navigasyon Sistèm nan kwen anwo-gòch ba navigasyon anlè a, ou montre Meni Navigasyon Sistèm TD4 la, jan yo montre anba a. Pou plis enfòmasyon sou atik ki nan meni sa a, gade "Konfigirasyon TD4" nan paj 19.

12

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

2.2. Navige TD4
2.2.4 Estati travay
Apre yon travay kòmanse, ekran estati travay li otomatikman parèt. Ekran estati sa a montre detay yo sou yon travay yo bay, ki gen ladan yon header ki montre kalite travay la, estati li yo, lè kòmansman ak fen li yo, pousantaj done an jeneral, tan ki rete a, ak pousan fini. Zòn ki pi ba nan ekran estati travay la montre detay travay adisyonèl, ki gen ladan valè hash (lè sa disponib) pwogrè sou-etap (pa egzanp.ample, Duplication separe de Verifikasyon nan yon travay duplication/verifikasyon), yon rezime paramètres, ak lecteurs te enplike nan travay la. Frape yon mozayik kondwi ouvè yon ekran detay kondwi ki bay yon rapid view nan tout enfòmasyon ki disponib pou kondwi a. Zòn anba a fiks nan ekran estati travay la gen ladan bouton pou ekspòte jounal legal la ak anile travay la. Yon ansyenampYo montre pi ba a yon ekran estati travay Duplication aktif.

Remak: Si ekran an detay sou sitiyasyon travay la fèmen, yon rezime tou kout sou sitiyasyon travay la toujou disponib nan mozayik fonksyon elaji sou ekran lakay la. Tape pòsyon ki pi ba nan mozayik fonksyon sa a pral relouvri ekran detaye sou sitiyasyon travay la. Epitou, lè yon travay ap kouri, yo montre yon spinner sikilè nan ba navigasyon an tèt la adwat non modèl TD4 la. Tape spinner la pral relouvri ekran detaye sou sitiyasyon travay la.

ISTD230400-UGD-EN-1

Gid itilizatè

13

Chapit 2 souview
Yon fwa yon travay fini, ekran estati travay la parèt epi li montre estati final travay sa a. Yon ansyenamppi ba a montre yon ekran estati travay Duplication ki konplete.

2.2.5 Istwa travay
Écrans estati travay istorik kapab viewed nan lis Istwa Travay la. Pou jwenn aksè nan lis Istwa Travay la, elaji mozayik fonksyon Istwa Travay la sou ekran lakay ou. Yo pral montre yon rezime total travay ak ka yo (ki baze sou ka ID) nan mozayik fonksyon elaji a. Tape pòsyon ki pi ba nan mozayik fonksyon Istwa Travay elaji pou ouvri lis Istwa Travay la. Travay yo nan lis sa a pèsiste atravè sik pouvwa. Nenpòt travay aktif ap parèt nan lis la ak yon ba pwogrè aktif ble. Travay ki konplete avèk siksè pral montre ak yon ba pwogrè plen vèt. Travay ki anile yo pral montre yon ba pwogrè ki pasyèlman ranpli. Ak travay ki echwe yo pral montre yon ba pwogrè ki pasyèlman ranpli. Frape yon mozayik travay espesifik nan lis la pral louvri ekran detaye sou sitiyasyon travay la pou travay sa a. Yon ansyenamplis yon Istwa Travay yo montre anba a.

14

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

2.2. Navige TD4

Jan ou ka wè anlè ekran Istwa Travay ki anlè a, ka aktyèl la (jan yo idantifye nan paramèt sistèm ID Ka a) ansanm ak yon konte kantite ka diferan ki enkli nan lis Istwa Travay la.
Nan kèk sitiyasyon, li ka pratik view epi jere (ekspòtasyon oswa efase) sèlman yon ti gwoup travay nan lis la. Pou filtre lis travay la, tape sou ikòn filtre ki toupre bò anlè adwat ekran Istwa Travay la. Yo ka ajoute kritè filtre pou montre sèlman travay yo vle. Lis travay yo ka filtre dapre kritè sa yo:
· Non Egzaminatè a
· Ka ID
· Nòt travay
· Kondwi machann
· Kondwi modèl
· Kondwi nimewo seri
Senpleman tape jaden filtre ou vle a (yo) epi antre valè filtre a (yo). Y ap montre kantite travay ki koresponn ak kritè filtre yo toupre tèt ekran an bò kote ikòn filtre a. Remake byen ke lè plizyè kritè yo itilize, tout dwe matche ak pou yon travay

ISTD230400-UGD-EN-1

Gid itilizatè

15

Chapit 2 souview
pou montre nan lis filtre a. Seksyon kritè filtre nan ekran an ka elaji ak tonbe lè w tape sou ikòn filtre a.
Remak: Gen yon fason fasil pou filtre lis Istwa Travay la pou montre sèlman travay ki asosye ak yon kondwi espesifik. Pou fè sa, tape sou mozayik kondwi a vle soti nan ekran an lakay ou. Scroll to the Jobs summary section at the bottom of the drive details screen, and then tap on the View bouton. Y ap montre yon lis sèlman travay ki asosye ak kondwi sa a.
Pou ekspòte mòso bwa ki asosye ak djòb nan lis Istwa Jòb la, tape sou bouton Ekspòtasyon ki anba a goch ekran Istwa Jòb la. Chwazi vle a filesistèm ak Lè sa a tape bouton Ekspòtasyon an nan kwen anba-dwa nan fenèt la browse.
Pou efase travay yo (ak mòso bwa ki asosye yo) ki parèt nan lis Istwa Travay la, klike sou bouton Efase ki anba adwat ekran Istwa Travay la epi swiv èd memwa a.
Remak: Pou toude ekspòtasyon ak efase travay/journaux, kèlkeswa travay yo montre nan lis Istwa Travay la se yo ki pral aji sou yo. Si pa gen okenn filtè an plas, Lè sa a, tout travay / mòso bwa yo pral ekspòte oswa efase. Si yo itilize yon filtè pou montre sèlman yon ti gwoup nan lis travay jeneral la, se sèlman travay / mòso ki filtre yo pral ekspòte oswa efase.
Jiska 100 travay ka estoke sou TD4. Lè limit sa a frape, kòmansman nenpòt travay ki vin apre yo pral mande pou rekonèt ke pi ansyen travay la pral otomatikman efase. Pou evite etap demaraj travay ki pa efikas sa a, li rekòmande pou ekspòte mòso bwa yo epi efase travay yo nan fen chak ka.
2.3 Lekti LED estati yo
On/Off endikatè ki ap dirije: switch pouvwa eklere a sitiye nan kwen anlè-gòch nan TD4, epi li montre yon LED blan lè inite a limen.
DC nan ki ap dirije: Kab ekipman pou pouvwa TP6 a gen yon bag ki ap dirije ble tou pre fen konektè barik la ki endike ekipman pou pouvwa TD4 a ap resevwa adekwat DC D 'pouvwa.
Aktivite ki ap dirije: Ki ap dirije aktivite milti-koulè a ​​sitiye nan kwen ki pi ba-dwat TD4. Li blan lè inite a ap demaraj, li klere blan lè yo detekte yon pwoblèm kouran, li etenn lè inite a limen men san fè anyen konsa, ble lè yon operasyon an ap pwogrese, li klere vèt lè yon operasyon fini avèk siksè, epi li klere wouj lè yon operasyon. echwe.

16

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

2.4. Entèprete fidbak odyo
2.4 Entèprete fidbak odyo
TD4 jwe youn nan de son ki endike estati nan fen yon travay. Yon son bèl son ak ogmantasyon ton ton jwe pou yon travay siksè. Pou yon travay ki echwe, son an gen nòt ton pi piti. Ou ka chanje volim son yo oswa enfim yo sou ekran Anviwònman an.
2.5 Avètisman sou ekran yo
Lè sa apwopriye, TD4 pral bay avètisman sou ekran nan plizyè paramèt ak ekran operasyon. Avètisman jòn rele atansyon itilizatè a sou yon risk potansyèl men yo pa anpeche operasyon yo. Avètisman wouj vle di ke yon anviwònman chwazi pa ka akomode, yon operasyon echwe, oswa potansyèl la egziste pou prèv legal yo dwe rate, tankou lè yon DCO oswa AMA yo detekte epi yo pa retire. Itilizatè yo ankouraje yo peye atansyon ak li nenpòt avètisman ki parèt lè yo parèt epi kontinye kòmsadwa.
2.6 USB klavye ak sourit sipò
Ou ka ploge yon estanda, lang angle USB klavye ak/oswa sourit nan nenpòt pò USB TD4. (Pandan ke pò akseswa sou dèyè TD4 la gen entansyon pou objektif sa a, nenpòt pò USB ap travay.) Ou ka jwenn li pi pratik pou itilize yon klavye ekstèn ak/oswa sourit pou navige UI a epi antre done olye pou yo itilize ekran tactile a. ak klavye vityèl. Adaptè klavye/sourit san fil yo sipòte tou, ki gen ladan adaptè inifye.
Nòt
· TD4 sipòte klavye ak sourit san fil. Pou itilize yon klavye oswa sourit san fil, tou senpleman ploge adaptè san fil USB a nan pò akseswar USB dèyè TD4 a, epi li ta dwe otomatikman pè ak klavye a epi kòmanse travay. Gen anpil machann klavye san fil ak sourit, ak kèk ka pa konpatib ak TD4. Si w prefere sèvi ak yon klavye oswa sourit san fil epi pa w la pa travay ak TD4, kontakte OpenText Customer Support pou jwenn rekòmandasyon klavye.
· Si w ap itilize yon adaptè klavye/sourit inifye san fil ak sèlman yon sourit, klavye vityèl la ka pa parèt sou ekran TD4 la pou sitiyasyon antre done. TD4 pral wè adaptè san fil la kòm klavye a ki fè li vle kache klavye vityèl la nan sitiyasyon antre done. Pou akomode ka itilize sa a, yo te ajoute yon anviwònman sistèm Klavye Virtuel pou pèmèt klavye vityèl la toujou montre lè w ap antre done yo. Anviwònman sa a pral koupe pa default, ki vle di ke klavye vityèl la pa pral parèt si yo detekte yon klavye USB.

ISTD230400-UGD-EN-1

Gid itilizatè

17

Chapit 3

Konfigirasyon TD4

Chapit sa a dekri etap sa yo pou konfigirasyon TD4 anvan ou sèvi ak li sou yon baz regilye.
3.1 Sekans demaraj
Lè li limen, TD4 montre yon ekran inisyalizasyon pandan sekans bòt la. Sik bòt inisyal la (apre yon reset faktori) pral montre yon sòsye konfigirasyon ki pote soti paramèt sistèm kle yo pou fè li fasil pou konfigirasyon TD4 ou a pou itilize. Entèaksyon ak ekran sòsye konfigirasyon sa a (pa fèmen li oswa klike sou bouton an Anviwònman konplè) ap anpeche li parèt nan sik bòt nan lavni. Yon fwa demaraj pase ekran sòsye konfigirasyon an, TD4 montre ekran kay la epi limen an sekans epi detekte kondwi ki konekte ak monte nenpòt ki sipò. filesistèm yo.
3.2 Konfigirasyon TD4
Anviwònman default TD4 yo defini lè l sèvi avèk valè sansib, pi bon pratik. Gen anpil opsyon ak paramèt ou ka configured ak personnaliser selon bezwen espesifik ou yo. Tape ikòn meni Navigasyon Sistèm ki nan kwen anwo gòch nan koòdone itilizatè a pou jwenn aksè nan Menu Navigasyon Sistèm, ki gen ladann atik sa yo:
· Kay: Retounen nan ekran kay la. · Anviwònman: Aksè nan ekran Anviwònman Sistèm. · Administrasyon: Aksè nan ekran konfigirasyon Administrasyon an. · Fèmen Sistèm: Fèmen ekran an ak yon PIN pou anpeche aksè pandan w pa siveye. · Konsènan: Aksè sou ekran an sou view enfòmasyon adisyonèl tankou inite a
nimewo seri, vèsyon firmwèr/hash, copyright, ak enfòmasyon sou lisans. Mizajou mikrolojisyèl ak reset faktori yo inisye tou nan ekran sa a.
3.2.1 Anviwònman
Tape Anviwònman pou montre ekran Anviwònman an.

ISTD230400-UGD-EN-1

Gid itilizatè

19

Chapit 3 Konfigirasyon TD4

Ekran ki pi wo a montre ekran Anviwònman TD4 la. Chak anviwònman ak opsyon li yo ak valè default yo dekri anba a.
· Hashes: Pèmèt seleksyon kalkil hash ou vle pou travay kopi, Imaging lojik, ak Hash ou. Opsyon yo se MD5, SHA-1, SHA-256, ak Prompt. Chwazi èd memwa pral pèmèt hashes yo dwe chwazi nan tan demaraj travay. Seleksyon hash default yo se MD5 ak SHA-1.
· `Dwine' File Kalite: Pèmèt seleksyon pwodiksyon an file tape pou travay kopi (imaj fizik). Opsyon yo se: Ex01, E01, DD, DMG ak Prompt. Chwazi èd memwa pral pèmèt file kalite yo dwe chwazi nan tan demaraj travay. Anviwònman default la se Ex01.
· Max File Size: Pèmèt seleksyon maksimòm pwodiksyon an vle file gwosè segman. Opsyon yo se: 2 GB, 4 GB, 8 GB, ak san limit. Anviwònman default la se Unlimited.
· Rekiperasyon Erè: Pèmèt seleksyon Mòd Rekiperasyon an ak Konte Retry pou lè yo rankontre erè nan lekti nan kondwi sous yo pandan travay Diplike ak Hash.
Mòd Rekiperasyon: Sa a detèmine gwosè lekti yo pral itilize pou jwenn done lizib nan rejyon ki gen erè. Opsyon yo se: Standard ak konplè. Mòd estanda vle di ke tantativ rekiperasyon erè pral li

20

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

3.2. Konfigirasyon TD4

blòk done ki toujou 32,768 bytes. Nan mòd konplè, lekti rekiperasyon erè yo pral rive nan nivo ki pi granulaire posib, ki se sektè endividyèl yo. Mòd konplè pral asire kantite maksimòm done recouvrable, men li pral tou ajoute tan nan travay la. Anviwònman default la se Standard.
Reeseye Konte: Sa a di TD4 a konbyen fwa pou eseye re-li yon blòk done yo lè yo rankontre yon erè. Opsyon yo se: 0, 1, 10, ak 100. Anviwònman default la se 1.

Atansyon
Yo pa rekòmande yon anviwònman konte 100 ankò. Si yon lekti toujou ap fè erè plis pase 10 tantativ, li gen anpil chans li p ap janm reyisi, epi kontinye eseye anpil lekti ki echwe ka potansyèlman domaje yon kondwi ki deja echèk epi gaspiye tan ankèt ki gen anpil valè.
· Konpresyon: Pèmèt seleksyon konpresyon done pou rezilta E01, Ex01, ak LX01. Chwazi bwat la pral asire ke konpresyon done yo itilize chak fwa sa posib. Anviwònman default la se konpresyon lè sa posib.
· Prèv File Chemen: Pèmèt definisyon espesifik la filenon ak anyè pou pwodiksyon an files. Remake byen ke joker yo ka itilize otomatikman antre kle enfòmasyon nan filenon ak/oswa anyè pwodiksyon, jan sa a:

Wildcard %d %t %e %s %m %c

Anyè/filenon done Dat (dat sistèm aktyèl la nan moman akizisyon an) Tan (tan sistèm aktyèl la nan moman akizisyon an) ID prèv pou konduit sous ki itilize a Nimewo seri konduit sous ki itilize a Nimewo modèl konduit sous ki itilize ID ka nan moman an nan akizisyon

Defo a filenon se imaj. Non anyè default se td4 images/%d_%t/.
· Verifikasyon Readback: Pèmèt seleksyon verifikasyon readback pou fèt nan fen pòsyon duplication/imaj ki lojik nan travay, pou asire done ki estoke yo matche ak sa yo te akeri. Chwazi bwat Verify la pral pèmèt verifikasyon lekti pou tout travay. Chwazi èd memwa pral pèmèt verifikasyon lekti yo aktive nan moman demaraj travay la. Anviwònman default la se Verify.
· Koupe klon: Pèmèt seleksyon destinasyon an vle "taye" konfigirasyon pou tout travay. Koupe yon kondwi destinasyon vle di ke yon DCO oswa AMA yo pral aplike nan kondwi destinasyon an (si li sipòte yo) pou ke gwosè kondwi destinasyon an ap parèt matche ak sa ki nan kondwi sous klonaj orijinal la. Opsyon yo se: Jamè, Lè sa posib, ak Pwompt. Lè w ap chwazi èd memwa, sa pral pèmèt paramèt Taye Klon yo chwazi nan moman demaraj travay la. Anviwònman default la se Pa janm.

ISTD230400-UGD-EN-1

Gid itilizatè

21

Chapit 3 Konfigirasyon TD4
Remak: Pou koupe klonaj travay, kondwi destinasyon yo chwazi a dwe sipòte DCO oswa AMA.
· Odyo: Pèmèt seleksyon nivo volim sistèm lan pou itilize pou tout alèt ki tande. Si w chwazi bwat Idle Chirp la, sa pral lakòz son fini travay la ap jwe repete chak minit jiskaske ekran estati travay la fèmen. Remake byen ke, menm si Idle Chirp enfim, son fini travay la pral jwe yon sèl fwa nan fen travay la epi ki ap dirije endikatè a ap flache estati fini jiskaske ekran estati travay la fèmen. Anviwònman default la se pou pèmèt Idle Chirp.
· Tan Display: Pèmèt seleksyon sistèm tan ki parèt ak mòd ekspozisyon tan (12 èdtan oswa 24 èdtan). Chanjman nan anviwònman Display Tan yo dwe sove klèman pou yo pran efè. Remake byen ke chanje paramèt ki gen rapò ak tan yo pa pèmèt pandan yon travay ap kouri. Anviwònman mòd ekspozisyon default la se mòd 12 èdtan.
· Tan sistèm: Pèmèt antre nan tan sistèm lan. Chanjman tan sistèm yo dwe sove klèman pou yo pran efè. Remake byen ke chanje paramèt ki gen rapò ak tan yo pa pèmèt pandan yon travay ap kouri.
· Dat Sistèm: Pèmèt antre nan dat sistèm lan. Chanjman Dat Sistèm yo dwe sove klèman pou yo pran efè. Remake byen ke chanje paramèt ki gen rapò ak tan yo pa pèmèt pandan yon travay ap kouri.
· Klate: Pèmèt seleksyon klète ekran LCD a.
· Virtyèl Klavye: Bay opsyon pou toujou montre sou ekran an, klavye vityèl, menm lè yo detekte yon klavye ekstèn. Sa a itil pou yon senaryo espesifik, kote yon klavye/sourit san fil inifye (double bi) konekte nan TD4, men se sèlman pati nan sourit yo te itilize. Chwazi opsyon "Toujou montre" pou asire ke klavye vityèl la parèt nan sitiyasyon sa a. Pa default klavye vityèl la kache lè yo detekte yon klavye USB.
· Lang: Pèmèt seleksyon lang sistèm lan. Opsyon yo se: Alman, Angle, Panyòl, Franse, Koreyen, Pòtigè, Tik, ak Chinwa. Lang default se angle.
Remak: Lè yo chanje lang sistèm lan, klavye vityèl la pral otomatikman chanje nan lang sa a. Si ou vle, klavye vityèl la ka manyèlman chanje nan yon lang ki diferan de anviwònman lang sistèm lan. Pou chwazi manyèlman lang klavye vityèl la, tape yon jaden antre epi answit tape bouton lokalizasyon an sou klavye a pou chwazi lang ou vle a.

22

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

3.2. Konfigirasyon TD4
3.2.2 Administrasyon
Nan kèk anviwònman travay legal, li ka dezirab pou entèdi itilizatè ki pa otorize pou yo jwenn aksè nan inite a oswa chanje paramèt espesifik yo. TD4 pèmèt yon itilizatè nivo administratif bloke zòn espesifik nan koòdone itilizatè a pou pèmèt kontwòl sa yo. Tape bouton Administrasyon an nan meni Navigasyon Sistèm pou kòmanse konfigirasyon sa a. Premye ekran konfigirasyon Administrasyon an montre anba a.

Tape Pèmèt Administrasyon pou kòmanse. Premye etap la se mete yon PIN Administrasyon ki gen sis chif. PIN an dwe antre de fwa pou asire presizyon.
Yon fwa Administrasyon an aktive, yo ka chwazi zòn sa yo pou bloke aksè a nenpòt moun ki pa gen PIN la:
· Sistèm Bòt Lock: Si yo chwazi, inite a pral demare dirèkteman sou pad PIN la, epi yo pral bezwen antre PIN Administratè a pou itilize inite a.
· Konfigirasyon Duplication: Si li aktive, paramèt Duplication sa yo pral mande PIN Administratè a fè nenpòt chanjman:
Hashes

ISTD230400-UGD-EN-1

Gid itilizatè

23

Chapit 3 Konfigirasyon TD4
'Dwoupi' File Kalite Max File Size Error Recovery Compression Prèv File Path Readback Verifikasyon Trim Clones
Ekran ki anba a montre meni Anviwònman an apre kontwòl Administrasyon an te pèmèt pou Konfigirasyon Duplication. Remake plak pwotèj li a ak ikòn make akote atik anviwònman yo enimere pi wo a. Sa a endike ki paramèt ki pral mande PIN Administratè a fè chanjman. Tout itilizatè yo pral kapab view paramèt aktyèl yo, men nenpòt ki tantativ pou chanje nenpòt nan anviwònman fèmen yo pral mande itilizatè a pou PIN Administratè a.

Pou enfim TD4 Administrasyon, tape Administrasyon nan meni Navigasyon Sistèm ak Lè sa a, tape Enfim Administrasyon. N ap bezwen antre PIN Administrasyon an pou konplete andikap.

24

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

3.2. Konfigirasyon TD4
Remak: Lè Administrasyon an te aktive, menm si pa gen youn nan opsyon kontwòl endividyèl yo te chwazi, PIN Administratè a pral oblije mete ajou firmwèr la sou inite a. Sa a anpeche kontourne paramèt Administrasyon an lè w desann firmwèr.
3.2.3 Fèmen sistèm lan
Li ka dezirab pou fèmen sistèm TD4 ou a pandan w pa siveye pou asire w pa chanje paramèt oswa travay aktif ou yo pa chanje nan okenn fason. Pou fèmen sistèm ou a, tou senpleman tape sou atik Lock System nan meni Navigasyon Sistèm. Yon ekran ap parèt ki pèmèt antre yon nimewo idantifikasyon pèsonèl (PIN) ki gen sis chif, jan yo montre anba a.

W ap bezwen antre kòd sis chif la yon dezyèm fwa pou verifye PIN la. Yon fwa yo fin verifye PIN la, inite a pral fèmen, li montre sèlman pad PIN la sou ekran an.
Pou debloke sistèm nan, tou senpleman antre PIN la.
Remak: Bouton ki anba-gòch klavye a pèmèt pou randomize layout chif yo sou klavye a. Sa a ka itilize pou asire ke PIN yo souvan itilize pa kreye yon modèl diferan sou ekran an.

ISTD230400-UGD-EN-1

Gid itilizatè

25

Chapit 3 Konfigirasyon TD4

Mekanis bloke PIN sa a se tanporè nan sans ke chak evènman debloke ap kenbe inite a debloke jiskaske li re-bloke. Remake byen ke pouvwa monte bisiklèt TD4 pral efase fèmen PIN ekran an.
3.2.4 Mizajou firmwèr TD4
Se firmwèr TD4 ki estoke sou yon aparèy memwa ki pa temèt, ki pa detachable andedan inite a. Lè yon aktyalizasyon firmwèr TD4 vin disponib sou OpenText la websit (Tableau Download Center), ou ka telechaje pake firmwèr la file epi sèvi ak li pou mete ajou inite a.
Remak: Yon aktyalizasyon firmwèr pa ka kòmanse pandan yon travay ap kouri.
Pou mete ajou firmwèr TD4 ou a, ale nan Sant Telechaje Tableau nan https://www.opentext.com/products/tableau-download-center, apresa swiv etap sa yo:
1. Chèche seksyon TD4 nan paj Sant Telechaje Tableau, epi answit tape dènye firmwèr la file lyen pou kòmanse yon download sou òdinatè w lan.
Remak: pake firmwèr TD4 fileyo gen yon .td4_pkg file ekstansyon.
2. Kopi pake firmwèr telechaje a file nan yon baton USB ak Lè sa a, retire epi retire kondwi sa a nan òdinatè w lan.
3. Mete baton USB a nan nenpòt pò USB TD4. 4. Ale nan meni Navigasyon Sistèm nan klike sou ikòn ki sou bò gòch la
ba navigasyon an tèt la. Lè sa a, klike sou atik nan meni About. 5. Nan ekran About, tape bouton Mizajou Firmware. 6. Chwazi kondwi ki apwopriye a/filesistèm lè w tape sou la filemozayik sistèm. 7. Navige pou jwenn kote .td4_pkg vle a file epi tape sou sa file. 8. Yon fwa ou sèten ou vle kòmanse aktyalizasyon a ak chwazi a file, tape la
Chwazi bouton ki anba a dwat nan ekran an.
TD4 pral kòmanse pwosesis aktyalizasyon firmwèr la lè l sèvi avèk firmwèr chwazi a file.
Atansyon
Yon fwa pwosesis aktyalizasyon firmwèr la kòmanse, pa retire oswa ajoute okenn kondui, fèmen inite a, oswa retire pouvwa nan inite a. Lè w fè sa, sa ka lakòz pwoblèm ak pwosesis aktyalizasyon firmwèr la ki kapab lakòz yon TD4 ki pa fonksyone. Si yon bagay ta dwe rive pandan pwosesis aktyalizasyon firmwèr la ki lakòz yon echèk aktyalizasyon, li posib ke pwosedi rekiperasyon firmwèr la ka nesesè. Gade "Depanaj pwoblèm komen" nan paj 92 pou enfòmasyon sou pwosesis rekiperasyon firmwèr la.
TD4 pral otomatikman rdemare nan nouvo firmwèr la yon fwa pwosesis aktyalizasyon a fini.

26

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

3.3. Konekte kondui yo
Remake byen ke valè hash SHA-256 nan pake firmwèr ki chaje kounye a yo kalkile epi parèt nan pòsyon anlè nan ekran About la ansanm ak vèsyon an firmwèr konplè. Sa a pèmèt pou verifikasyon ke vèsyon an firmwèr apwopriye ap kouri epi ke li pa te chanje. Pou rezon verifikasyon hash, valè hash pou yon vèsyon mikrolojisyèl bay yo disponib nan dokiman nòt lage pou chak aktyalizasyon TD4, ki disponib sou Sant Telechaje Tableau nan https://www.opentext.com/products/tableau-download- sant.
3.3 Konekte kondui yo
Seksyon sa yo bay enfòmasyon ki pral pèmèt koneksyon an sekirite ak serye nan kondui ak TD4.
Remak: Pou kondui ki mande pou câbles adaptè yo konekte ak TD4, OpenText rekòmande anpil kite câbles adaptè yo ploge nan TD4 epi tache/retire kondui yo nan lòt bout la nan câbles yo. Pandan ke konektè kondwi yo sou TD4 yo solid epi yo fèt pou anpil sik kwazman, tache/retire kondui nan lòt bout la nan câbles yo pral ede maksimize lavi a nan TD4 ou.
3.3.1 Vèsyon USB ak kalite konektè
Espesifikasyon USB yo te chanje sou tan, epi, ansanm ak yo, konvansyon an nonmen pou divès pò koòdone USB / vitès te tou chanje. Pou egzanpample, lè USB 3.0 (SuperSpeed ​​USB) premye soti, vitès koòdone vole a 5 Gbps sou vitès USB 2.0 anvan an nan 480 Mbps. Avèk avenman USB 3.1, konsèp jenerasyon yo te prezante pou kouvri divès vitès koòdone yo. Pou egzanpample, USB 3.0 SuperSpeed ​​ekivalan a USB 3.1 Gen 1 nan 5 Gbps, ak USB 3.1 Gen 2 double vitès sa a nan 10 Gbps. Plis dènyèman, estanda USB 3.2 la te lage. Sepandan, referans jenerasyon an pou vitès rete menm jan ak USB 3.1, ak USB 3.2 Gen 1 se 5 Gbps ak USB 3.2 Gen 2 se 10 Gbps. Sèvi ak lang ki pi resan USB spesifikasyon, pò USB sous TD4 a se USB 3.2 Gen 1 kouri nan 5 Gbps. Pò USB destinasyon li yo se USB 3.2 Gen 2 kouri nan 10 Gbps. Pou senplisite, pò sa yo make kòm "USB" sou TD4 nan tèt li epi yo pral souvan refere yo kòm pò USB nan gid itilizatè sa a.
Pò USB TD4 yo tout sèvi ak konektè USB Kalite C. Kalite C kondui ak câbles kondwi yo ka mete nan TD4 san yo pa konsidere oryantasyon. Pou konekte yon kondwi USB Kalite A nan TD4, yon kab adaptè Tableau TCA-USB3-AC Kalite A-a-Type C (oswa yon adaptè ekivalan ki disponib nan komès).

ISTD230400-UGD-EN-1

Gid itilizatè

27

Chapit 3 Konfigirasyon TD4

3.3.2 Kondwi adaptè
Pou kèk nan pò TD4 yo, adaptè ekstèn yo oblije konekte sèten kalite kondui. Chapit 5 nan gid itilizatè sa a gen yon lis konplè adaptè pou kondwi Tableau ki disponib. Men yon rezime adaptè yo itilize souvan:

Kondwi Kalite PCIe kat ajoute nan SSD m.2 PCIe SSD Apple PCIe SSD 2013+ u.2 SSD (PCIe) IDE Apple PCIe SSD 2016+ FireWire mSATA/m.2 SATA SSD

Nimewo Pati Adaptè Tableau TDA7-1 TDA7-2 TDA7-3 TDA7-4 TDA7-5 TDA7-7 TDA7-9 TDA3-3

3.3.3 Drive mozayik
Sou bò gòch ak dwa ekran lakay ou pral jwenn mozayik kondwi ki aliman ak pò koneksyon fizik kondwi yo. Mozayik sa yo pral gri pou nenpòt pò ki pa gen okenn kondwi tache. Lè yon kondwi tache ak yon pò bay, mozayik sa a ap vin aktif epi yo ka eksplwate pou jwenn enfòmasyon detaye sou kondwi sa a epi fè aksyon espesifik pou kondwi a.

Remak: mozayik kondwi a pou pò akseswar USB dèyè a ap parèt sèlman lè yon kondwi konekte ak pò sa a. Li pral parèt anba ikòn meni Navigasyon Sistèm nan kwen anwo-gòch ekran lakay la.
3.3.4 Sous kondui
TD4 kouri yon sèl travay legal nan yon moman, epi, kòm yon rezilta, li te fèt pou pèmèt sèlman konekte yon sèl kondwi sous nan yon moman. Kondwi plizyè sous ka fizikman konekte ak TD4 epi fè sa pa pral lakòz okenn domaj nan aparèy la. Sepandan, lè yo konekte plis pase yon sèl kondwi sous, mozayik kondwi sous yo ap vin wouj epi tout operasyon ki mande pou yon kondwi sous (Dupplikasyon, Imaj lojik, Hash, ak Restore) pral entèdi. Verify se yon sèl operasyon ki ka toujou fèt ak kondui sous miltip tache, paske li itilize sèlman kondui destinasyon.
Konekte yon kondwi (oswa yon adaptè kondwi ak kondwi an plas) nan youn nan sous TD4 (gòch) koòdone bò: SATA/SAS, PCIe, USB. Mozayik kondwi koòdone itilizatè ki asosye a pral vin aktif epi yo ka eksplwate view enfòmasyon detaye sou kondwi a epi fè aksyon espesifik kondwi. Pou kondui sous, aksyon kondwi ki disponib yo jan sa a:
· Browse filesistèm yo

28

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

3.3. Konekte kondui yo
· Chèk vid · Retire HPA/DCO/AMA · Debloke chifreman tablo
Yon rezime travay espesifik pou kondwi sa kapab tou viewed sou ekran detay kondwi a, ak yon lyen pou view lis istwa travay filtre pou kondwi sa a. Bouton Ejecter pou chak kondwi sitiye nan pati anba-dwa ekran detay kondwi a.
3.3.5 Kondwi destinasyon yo
Konekte youn oswa plizyè kondui sou bò destinasyon TD4 (adwat): SATA (x2), PCIe, ak/oswa USB (x2). Mozayik kondwi koòdone itilizatè ki asosye a (yo) ap vin aktif epi yo ka eksplwate yo view enfòmasyon detaye sou kondwi a epi fè aksyon espesifik kondwi. Pou kondui destinasyon yo, aksyon kondwi ki disponib yo jan sa a:
· Browse filesistèm · Chèk vid · Rekonfigirasyon (gade seksyon “Rekonfigirasyon” nan paj 42 pou enfòmasyon detaye
sou kondwi destinasyon an Rekonfigirasyon fonksyon) · Debloke chifreman tablo
Yon rezime travay espesifik nan kondwi a kapab tou viewed sou ekran sa a, ak yon lyen pou view lis Istwa Travay filtre pou kondwi sa a. Bouton Ejecter pou chak kondwi sitiye nan pati anba-dwa ekran detay kondwi a.
Gade “Dekipasyon” nan paj 58 ak “Fè yon imaj ki lojik” nan paj 69 pou plis detay sou travay diplike ak imaj ki lojik.
3.3.6 Kondwi akseswar
Yon pò USB akseswar disponib sou dèyè TD4. Pò sa a ka itilize pou tache yon kondwi USB pou pèmèt ekspòte mòso bwa travay oswa mete ajou firmwèr TD4. Li kapab tou itilize pou tache yon klavye ak/oswa sourit (branche oswa san fil).
Atansyon
Pò akseswa USB sou dèyè TD4 pa pwoteje ekri! Prèv medya pa ta dwe janm konekte ak pò sa a.
Lè yon kondui USB akseswar tache ak TD4 epi li detekte, yon ti mozayik kondwi ap parèt jis anba ikòn meni Navigasyon Sistèm nan anlè gòch koòdone itilizatè a.

ISTD230400-UGD-EN-1

Gid itilizatè

29

Chapit 3 Konfigirasyon TD4
3.3.7 Deteksyon kondwi
Apre demaraj, TD4 kòmanse detekte kondui konekte sekans. Mozayik kondwi inaktif yo montre sou bò gòch ak bò dwat ekran an ap vin konplètman vizib ak aktif lè yo detekte yon kondwi. Tape nenpòt mozayik kondwi a view enfòmasyon detaye sou kondwi a konekte ak fè aksyon espesifik kondwi. Gade “Sous lecteurs” nan paj 28 ak “Destination lecteurs” nan paj 29 pi bonè nan chapit sa a pou plis enfòmasyon sou aksyon disponib.
Imaj ki anba a montre ekran lakay TD4 ak kondui sa yo konekte: sous USB, akseswar USB, destinasyon SATA, destinasyon PCIe.

30

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

3.4. Fèmen TD4
3.4 Etenn TD4
Pou etenn TD4 ou a, tou senpleman peze bouton pouvwa a nan kwen an tèt gòch nan inite a. Konfime demann lan lè w tape bouton Fèmen an oswa klike sou bouton Anile pou kenbe inite a limen.
Nan kèk ka, li ka dezirab gen pouvwa TD4 la tèt li koupe apre travay aktyèl la fini. Nan ka a nan kouri yon travay lannwit lan oswa pandan yon wikenn ak inite a poukont li, sa ka ede diminye konsomasyon pouvwa ak ègzekutabl nesesè sou nenpòt kondui ki tache. Pou etenn TD4 lè travay aktyèl la fini, tou senpleman peze bouton pouvwa a nan kwen an tèt gòch nan inite a jan ou ta nòmalman, ak Lè sa a, tape bouton an fèmen. Travay aktyèl la pral fini epi inite a pral koupe tèt li. Sa ap travay pou nenpòt kalite travay.
Remak: Si yo itilize metòd fèmen bouton pouvwa a ki dekri pi wo a, pa gen okenn nesesite pou retire nenpòt kondui tache anvan fèmen TD4. Sèvi ak metòd fèmen apwopriye sa a pèmèt lojisyèl an sispann nenpòt travay aktif ak ekspilte kondui anvan yo fèmen inite a. Fòse TD4 sou pouvwa a pa rale kòd pouvwa a oswa kenbe bouton pouvwa a pa rekòmande paske li ka koripsyon nenpòt patisyon ki egziste deja /fileenfòmasyon sistèm.

ISTD230400-UGD-EN-1

Gid itilizatè

31

Chapit 4

Sèvi ak TD4

Chapit sa a kouvri pwosedi detaye ak enfòmasyon pou itilize TD4.
4.1 ekran Kay
Ekran lakay TD4 la montre mozayik fonksyon pou kòmanse travay legal sa yo: · Diplike · Imaj lojik · Hash · Verifye · Restore Li gen ladan tou mozayik pou antre/viewbay enfòmasyon esansyèl, jan sa a: · Enfòmasyon sou Ka · Istwa Travay

ISTD230400-UGD-EN-1

Gid itilizatè

33

Chapit 4 Sèvi ak TD4

Chak mozayik fonksyon ka louvri pou montre plis enfòmasyon, antre done, epi, si sa aplikab, kòmanse travay ki asosye a. Tou depan de kondisyon divès kalite, travay la pral swa kòmanse imedyatman apre yo fin frape bouton an Kòmanse oswa yon ekran anviwònman avanse yo pral parèt pou pèmèt konfigirasyon nan anviwònman espesifik anvan yo kòmanse travay la. Ou ka jwenn plis detay sou chak fonksyon ekran lakay ou pita nan chapit sa a.
Atravè ba navigasyon anlè a gen bouton pou jwenn aksè rapid nan meni Navigasyon Sistèm ak ekran lakay la ak pou view tan aktyèl la. Lè w tape non modèl TD4 nan ba navigasyon anlè a, ou mennen w nan ekran lakay ou.
Remak: Nan ka ta gen kondisyon refwadisman anòmal, yo pral montre yon icon avètisman tèmik nan ba navigasyon an tèt la adwat icon nan meni Navigasyon Sistèm. Yon avètisman konsa p'ap janm wè nan kondisyon nòmal operasyon yo. Gade “Pwoblèm tèmik” nan paj 94 pou plis enfòmasyon.

34

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.2. Kondwi detay
4.2 Kondwi detay
Sou bò gòch ak dwa ekran lakay ou pral jwenn mozayik kondwi ki aliman ak pò koneksyon fizik kondwi yo. Mozayik sa yo pral inaktif pou nenpòt pò ki pa gen okenn kondwi tache. Lè yon kondwi tache ak yon pò bay, mozayik sa a ap vin aktif epi yo ka eksplwate pou jwenn enfòmasyon detaye sou kondwi a epi fè aksyon espesifik pou kondwi a.
Remak: mozayik kondwi a pou pò akseswar USB dèyè a ap parèt sèlman lè yon kondwi konekte ak pò sa a. Li pral parèt anba ikòn meni Navigasyon Sistèm nan kwen anwo-gòch ekran lakay la.
Gade "Viewsous ak destinasyon” nan paj 39 pou plis enfòmasyon sou ekran detay kondwi a ak fonksyonalite ki asosye yo.
4.3 Sistèm navigasyon meni
Lè w klike sou ikòn Meni Navigasyon Sistèm nan kwen anwo-gòch ba navigasyon anlè a, ou montre Meni Navigasyon Sistèm TD4 la, jan yo montre anba a. Pou plis enfòmasyon sou atik ki nan meni sa a, gade "Konfigirasyon TD4" nan paj 19.

ISTD230400-UGD-EN-1

Gid itilizatè

35

Chapit 4 Sèvi ak TD4
4.4 Estati travay
Apre yon travay kòmanse, ekran estati travay li otomatikman parèt. Ekran estati sa a montre detay yo sou yon travay yo bay, ki gen ladan yon header ki montre kalite travay la, estati li yo, lè kòmansman ak fen li yo, pousantaj done an jeneral, tan ki rete a, ak pousan fini. Zòn ki pi ba nan ekran estati travay la montre detay travay adisyonèl, ki gen ladan valè hash (lè sa disponib) pwogrè sou-etap (pa egzanp.ample, Duplication separe de Verifikasyon nan yon travay duplication/verifikasyon), yon rezime paramètres, ak yon lis lecteurs te enplike nan travay la. Frape yon mozayik kondwi ouvè ekran detay kondwi li yo ki bay yon view nan tout enfòmasyon ki disponib pou kondwi a. Zòn anba a fiks nan ekran estati travay la gen ladann bouton pou ekspòte jounal legal la pou travay sa a ak anile travay la. Yon ansyenampYo montre pi ba a yon ekran estati travay Duplication aktif.

Remak: Si ekran estati travay la fèmen, yon ti rezime sou sitiyasyon travay la toujou disponib nan mozayik fonksyon elaji sou ekran lakay la. Tape pòsyon ki pi ba nan mozayik fonksyon sa a pral relouvri ekran estati travay la. Epitou, lè yon travay ap kouri, yo montre yon spinner sikilè nan ba navigasyon anlè a adwat non modèl TD4 la. Tape spinner la reouvri ekran estati travay la.

36

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.5. Istwa travay
Yon fwa yon travay fini, ekran estati travay la parèt epi li montre estati final travay sa a.

Si yo kite ekran estati travay la louvri apre fini travay la, endikatè estati fini yo ap kontinye jiskaske ekran estati travay la fèmen. Endikatè estati fini sa yo enkli yon LED estati k ap flache epi, si Idle Chirp aktive nan paramèt sistèm yo, notifikasyon ki tande (yon fwa chak minit). Si Idle Chirp enfim, yo pral bay notifikasyon sonore pou fini travay la yon sèl fwa.
4.5 Istwa travay
Écrans estati travay kapab viewed soti nan lis travay ki aksesib nan mozayik Istwa Travay la sou ekran lakay la. Lè w klike sou pati ki pi ba a nan mozayik Istwa Travay elaji a, ouvè lis travay pou inite sa a. Travay ki nan lis sa a yo estoke sou inite a epi yo pèsiste atravè sik kouran yo. Nenpòt travay aktif ap parèt nan lis la ak yon ba pwogrè aktif ble. Travay ki konplete avèk siksè pral montre ak yon ba pwogrè plen vèt. Travay ki anile yo pral montre yon ba pwogrè ki pasyèlman ranpli. Ak travay ki echwe yo pral montre ak yon ba pwogrè pasyèlman plen wouj. Frape yon mozayik travay espesifik nan lis la pral louvri ekran estati travay la pou travay sa a. Yon ansyenamplis yon Istwa Travay yo montre anba a.

ISTD230400-UGD-EN-1

Gid itilizatè

37

Chapit 4 Sèvi ak TD4

Jan ou ka wè anlè ekran Istwa Travay ki anlè a, ka aktyèl la (jan yo idantifye nan paramèt ID Ka a) ansanm ak yon konte kantite ka diferan ki enkli nan lis Istwa Travay la.
Nan kèk sitiyasyon, li ka pratik view epi jere (ekspòtasyon oswa efase) sèlman yon ti gwoup travay nan lis la. Pou filtre lis travay la, tape sou ikòn filtre ki toupre bò anlè adwat ekran Istwa Travay la. Yo ka ajoute kritè filtre pou montre sèlman travay yo vle. Remake byen ke lè yo itilize plizyè kritè, tout dwe matche pou yon travay parèt nan lis filtre a. Lis travay yo ka filtre dapre kritè sa yo:
· Non Egzaminatè a
· Ka ID
· Nòt travay
· Kondwi machann
· Kondwi modèl
· Kondwi nimewo seri
Remak: Gen yon fason fasil pou filtre lis Istwa Travay la pou montre sèlman travay ki asosye ak yon kondwi espesifik. Pou fè sa, tape sou mozayik kondwi a vle soti nan

38

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewsous ak destinasyon yo
ekran lakay. Scroll to the Jobs summary section at the bottom of the drive details screen and then tap the View bouton. Y ap montre yon lis sèlman travay ki asosye ak kondwi sa a. Ou ka elaji filtè a nan sa view pou wè kritè espesifik yo te itilize pou filtre lis la.
Pou ekspòte mòso bwa ki asosye ak djòb nan lis Istwa Jòb la, tape sou bouton Ekspòtasyon ki anba a goch ekran Istwa Jòb la. Chwazi vle a filesistèm ak katab ak Lè sa a, tape bouton Ekspòtasyon an nan kwen anba-dwa nan fenèt la browse.
Pou efase djòb ki parèt nan lis Istwa Travay la, tape bouton Efase ki anba adwat ekran Istwa Travay la epi swiv èd memwa a.
Remak: Pou tou de ekspòtasyon boutèy demi lit ak efase travay, kèlkeswa djòb yo montre nan lis Istwa Travay la se sa yo pral aji sou yo. Si pa gen okenn filtè an plas, Lè sa a, tout mòso bwa / travay yo pral ekspòte oswa efase. Si yo itilize yon filtè pou montre sèlman yon pati nan lis travay an jeneral, lè sa a sèlman mòso bwa / travay sa yo pral ekspòte oswa efase.
Jiska 100 travay ka estoke sou TD4. Lè limit sa a frape, kòmansman nenpòt travay ki vin apre yo pral mande pou rekonèt ke pi ansyen travay la pral otomatikman efase. Pou evite etap demaraj travay ki pa efikas sa a, li rekòmande pou ekspòte mòso bwa yo epi retire travay yo nan fen chak ka.
Gade “Journal forensic” nan paj 79 pou plis enfòmasyon konsènan jounal legal TD4.
4.6 Viewsous ak destinasyon yo
Pou jwenn aksè nan ekran detay kondwi a pou yon sous oswa yon destinasyon, tape mozayik kondwi a vle sou ekran lakay TD4 la. Mozayik kondwi yo montre sou bò gòch (sous) ak bò dwat (destinasyon) nan koòdone itilizatè TD4 la. Ekran detay sou kondwi a pou yon kondwi SATA sous yo montre anba a.

ISTD230400-UGD-EN-1

Gid itilizatè

39

Chapit 4 Sèvi ak TD4

Jaden ID Prèv ki anlè ekran detay kondwi a pèmèt yo antre yon deskripsyon tou kout sou kondwi a. Valè ID Prèv sa a se yon fason enfòmèl pou idantifye kondui ki pèmèt yo rekonèt yo pi fasil atravè koòdone itilizatè TD4 la. ID Prèv sa a ap parèt nan ekran detay kondwi yo ak kat kondwi yo, ki parèt nan divès kote tankou nan seksyon Sous ak Destinasyon (yo) nan ekran estati travay la. Prèv ID ap parèt tou nan jounal legal yo. Si yo pa antre okenn ID Prèv pou yon kondui yo bay, yo pral idantifye kondwi a pa non vandè a, modèl, ak nimewo seri.
Apre jaden ID Prèv la, seksyon an tèt nan ekran detay kondwi a montre enfòmasyon kle sou kondwi a chwazi, tankou gwosè, machann, modèl, revizyon firmwèr, nimewo seri (yo), gwosè sektè, ak sektè ki disponib (rapòte). Kondwi USB yo pral gen plis enfòmasyon yo montre, ki gen ladan yon nimewo seri USB espesifik.
Seksyon sa a nan ekran detay kondwi a bay enfòmasyon sou sa ki sou kondwi a, epi li pèmèt tou pou aksyon espesifik kondwi tankou Tcheke vid, Reconfigure (destinasyon sèlman), Retire HPA/DCO/AMA (sous sèlman), ak tablo chifreman. Debloke. Pou kondui ak detektab filesistèm yo, pòsyon anlè nan seksyon Kontni an endike kalite tab la patisyon, kantite patisyon yo, ak kantite filesistèm yo. Chak detektab filesistèm pral gen yon filekat sistèm ki montre plis enfòmasyon sou la filesistèm. Pou navige yon filesistèm, tape la filekat sistèm. Si yon kondwi gen nenpòt limit sektè an plas (HPA/DCO/AMA), a

40

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewsous ak destinasyon yo
mesaj avètisman yo pral bay nan pòsyon anlè nan seksyon an Kontni. Sa yo
limit sektè yo idantifye tou ak icon ki tache ak mozayik kondwi yo sou ekran an lakay ou.
Seksyon Travay nan ekran Detay Kondwi a bay enfòmasyon sou travay ki te fèt ak kondui sa a. Konte Travay la endike kantite tout travay legal ki fèt lè l sèvi avèk kondwi sa a, epi li gen ladan l operasyon sa yo: Duplications, Imaj lojik, Hashes, Verifikasyon, Rekonfigurasyon, Chèk vid, Restore, ak Retire Limitasyon Sektè. Konte Akizisyon Konplete yo endike kantite travay kalite akizisyon ki konplete nèt, ki gen siksè, sètadi Duplications ak Imaj lojik. Si tout travay yo pou yon kondui bay yo gen menm ID Ka a, yo montre ID Ka sa a nan seksyon sa a tou. Si gen plizyè ka ID ki asosye ak yon kondui yo bay, yo pral montre "Miltiples" nan jaden ID ka a. La View bouton ki anba a dwat nan seksyon Travay la pral montre yon lis Istwa Travay ki filtre ki montre sèlman travay ki asosye ak kondwi espesifik sa a.
Anba adwat nenpòt ekran Detay Kondwi se bouton Eject la. Senpleman tape bouton Eject la epi reponn a èd memwa pou retire yon kondwi nan sistèm lan. Ekspilsyon yon kondwi retire li nan lojisyèl sistèm nan yon fason ki an sekirite epi li rekòmande anvan debranche nenpòt medya ki tache nan yon TD4 ki mache ak pisans epi anvan yo mete kouran desann TD4 ak kondui tache. Pou kondui destinasyon ak akseswar an patikilye (depi yo li/ekri), echèk yo retire yon kondwi anvan yo retire li nan sistèm nan ka koripsyon kondwi a. filesistèm, ki ta ka lakòz pèt prèv / done te deja kaptire. Remake byen ke yo p ap pèmèt ekspilsyon medya yo itilize nan yon travay jiskaske travay la fini.
Anplis de sispann kondwi a pou retire sistèm lan, peze bouton Eject la pral bay yon kòmandman ATA vire desann nan kondui ki ka sipòte li. Li rekòmande vire desann kondui ki gen kapasite wotasyon pou minimize chans pou domaj plato a lè yo retire fizikman kondwi a nan sistèm lan. Remake byen ke se pa tout kondui sipòte kòmandman sa a, ak kèk ka pran plis tan pou yo retire nan sistèm nan akòz mank de sipò kòmand vire desann. Men, sa a konsidere kòm yon deranjman minè konpare ak benefis nan minimize chans pou domaj kondwi.
Atansyon
Li trè rekòmande pou retire tout kondui yo nan sistèm nan anvan yo retire fizikman yo nan TD4. Sa a mete kondui yo nan yon eta kiesan, ki pral asire estabilite sistèm ak entegrite nan done yo sou kondui yo.
Pou medya ki tache ak pò TD4 PCIe, ekspilsyon anvan yo retire li nesesè. Cho-chanje kondui PCIe san yo pa ekspilte yo ka lakòz enstabilite sistèm ak konpòtman/pèfòmans TD4 enprevizib.
Fòse retire pouvwa (pa rale kòd pouvwa a oswa kenbe bouton pouvwa a) ka lakòz pwoblèm ak kondui tache, ki gen ladan koripsyon nan enfòmasyon fòma. Si sa posib, li trè rekòmande pou pouvwa desann nan koòdone itilizatè a (via yon peze bouton pouvwa rapid), ki pral otomatikman ekspilse tout kondui tache anvan yo fèmen inite a.

ISTD230400-UGD-EN-1

Gid itilizatè

41

Chapit 4 Sèvi ak TD4

4.6.1 Chèk vid
Sèvis piblik Chèk Vid la tcheke yon kondwi pou prezans done ki gen sans. Pou jwenn aksè nan ekran Enstalasyon Chèk Vid la, tape Chèk Vid nan seksyon Kontni nenpòt ekran detay sou kondwi a.
Tablo ki anba la a bay detay sou opsyon Chèk Vid:

Opsyon vit
O aza
Lineyè

Deskripsyon
Byen vit tcheke pou detèmine si kondui a parèt vid lè w li epi tcheke sektè yo nan Dosye Mèt Boot, GPT Prensipal la, ak GPT Segondè.
Fè chèk rapid la, Lè sa a, li nan jiska 75% nan sektè ki disponib yo owaza pou detèmine si yo vid. Chèk vid la ap sispann le pli vit ke yo detekte yon modèl done ki pa vid.
Li lineyèman nan jiska 100% nan sektè ki disponib yo pou tcheke si kondwi a vid. Chèk vid la ap sispann le pli vit ke yo detekte yon modèl done ki pa vid.

Yon sektè konsidere kòm vid si li genyen sèlman menm modèl repete 2-octet la. Nenpòt modèl ki pa repete konsidere kòm ki pa vid. Sepandan, chak sektè endividyèl ka genyen diferan modèl repete. Si yo jwenn nenpòt sektè ki pa vid, kondwi a pa konsidere kòm vid, epi chèk vid la ap sispann.

Nòt: Opsyon chèk vid rapid ak o aza yo pa fè chèk konplè sou tout kondwi a. Li posib pou yon kondwi parèt vid dapre yon chèk rapid oswa o aza pandan y ap toujou estoke enfòmasyon legal ki enpòtan.
4.6.2 Rekonfigirasyon
Rekonfigurasyon sèvis piblik la pèmèt pou egzekisyon aksyon espesifik kondwi, sitou ki gen rapò ak prepare yon kondwi destinasyon yo dwe itilize pou travay Diplikasyon ak Imaging lojik alavni. Akòz nati kondwi a chanje nan aksyon ki disponib nan sèvis piblik sa a, Reconfigure disponib sèlman pou kondui destinasyon yo. Pou jwenn aksè nan ekran konfigirasyon sèvis piblik Reconfigure (ki montre anba a), tape Rekonfigure nan seksyon Kontni nan ekran detay kondwi a.

42

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewsous ak destinasyon yo

Rekonfigirasyon pèmèt fini sekans nan travay yo mande yo san yo pa bezwen entèvansyon itilizatè. Sa fè li fasil pou egzekite etap preparasyon medya destinasyon komen yo nan mòd otomatik, san yo pa oblije fè chak youn kòm yon etap separe. Pou egzanpample, yon kondwi destinasyon ta ka siye ak Lè sa a fòma nan yon sèl travay pa chwazi Siye ak Fòma, mete opsyon yo pou chak sub-etap, ak Lè sa a, frapan Kòmanse. Remake byen ke lòd ki nan lis la nan sub-fonksyon opsyonèl nan Reconfigure se entansyonèl ak matche ak lòd la nan ki yo pral aplike nan kondwi a. Yo bay detay sou chak sub-fonksyon Reconfigure nan seksyon ki anba yo.
4.6.2.1 Retire limit sektè yo
Nan tan lontan an, metòd ki pi komen pou espre limite kapasite rapòte yon kondwi se lè l sèvi avèk seri karakteristik ATA HPA (zòn pwoteje lame) ak/oswa DCO (kouvèt konfigirasyon aparèy). Kòmanse ak aktyalizasyon spesifikasyon ACS-3 (ATA/ATAPI Command Set 3), yo te prezante konsèp Addressable Maximum Address (AMA). Kondwi ki pi nouvo yo ka sipòte metòd sa a pou limite kapasite kondwi a rapòte. TD4 sipòte tout metòd sa yo ak deteksyon otomatik, idantifikasyon, ak notifikasyon ki pral fè fas ak yo san pwoblèm epi fasil. Soti nan yon pwen legal nan view, li enpòtan pou konnen si yo itilize HPA, DCO oswa AMA. Avèk konesans sa a, doktè legal la ka pran yon desizyon enfòme sou si wi ou non pou jwenn done nan rejyon yo kache nan kondwi a.

ISTD230400-UGD-EN-1

Gid itilizatè

43

Chapit 4 Sèvi ak TD4
Remake byen ke metòd sa yo (HPA/DCO ak AMA) se mityèlman eksklizif. Yon kondwi ki sipòte HPA/DCO pa pral sipòte AMA, epi yon kondwi ki sipòte AMA pa pral sipòte HPA/DCO. Epitou, pandan HPA ak DCO se karakteristik ki gen rapò pou yon kondwi bay yo, HPA gen yon atribi inik (temèt, oswa tanporè, retire) ki fè distenksyon ant li ak DCO ak AMA. Pou rezon sa a, seksyon sa a pral kouvri retire HPA temèt kòm yon sijè apa anvan yo adrese retire ki pa temèt (pèmanan) HPA/DCO oswa AMA.
TD4 bay tou abilite pou "apote" yon DCO oswa AMA, ki vle di enfim yon kondui sous DCO oswa AMA pou rezon duplication prèv epi answit mete menm DCO/AMA a tounen apre travay la fini. Gade "Dekipasyon" nan paj 58 pou plis detay sou etajè yon DCO.
4.6.2.2 Volatil HPA retire
HPA ka enfim san yo pa fè yon modifikasyon pèmanan nan kondwi a. Sa a se ke yo rekonèt kòm temèt, oswa tanporè, retire konfigirasyon HPA. Lè yon kondwi ki te retire HPA li nan fason sa a yo retire nan TD4 (oswa se otreman pouvwa desann) ak Lè sa a, rekonekte, li ap toujou tounen nan eta orijinal li (ak HPA orijinal la configuré ak aktive). Depi sa a se yon chanjman tanporè konfigirasyon kondwi sèlman (pa yon chanjman nan done ki estoke sou kondwi a), TD4 otomatikman enfim HPA sou nenpòt kondwi ki konekte nan youn nan pò sous li yo. Depi DCO ak AMA paramèt yo kapab sèlman enfim sou yon baz pèmanan, TD4 pa otomatikman enfim yo sou kondui sous konekte.
Nan ka yon otomatik, temèt HPA retire nan yon kondwi sous konekte, koòdone itilizatè TD4 la fè li evidan sa ki te rive lè li deklare konbyen sektè HPA yo te ekspoze, jan yo montre nan ekran sa a.

44

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewsous ak destinasyon yo

An referans a ekran detay kondwi pi wo a, lefèt ke HPA a te retire reflete nan de fason. Youn, jaden gwosè kondwi a reflete kapasite konplè kondwi a (ak HPA retire). Epi de, seksyon Kontni an montre konbyen sektè HPA yo te ekspoze nan tèks wouj. Remake byen ke enfòmasyon ki gen rapò ak HPA sa yo pran tou nan jounal legal yo.
TD4 pa janm fè chanjman otomatik nan nenpòt konfigirasyon limite kapasite kondwi sou kondui destinasyon yo. TD4 te fèt pou bay doktè legal la kontwòl konplè sou kondwi destinasyon an. Si w chwazi mete restriksyon sou kapasite kondwi destinasyon an lè l sèvi avèk HPA, DCO, oswa AMA, TD4 p ap anile desizyon sa a.

ISTD230400-UGD-EN-1

Gid itilizatè

45

Chapit 4 Sèvi ak TD4
4.6.2.3 Retire HPA/DCO/AMA ki pa temèt
Sèvis piblik Retire Limitasyon Sektè yo dezaktive pou tout tan konfigirasyon HPA, DCO, oswa AMA sou kondwi yo chwazi a. Chanjman sa yo pèmanan, yo pa ka defèt, epi yo pral pèsiste sou sik pouvwa kondwi.
Pou kondui destinasyon yo, sèvis piblik Retire Limit Sektè yo enkli nan fonksyon Rekonfigurasyon, ki disponib nan seksyon Kontni nan ekran detay kondwi a. Tape mozayik kondwi destinasyon an vle soti nan ekran lakay la, ak Lè sa a, tape bouton an Rekonfigure sou ekran an detay kondwi. Nan ekran Enstalasyon Rekonfigirasyon an, chwazi Retire Limitasyon Sektè a, epi peze bouton Kòmanse a. Nenpòt limit sektè idantifye (HPA/DCO oswa AMA) pral retire nan kondwi destinasyon an.
Pou kondui sous, sèvis piblik Retire Limit Sektè yo disponib dirèkteman nan seksyon Contents nan ekran detay kondwi a. Sa a se paske pa gen okenn sèvis piblik Reconfigure pou kondui sous, paske pi fò nan opsyon yo Reconfigure yo espesyalman fèt pou kondui destinasyon yo.
Remake byen ke pou HPA/DCO, ou pa ka retire yon rejyon ki pwoteje DCO sou yon kondwi san yo pa retire tou nenpòt rejyon ki pwoteje HPA, jan sa defini nan spesifikasyon ATA a.
Si yon kondwi gen yon HPA/DCO oswa AMA konfigirasyon, yon mesaj avètisman wouj parèt nan seksyon sa a nan ekran detay kondwi a ki endike kantite sektè ki kache pa HPA/DCO/AMA. Ikòn nan montre tou sou kwen mozayik kondwi a sou ekran lakay la ak toupre tèt ekran detay kondwi a pou bay yon ti koutje sou prezans yon konfigirasyon limite sektè. Ekran ki anba a montre ekran detay sou kondwi a pou yon kondwi ki gen yon rejyon ki pwoteje DCO.

46

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewsous ak destinasyon yo

Kondwi IDE ak yon DCO mande pou konsiderasyon espesyal ak TD4. Chanjman nan anviwònman DCO yo mande pou monte bisiklèt pouvwa kondwi a ki, pou kondui SATA ki konekte dirèkteman, TD4 fè otomatikman. Sepandan, depi pouvwa kondwi IDE ka bay nan plizyè fason, TD4 pa ka deterministik sikilasyon pouvwa yon kondwi IDE a.
Pou enfim yon DCO sou yon kondwi IDE, asire ke kondwi IDE a (via TDA7-5) se sèl kondwi sous ki konekte ak Lè sa a, ranpli etap sa yo:
1. Tape Retire Limit Sektè nan ekran detay sou kondwi sous la epi konfime ke retire DCO vle kòmanse travay la.
2. Tape Eject nan anba-dwa ekran detay kondwi a.
3. Retire pouvwa nan kondwi IDE a.
4. Retire TDA7-5 nan TD4.
5. Re-konekte TDA7-5 (ak kondwi IDE konekte) nan TD4.
6. Re-konekte pouvwa a nan kondwi a IDE.
Nòt: Espesyalman pou kondui IDE ki konekte atravè TDA7-5, jounal legal la pou yon travay retire DCO/AMA pral rapòte ke operasyon an retire DCO te konplete avèk siksè imedyatman apre yo fin bay lòd la sou kondwi a. TD4

ISTD230400-UGD-EN-1

Gid itilizatè

47

Chapit 4 Sèvi ak TD4

pa gen okenn fason pou konnen si lòd la aktyèlman ranpli nan nivo kondwi a. Eta DCO a ta dwe manyèlman verifye apre rdemare a fini ak anvan travay ki vin apre yo kòmanse.
4.6.2.4 Siye destinasyon oswa kondui akseswar
Sèvis piblik Wipe la bay sis kalite siye pou kondui destinasyon ak akseswar. Tablo ki anba a bay enfòmasyon detaye sou chak kalite siye sipòte.
Remak: Si yon konfigirasyon HPA/DCO/AMA prezan sou yon kondwi ke ou gen entansyon siye epi ou vle siye kondwi a tout antye (pa sèlman pòsyon ki ekspoze a), chwazi fonksyon an Retire Limitasyon Sektè nan ekran an konfigirasyon Rekonfigirasyon ansanm ak la. Siye fonksyon anvan ou kòmanse travay la Rekonfigirasyon.
Atansyon
Siye kondui rezilta nan ekri soutni nan medya yo, sa ki ka kreye kondisyon fonksyònman tèmik anòmal segondè andedan kondwi a. OpenText rekòmande anpil pou itilize yon fanatik oswa yon glasyè ekstèn kondwi lè w ap siye medya sou TD4 pou ede anpeche domaj tèmik nan kondui yo.

Opsyon Ecraser

Deskripsyon
Single Pass: TD4 pral ekri yon modèl konstan (tout zewo) nan kondwi a nan yon sèl pas. Verifikasyon opsyonèl.
Pas miltip: TD4 fè twa pase ekri konplè nan destinasyon an oswa kondwi akseswar. Premye pas la ekri zewo (0x0000) epi dezyèm pas la ekri youn (0xFFFF), epi twazyèm pas la ekri yon valè konstan ki chwazi owaza ant 0x0001 ak 0xFFFE. Verifikasyon opsyonèl. Si li pèmèt li, li ka konfigirasyon pou verifye apre chak pase siye oswa apre sèlman dènye pas la.

48

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewsous ak destinasyon yo

Opsyon Secure Erase (SSD sèlman)
Sanitize - Block Erase (SSD sèlman)
Sanitize Ecraser

Deskripsyon
Kòmandman ATA Secure Erase enstriksyon kondwi a pou reset tout blòk ki disponib nan eta a efase. Ki jan eta a efase aplike sou kondwi a pa obligatwa pa spesifikasyon ATA a, ki vle di eta final la done sou kondui se manifakti a depann (epi pa nesesèman tout zewo). Pou kondui ki pa sipòte Secure Erase, TD4 pral endike limit sa a pandan seleksyon kalite siye.
Akòz nati endetèmine nan eta done apre siye, TD4 pa ofri verifikasyon pou ti sèvyèt Secure Erase.
Akòz pwoblèm li te ye ak sipò Secure Erase enkonsistan ak enfidèl sou kondui wotasyon (HDD), TD4 sèlman sipòte karakteristik sa a sou SSD.
Remake byen ke Secure Erase pral efase tout espas kondwi aksesib, men li pa pral nesesèman efase espas ki twòp pwovizyon oswa lòt espas rezève pa kontwolè entèn kondwi a.
TD4 pral fòse retire nenpòt konfigirasyon HPA/DCO/AMA detekte anvan yo kòmanse yon siye Secure Erase.
Kòmandman ATA ak SCSI Sanitize Block Erase bay konduit la pou l efase tout blòk memwa flash yo. Sa a se tipikman fè elektrik, pa nan ekri nan done nan kondwi a. Pandan ke espesifikasyon ATA/SCSI yo pa egzije eta done apre siye yo, Sanitize Block Erase anjeneral kite yon kondwi nan yon eta ki klè (tout zewo), ki pèmèt verifikasyon apre siye. Pou kondui ki pa sipòte Sanitize Block Erase, TD4 pral endike limit sa a pandan seleksyon kalite siye.
Remake byen ke Sanitize Block Erase pral efase tout espas kondwi aksesib pou itilizatè yo ansanm ak espas ki twòp pwovizyon ak nenpòt lòt espas rezève pa kontwolè entèn kondwi a.
TD4 pral fòse retire nenpòt konfigirasyon HPA/DCO/AMA detekte anvan yo kòmanse yon siye Sanitize Block Erase.
Kòmandman ATA ak SCSI Sanitize Overwrite enstwi kondwi a pou ranplase tout done kondwi nan tou de depo ak kachèt ondrive ak zewo. Karakteristik sa a anjeneral aplike sou HDDs men li disponib sou kèk SSD. Pou kondui ki pa sipòte Sanitize Overwrite, TD4 pral endike limit sa a pandan seleksyon kalite siye.
Remake byen ke, pou SSD ki sipòte Sanitize Overwrite, anplis tout espas kondwi aksesib pou itilizatè a, espas ki twòp pwovizyon ak lòt espas rezève pa kontwolè entèn kondwi a pral efase tou.
TD4 pral fòse retire nenpòt konfigirasyon HPA/DCO/AMA detekte anvan yo kòmanse yon siye Sanitize Overwrite.

ISTD230400-UGD-EN-1

Gid itilizatè

49

Chapit 4 Sèvi ak TD4

Opsyon NIST 800-88 R1 Klè
NIST 800-88 R1 Purge

Deskripsyon
Yon siye NIST Clear pral fè yon siye pou ranplase ak verifikasyon apre siye. Pou kondui USB li pral fè twa pase, ak pou tout lòt kondui li pral fè yon sèl pas.
TD4 pral fòse retire nenpòt konfigirasyon HPA/DCO/AMA detekte anvan yo kòmanse yon siye NIST 800-88 R1 Clear.
Pou plis detay konsènan NIST 800-88 R1 Clear, al gade nan SP 800-88 r1: Gid pou dezenfekte medya ki disponib sou NIST la. web sit.
Yon NIST Purge siye posib sèlman si kondwi a sipòte sèten kòmandman siye. Pou SSD ki sipòte Sanitize Block Erase, yo pral itilize metòd sa a ak verifikasyon apre siye. Sinon, si yon kondwi sipòte Sanitize Overwrite (HDD oswa SSD), Lè sa a, metòd sa a pral itilize ak verifikasyon apre siye. Kondwi ki pa sipòte youn nan kòmandman sa yo pa ka purge NIST 800-88 R1, epi TD4 a pral endike limit sa a pandan seleksyon kalite siye.
TD4 pral fòse retire nenpòt konfigirasyon HPA/DCO/AMA detekte anvan yo kòmanse yon siye NIST 800-88 R1 Purge.
Pou plis detay konsènan NIST 800-88 R1 Purge, al gade nan SP 800-88 r1: Gid pou dezenfekte medya ki disponib sou NIST la. web sit.

Remak: Ti sèvyèt Secure Erase ak Sanitize gen nuans remakab, jan sa a:
· Diferans egzak ant Secure Erase ak Sanitize ka sibtil, tou depann de aplikasyon manifakti kondwi a. Men, an tèm jeneral, Secure Erase adekwat pou anviwònman ki pa konsène ak retire nenpòt prèv done anvan yo nan chips memwa fizik yo. Secure Erase pral garanti ke yon sistèm lame tipik lekti pral retounen sèlman done siye, men yon moun ki gen kapasite avanse pou fè analiz estrikti memwa chip-off te kapab teyorikman disène eta done anvan yo. Sanitize vle di pou kouvri sitiyasyon ki mande pou retire done pi an sekirite kote teknik avanse rekipere done yo enkyetid, ak enkonvenyans nan li pran anpil tan pou konplete.
· Egzijans lòd Secure Erase and Sanitize pa garanti eta final done yo sou kondui siye yo, sa ki ka lakòz echèk travay siye ki pa kontwole TD4 la. Soti nan tès anpirik OpenText sou yon gwo sampLe gwosè kondui ki soti nan diferan manifaktirè, Secure Erase pral seryezman siye kondui nan yon peryòd tan trè kout, men ak yon pi gwo chans pou yon eta done ki pa detèminist lè konplè, ki fè verifikasyon serye enposib. Sanitize te pwouve li pi serye nan netwaye tout done a zewo, sa ki pèmèt verifikasyon apre siye. Si w gen echèk nan verifikasyon Sanitize wipe, kontakte OpenText My Support nan https://support.opentext.com pou rapòte make ak modèl espesifik kondwi a, epi ekip Tableau a ap mennen ankèt.

50

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewsous ak destinasyon yo
4.6.2.5 Chifre destinasyon ak kondui akseswar
TD4 ka ankripte destinasyon ak kondui akseswar lè l sèvi avèk modpas ki baze sou XTS-AES chifreman ki gen kapasite antye. Chidere ki baze sou tablo sa a konpatib ak Tableau TD2u Forensic Duplicator, TX1 Tableau Forensic Imager, ak sous louvri VeraCrypt sèvis piblik la. Chidere kapab sèlman konfigirasyon sou kondui destinasyon ak akseswar paske li mande pou yon modifikasyon ekri nan kondwi a.
Atansyon
Pwosesis chifreman an ranplase kondwi destinasyon/akseswar, kidonk sonje pou w ankripte kondwi destinasyon an anvan w itilize li nan yon travay akizisyon TD4.
Pou ankripte yon kondwi ki tache ak yon destinasyon TD4 oswa pò akseswar, chwazi ankripte nan lis opsyon Rekonfigurasyon an. Antre modpas chifreman an vle epi klike sou bouton Kòmanse a.
Remak: TD4 sipòte oto-majuskil pou jaden antre tèks. Sa vle di ke premye karaktè nan yon antre yo pral ekri majiskil, epi antre karaktè ki vin apre yo pral otomatikman chanje an miniskil. Eksepsyon a se jaden antre modpas. Oto-majuskil enfim pou jaden antre modpas pou evite konfizyon epi anpeche antre modpas ki pa kòrèk. Li rekòmande pou double-tcheke antre modpas pa viewmete yo nan tèks klè (sèvi ak icon je a nan fen jaden an antre) anvan soumèt.
Yon destinasyon tablo-kode oswa kondwi akseswar ka debloke ak modpas la pou pèmèt Navigasyon oswa imaj/retabli nan veso ki chiffres la.
Yon kondui sous kode tablo a ka debloke ak modpas la pou pèmèt navigasyon oswa imaj/retabli sa ki pa kode kondwi a nan yon kondwi destinasyon.
OpenText pa kapab rekipere modpas ki pèdi pou medya TD4 chiffres, kidonk pran mezi apwopriye pou asire ou pa janm pèdi modpas ou.
Pou retire chifreman nan yon kondwi, konekte kondwi a nan yon destinasyon TD4 oswa pò akseswar epi apresa, san yo pa debloke chifreman an, siye kondwi a.
Remak: Si yo debloke yon kondui ki debloke anvan yo esye, chifreman an ap rete entak epi sèlman sa ki nan veso chifreman ki debloke a pral siye. Si yo vle netwaye eta chifreman an, chifreman kondwi a dwe rete fèmen anvan yo kòmanse yon siye.

ISTD230400-UGD-EN-1

Gid itilizatè

51

Chapit 4 Sèvi ak TD4

4.6.2.6 Fòma destinasyon ak kondui akseswar
Pou fè yon kopi imaj nan oswa sove mòso bwa nan yon kondwi, ou dwe fòma destinasyon an oswa kondwi akseswar ak yon filesistèm ki rekonèt pa TD4. TD4 sipòte fòma destinasyon ak kondui akseswar nan sa ki annapre yo filefòma sistèm: exFAT, NTSF, FAT, HFS+, oswa EXT4.
Remak: TD4 pa ka fòma yon kondwi ak yon APFS ni ekri nan yon kondwi ki gen yon APFS ki deja egziste. Li pral monte volim fòma APFS kòm lekti sèlman sou tout pò TD4 (sous, destinasyon, ak akseswar). Sa yo filesistèm yo pa ka itilize pou nenpòt aktivite ki mande ekri, menm sou destinasyon ak pò akseswar.
Yo rekòmande exFAT pou pi bon konpatibilite lè w gen aksè a kondui ak tout sistèm opere modèn. EXT4 rekòmande pou itilize ak zouti legal Linux. HFS + rekòmande pou itilize ak zouti legal MacOS.
Nòt: Lè FAT yo chwazi kòm la filekalite sistèm pou yon fòma kondwi destinasyon, TD4 pral fòma kondwi a kòm FAT32. Sepandan, mòso bwa travay (ki gen ladan boutèy la fòma) ak tout eleman koòdone itilizatè yo pral tou senpleman montre sa a kòm GRES. Se paske TD4 sipòte lekti nan tout fòma FAT (12, 16, ak 32) epi tou senpleman idantifye yo tout kòm FAT yo konsidere kòm akseptab ak egzat pou filerezon idantifikasyon sistèm lan.
Pou fòma yon destinasyon oswa yon kondwi akseswar, tache kondwi a nan pò TD4 ou vle a epi klike sou mozayik kondwi ki asosye sou ekran lakay TD4 la. Tape bouton an Rekonfigirasyon nan seksyon Kontni nan ekran detay kondwi a epi chwazi opsyon Fòma. Chwazi vle a filekalite sistèm ak Lè sa a, tape bouton an Kòmanse.
Remak: OpenText rekòmande fòtman pa itilize FAT kòm yon destinasyon oswa kondwi akseswar filesistèm. Sou TD4, FAT filesistèm yo limite a yon pwodiksyon maksimòm file gwosè 2GB ak lekti oswa ekri yo konnen yo pi dousman pase lòt filekalite sistèm yo. Epitou, FAT pa sipòte kondui plis pase 2TB.
4.6.3 Opal chifreman
Opal chifreman se yon metòd chifreman ki baze sou pyès ki nan konpitè ki jere pa kontwolè a sou kondwi a ak sèlman entèraksyon sistèm lame minim. Opal se yon estanda endistri ki te kreye pa Trusted Computing Group (TCG) konsòsyòm ki defini, pami lòt bagay, pwotokòl koòdone nan kalite pyès ki nan konpitè kondui chiffres. Sa yo souvan refere yo kòm kondui pwòp tèt ou-chiffreman (SEDs) kòm sistèm lame a fè ti kras plis pase bay yon koòdone front-end pou jere chifreman an. Sistèm kontwòl sou kondwi a responsab pou kode / dekode tout done ki estoke sou kondwi a ak kontwole aksè a li.
TD4 ka detekte Opal SED ki te pèmèt chifreman yo epi yo pral avèti sou prezans Opal chifreman nan divès kote nan koòdone itilizatè a ak jounal legal yo. Yon kondwi Opal detekte fèmen ap gen yon ikòn kadna wouj (ak kadna a fèmen) sou

52

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewsous ak destinasyon yo
kwen nan mozayik kondwi ekran lakay li yo. Kondwi sa a pral gen ladan tou yon mesaj avètisman toupre tèt ekran detay kondwi a ki endike kondwi a se yon kondwi Opal fèmen epi li pa ka li, jan yo montre nan ekran ki anba a.

Remake byen ke kondui Opal ki pa te gen chifreman yo pèmèt yo pral konpòte kòm kondui regilye, ki pa chiffres.
Yon lòt konsiderasyon pou kondui Opal se yon konfigirasyon inik ki ekspoze yon MBR lonbraj. MBR lonbraj sa a ka pèmèt pa devlopè kondwi/sistèm pou ekspoze yon ti pòsyon nan kondwi a kòm yon veso ki pa chiffres, ki pase enfòmasyon prensipal kondwi a prezante bay lame a. Yon ka itilize tipik pou konfigirasyon sa a se pèmèt manifaktirè òdinatè yo mande kalifikasyon nan men yon itilizatè anvan revele pòsyon prensipal la nan kondwi a. Kèlkeswa ka itilize a, li enpòtan pou kapab idantifye sitiyasyon kote sèlman lonbraj MBR revele, pou fè li klè ke tout sa ki nan kondwi yo pa wè. TD4 pral detekte lè yon MBR lonbraj Opal pèmèt, epi klèman enfòme sou prezans li. Ikon fèmen a ap montre nan mozayik kondwi ki afekte a sou ekran lakay la, epi prezans yon Opal MBR pral klèman rele nan ekran detay kondwi a. Kounye a, TD4 pa sipòte jesyon Opal chifreman (ki gen ladan debloke Opal chifreman ak enfimite MBR lonbraj Opal). Tanpri kontakte Sipò Kliyan OpenText pou opsyon akizisyon pou kondui sa yo.

ISTD230400-UGD-EN-1

Gid itilizatè

53

Chapit 4 Sèvi ak TD4
Atansyon
Aparèy ki kalite estasyon Docking ki gen kondui Opal nan yo dwe sipòte ATA kòmandman pase pou TD4 byen detekte prezans nan chifreman Opal. Estasyon debakadè ki pa sipòte ATA kòmand pasaj ka prezante medya Opal fèmen kòm tout zewo san okenn endikasyon ke Opal chifreman prezan nan koòdone itilizatè TD4 la. Pran prekosyon lè w ap achte nenpòt medya atravè yon estasyon docking. Si ou sispèk yon kondwi nan yon estasyon debakadè se Opal ankode men li pa prezante nan fason sa a nan koòdone itilizatè TD4 la, retire kondwi a nan patiraj la epi konekte li dirèkteman nan TD4 ka bay rezilta a vle.
4.6.4 APFS ak BitLocker chifreman
TD4 ka detekte prezans nan filesistèm chifreman ak APFS Apple la ak chifreman BitLocker Microsoft la. Metòd chifreman sa yo aplike sèlman pou filesistèm, ki diferan de tout (oswa tout) metòd chifreman disk ki aplike nan nivo kondwi a, kèlkeswa fòma. Kòm yon rezilta, endike prezans APFS ak BitLocker chifreman sou TD4 fè yon fason diferan pase lòt kalite detekte chifreman ki gen kapasite konplè (Tableau ak Opal).
TD4 pral montre prezans APFS ak BitLocker chifreman nan filemozayik sistèm yo montre sou ekran detay kondwi a, jan yo montre nan Ekran ki anba a.
Remak: Kontrèman ak lòt metòd chifreman ki gen kapasite konplè yo (Tableau ak Opal), kondui ak APFS ak BitLocker chiffres. filesistèm yo ka akeri fizikman (travay Duplication) nan eta fèmen yo, ak Lè sa a, debloke pandan etap travay ankèt ki vin apre yo lè l sèvi avèk zouti tankou OpenText EnCase Forensic.

54

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewsous ak destinasyon yo

ISTD230400-UGD-EN-1

Gid itilizatè

55

Chapit 4 Sèvi ak TD4

Remak: Kontrèman ak lòt metòd chifreman ki gen kapasite konplè yo (Tableau ak Opal), kondui ak APFS ak BitLocker chiffres. filesistèm yo ka akeri fizikman (travay Duplication) nan eta fèmen ak Lè sa a, debloke pandan etap ankèt travay ki vin apre yo lè l sèvi avèk zouti tankou OpenText a EnCase Forensic.
4.7 Navigasyon
Fonksyon browse a bay yon fason fasil view sa ki nan yon monte filesistèm. Pou navige yon filesistèm, tape mozayik kondwi a vle soti nan ekran an lakay ou. Y ap parèt ekran detay kondwi pou kondwi a chwazi a. Pou kondui ak omwen yon monte filesistèm, seksyon Kontni nan ekran detay kondwi a pral montre enfòmasyon jeneral sou patisyon an (yo) /filesistèm (yo), ak a filekat sistèm ap parèt ki montre enfòmasyon kle pou chak filesistèm. Pou browse yon bay filesistèm, tou senpleman tape la filekat sistèm nan seksyon sa a nan ekran detay kondwi a, ki pral montre yon modal browse. Yon sampbrowse modal yo montre anba a.

56

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.7. Navigasyon

Pati nan tèt nan fenèt la browse pral montre la fileenfòmasyon sistèm, ki te swiv pa aktyèl la file chemen. Kote chemen an kòmanse se toujou rasin nan filesistèm, jan sa endike nan koupe an devan (/) jis anlè a fileseksyon kontni sistèm lan. Enfòmasyon sou chemen sa a pral mete ajou kòm dosye yo ap navige pou toujou endike chemen aktyèl la.
Nan pòsyon navigatè a nan ekran an, ou ka woule moute ak desann nan view lis anyè ak files. Defile adwat/gòch tou pèmèt si filenon yo long epi ale nan ekran an. Gwosè a nan chak file yo montre nan parantèz nan fen a filenon.
Pou ouvri anyè endividyèl, tape doub non anyè a oswa yon sèl tape anyè a pou w chwazi, epi answit tape ikòn anyè louvri . Tape ikòn anyè moute a
pou fè bak nan yon anyè.
Pou kondui destinasyon ak akseswar, yo ka kreye nouvo anyè ak repèrtwar/ fileyo ka efase. Pou kreye yon nouvo anyè, tou senpleman tape ikòn kreye anyè a epi antre nan nouvo non anyè a. Pou efase yon anyè oswa file, yon sèl-tape anyè a oswa file pou chwazi, epi klike sou ikòn efase a.

ISTD230400-UGD-EN-1

Gid itilizatè

57

Chapit 4 Sèvi ak TD4
4.8 Enfòmasyon sou ka a
Enfòmasyon sou ka a se yon pati enpòtan nan nenpòt ankèt dijital. Lè yo antre sou TD4, enfòmasyon ka yo pral parèt nan kote kle nan tout koòdone itilizatè a pandan ekzekisyon travay epi yo pral kaptire nan mòso legal legal yo. Sa a pèmèt korelasyon fasil nan zafè kle akizisyon ak ka espesifik pandan yon ankèt.
Pou antre enfòmasyon sou ka a, elaji mozayik fonksyon Enfòmasyon sou ka a nan ekran lakay la. Tape chak nan jaden yo pou antre tèks ou vle a. Remake byen ke jaden antre tèks sou TD4 yo ap viv. Sa vle di sa ou tape pral otomatikman sove lè w ap navige lwen jaden an antre tèks, san yo pa bezwen klèman sove nouvo antre a.
Ou ka antre enfòmasyon sou ka sa yo sou TD4: Non Egzaminatè, ID Ka, ak Nòt Ka.
Nan pati anba a nan mozayik fonksyon Enfòmasyon sou Ka a se yon bwat seleksyon ki pral kondwi yon èd memwa pou antre nan Nòt Travay nan kòmansman chak travay. Lè yo tcheke kare sa a, yon ekran paramèt avanse ap parèt anvan yo kòmanse chak travay ki pèmèt yo antre nan Nòt Travay. Sa a pèmèt enfòmasyon espesifik sou yon moso patikilye nan prèv dijital yo dwe antre epi kaptire nan jounal legal la pou chak travay.
4.9 Diplike
TD4 pral kopi yon sèl kondui sous pou jiska senk kondui destinasyon. Se sèlman yon sèl sous ka konekte nan yon moman epi konsa sèlman yon sèl travay legal ka kouri nan yon moman. Pou yon travay bay, destinasyon yo ka yon melanj de kopi klonaj ak imaj.
Remak: Seksyon sa a konsantre sou operasyon doub-disk antye, ke yo rele tou D 'fizik. Gade "Imaj lojik" nan paj 68 pou plis detay sou metòd akizisyon altènatif sa a.
Anvan yo kòmanse nenpòt travay legal, TD4 tcheke otomatikman pou kondisyon yo. Prekondisyon sa yo gen rapò ak paramèt konfigirasyon travay espesifik ki ta ka afekte kapasite TD4 pou egzekite travay ou vle a. Gen kèk kondisyon ki pwodui avètisman ki parèt nan mozayik fonksyon elaji sou ekran lakay la. Kèk nan avètisman sa yo mande chanjman anvan yo kapab kòmanse travay la, pandan ke lòt yo bay enfòmasyon epi yo pa anpeche travay la kòmanse. Pou nenpòt chèk prekondisyon ki ka mande pou chanjman, yon ekran paramèt avanse ap parèt apre ou fin peze bouton an Kòmanse pou pèmèt paramèt apwopriye yo dwe ajiste anvan ou kòmanse travay la.

58

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.9. Diplike

4.9.1 Klonaj
Yon script, ke yo rele tou duplication disk-a-disk, fè yon kopi egzak nan kondwi sous la nan kondwi a destinasyon (yo).
TD4 pral otomatikman chwazi script pou nenpòt destinasyon ki pa gen okenn detekte filesistèm yo. Si nenpòt destinasyon sa yo konekte, yon mesaj enfòmasyon ap parèt nan mozayik fonksyon Duplicate elaji sou ekran lakay la pou endike ke kondui sa yo pral klon.
Remak: icon nan endike pa detektab filesistèm epi yo pral montre akote mesaj enfòmasyon klonaj la nan mozayik elaji fonksyon Duplicate la ak sou bò gòch nenpòt mozayik kondui destinasyon ki aplikab yo. Kalite kondui destinasyon sa yo ap toujou tounen yon script nan kondwi sous la.
Li se pi bon pratik pou siye medya destinasyon yo anvan yo kopi nan li kòm sa a ka ede yo idantifye medya potansyèlman defektye ak sektè move, epi li ka diminye risk pou yo kwa-kontamine yon kopi klonaj ak done rasi.
Remake byen ke, nan kòmansman an nan klonaj ak restore travay, TD4 prepare kondwi destinasyon an lè li siye sektè 0, 1, ak fen kondwi mwens 1. Sa asire ke pa gen okenn done tab patisyon rasi sou kondwi a, ki diminye posibilite a. nan pwoblèm deteksyon kondwi nan fen travay la.
Remak: Paske enfòmasyon tab patisyon an parapò ak gwosè sektè kondwi sous la, klonaj nan yon kondwi destinasyon ki gen yon gwosè sektè diferan pa pèmèt. TD4 pral detekte pwoblèm sa a dezakò nan gwosè sektè ak avèti itilizatè a. Kondisyon sa a pral bezwen korije anvan travay klonaj la ka kòmanse.
4.9.2 Imaj
Yon imaj, ke yo rele tou disk-to-file duplication, copies lecteur sous pou yon seri de files (pafwa yo rele segman) sou kondwi destinasyon an. TD4 sipòte EnCase file fòma Ex01 ak E01 ak kri file fòma dd ak dmg. Pou kalite pwodiksyon Ex01 ak E01, konpresyon sipòte ak pèmèt pa default.
Pou imaj file rezilta yo, gwosè segman maksimòm nan ka mete nan paramèt sistèm nan nenpòt nan bagay sa yo: 2 GB, 4 GB, 8 GB, oswa Unlimited. Pi piti segman kreye plis segman files ak Unlimited kreye yon sèl gwo file segman.
Remak: Se pa tout imaj file opsyon gwosè yo disponib nan tout sitiyasyon. Akoz filesistèm adrese limit, destinasyon fòma FAT32 gen yon maksimòm file gwosè 2 GB.
Si kondwi destinasyon an pi piti pase sous la, yon imaj dd oswa dmg pa pral anfòm sou kondwi destinasyon an. Sepandan, si w ap itilize Ex01 oswa E01, kondwi sous la ka anfòm sou yon kondwi ki pi piti paske fòma sa yo ka konprese done yo anvan yo ekri nan kondwi a destinasyon. Pa gen okenn garanti ke done yo pral konprese ase yo anfòm sou yon kondwi destinasyon ki pi piti, espesyalman nan ka kote done yo se sitou enkonpresib tankou done chiffres.

ISTD230400-UGD-EN-1

Gid itilizatè

59

Chapit 4 Sèvi ak TD4
Remak: Fè atansyon lè w ap eseye imaj yon kondwi sous nan yon menm gwosè oswa pi piti kondwi destinasyon, menm si konpresyon yo pèmèt. Imaj file fòma ajoute sou tèt epi, lè makonnen ak done enkonpresib (tankou done chiffres), yon kondwi destinasyon pi gwo ka bezwen.
Si la disponib fileespas sistèm sou yon kondwi destinasyon se menm gwosè ak oswa pi piti pase kondwi sous la pou yon travay D (fòma Ex01 oswa E01), ak konpresyon se enfim, TD4 ap anpeche travay la te kòmanse. Pèmèt konpresyon ak/oswa sèvi ak yon destinasyon ki gen plis ki disponib fileespas sistèm pou kapab kòmanse yon travay konsa.
4.9.3 Fè yon kopi
Pou fè yon kopi:
1. Swiv etap ki endike nan “Konekte konduit” nan paj 27 pou konekte konduit sous la ak konduit destinasyon (yo).
2. Asire ke tout kondui destinasyon yo fòma dapre kalite pwodiksyon travay duplication vle pou chak kondwi. Destinasyon ki genyen filesistèm yo pral otomatikman resevwa yon imaj file Kalite pwodiksyon dapre `Duplicate' la File Kalite anviwònman sistèm (Ex01, E01, DD, oswa DMG). Destinasyon ki pa gen okenn detekte filesistèm yo pral otomatikman resevwa yon script nan kondwi sous la.
Nòt: Lè non filesistèm yo detekte sou yon kondwi destinasyon, kondwi sa a pral otomatikman resevwa yon script nan kondwi sous la. Nan ka sa a, yon mesaj ap parèt nan mozayik fonksyon kopi anvan travay la kòmanse ak yon ti icon ap parèt la ak sou mozayik kondwi ekran lakay ou pou endike ke kondwi a pral yon script. Ikon sa a pral prezan tou sou mozayik kondwi destinasyon an nan ekran estati travay la.
3. Elaji mozayik fonksyon kopi a sou ekran kay la. Yo pral montre yon rezime paramèt prensipal travay yo ansanm ak nenpòt mesaj avètisman ki enpòtan, jan yo ka wè nan ekran ki anba a. Verifye anviwònman yo, rezoud nenpòt avètisman bloke, ak Lè sa a, klike sou bouton an Kòmanse. Si pa gen youn nan paramèt yo fikse pou èd memwa epi pa gen okenn lòt pwoblèm konfigirasyon travay ki bezwen rezoud, travay la ap kòmanse, epi ekran estati travay la ap parèt.

60

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.9. Diplike

Si nenpòt nan paramèt travay yo mete sou Pwompt, ekran paramèt avanse yo ap parèt ki pral pèmèt chwazi paramèt espesifik yo vle pou travay kap vini an. Opsyon èd memwa a disponib pou paramèt sistèm sa yo: Hashes, `Duplicate' File Kalite, Verifikasyon Readback, ak Taye Klon.
Si gen nenpòt pwoblèm ak konfigirasyon travay la ke TD4 konsidere kòm bloke oswa ki gen siyifikasyon legal, ekran paramèt avanse yo ap parèt epi bay enfòmasyon sou pwoblèm nan ak kapasite pou korije li, si sa posib. Yon ansyenampLe nan yon pwoblèm konfigirasyon bloke se si yo chwazi yon hash SHA-256 ak E01 file kalite pwodiksyon. E01 pa sipòte SHA-256 hash.
Ekran ki anba a se yon ansyenample nan ekran paramèt avanse yo pou yon travay kopi ak yon anviwònman rapid (Verifikasyon Readback) ak yon pwoblèm ki gen enpòtans legal (DCO prezan sou sous).

ISTD230400-UGD-EN-1

Gid itilizatè

61

Chapit 4 Sèvi ak TD4

Yon fwa ke tout paramèt ekran konfigirasyon avanse yo te rezoud/verifye, tape bouton Kòmanse a pou kòmanse travay Duplication la.
4. Apre yo fin kòmanse yon travay Duplication, yon ekran estati travay ap parèt, jan yo montre anba a.

62

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.9. Diplike

Ou ka anile yon travay aktif lè w tape Anile nan kwen anba adwat ekran estati travay la. Ou ka ekspòte tou rejis travay la nan ekran sa a (menm pou travay k ap fè pwogrè, si ou vle) lè w tape bouton Ekspòtasyon an nan kwen anba gòch la epi chwazi destinasyon ou vle a oswa kondwi akseswar/filesistèm.
Sous ak destinasyon kondui yo itilize nan yon travay yo montre tou pre anba ekran estati travay la. Kat kondwi sa yo bay enfòmasyon debaz sou kondwi, tankou non pò ki konekte, gwosè jeneral kondwi a, ak swa ID Prèv la (si yo antre) oswa nimewo make/modèl/seri kondwi a.
Remak: Kat kondwi yo nan ekran estati travay la ka tape pou montre enfòmasyon detaye sou kondwi a. Sepandan, lè kondwi detay yo viewe soti nan zòn sa a, enfòmasyon yo konsidere kòm istorik nan kòmansman travay la, jan sa endike nan dat ak lè enfòmasyon nan kwen an tèt-dwa nan ekran an detay kondwi. Sa vle di ke chanjman nan enfòmasyon kondwi pandan travay la (tankou redwi espas lib sou kondwi destinasyon an) pa pral reflete ak Navigasyon nan nenpòt ki monte. filesistèm yo enfim. Pou wè yon vèsyon ap viv nan detay yo kondwi epi yo dwe kapab browse monte filesistèm (menm pandan yon travay aktif), sèvi ak mozayik kondwi yo sou ekran kay la pou jwenn aksè nan ekran detay kondwi yo.

ISTD230400-UGD-EN-1

Gid itilizatè

63

Chapit 4 Sèvi ak TD4

Ikon yo pral parèt sou kat kondwi ekran estati travay yo pou bay endikasyon yon ti koutje sou bagay tankou pa detektab. filesistèm prezan, HPA/DCO/AMA an plas, oswa prezans tablo chifreman (fèmen oswa debloke).
Remak: Yon fason fasil pou di ki kondui destinasyon yo ap resevwa ki kalite pwodiksyon travay Duplication (klonaj oswa imaj) se chèche "non". fileicon sistèm 'nan zòn anwo-dwat kat kondwi destinasyon yo sou ekran sitiyasyon travay la. Lè w wè icon sa a vle di kondwi sa a pral fè yon script nan kondwi sous la.
4.9.4 Fileyo kreye pandan disk-a-file duplication
Lè w ap fè yon travay duplication ki baze sou imaj, TD4 kreye files (pafwa yo rele segman) sou kondwi a destinasyon ki gen done yo kopye nan kondwi a.
Segman yo ekri sou kondwi destinasyon an dapre konvansyon sa a (pwodiksyon Ex01 yo montre kòm yon egzanpample):
[non_anyè]/
[filenon].Ex01
[filenon].Ex02
.
.
.
[filenon].Ex99
[filenon].log.html
[filenon].td4_packed_log
[directory_name] defini nan Prèv la File Path Anyè anviwònman. Valè default la se /td4_images/%d_%t/, kote %d se dat aktyèl la epi %t se lè aktyèl la nan kòmansman travay Diplikasyon an.
[filenon] defini nan Prèv la File Chemen Fileanviwònman non. Valè default la se imaj.
[filenon].Ex01 (oswa .E01 oswa, pou rezilta dd/dmg, .001) se premye segman oswa pòsyon done yo kopye nan kondui sous la. Tout lòt segman yo gen non segman estanda sekans (pa egzanpample, [filenon].Ex02, [filenon].Ex03, ak sou sa). Remake byen ke, pou travay ki anile oswa ki echwe, kapab genyen tou yon [filenon].Ex01.pasyèl file nan anyè pwodiksyon an.
Nòt: Max la File Anviwònman sistèm gwosè pral detèmine gwosè segman pwodiksyon an files. Opsyon yo se 2GB, 4GB, 8GB, ak san limit. Enfòmasyon an

64

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.9. Diplike
pi wo a konsènan segman file konvansyon nonmen aplike nan tout, men anviwònman an Unlimited. Pou Unlimited, TD4 pral pran tout done kondwi sous nan yon sèl gwo segman file sou chak destinasyon ak yon ekstansyon .EX01, .E01, oswa, pou dd/dmg, .001. Epitou, akòz yon FAT32 filelimit sistèm, si nenpòt youn nan kondui destinasyon yo fòma kòm FAT32, tout destinasyon yo pral jwenn segman 2GB. files.
TD4 jenere yon [filenon].log.html file pou chak travay imaj. Sa a se jounal legal pou chak travay. Li kreye tou yon [filenon].TD4_packed_log file, ki ka itilize pou fè yon verifikasyon otonòm nan imaj orijinal la oswa retabli yon imaj file nan fòma kondwi orijinal la.
4.9.5 Poz ak rekòmanse yon travay duplication
Nan sèten sitiyasyon, yo ka sove kantite tan D 'siyifikatif lè yo kapab pran yon poz epi pita rekòmanse yon travay duplication. Ak pèdi èdtan nan tan D 'akòz yon pèt pouvwa inatandi ka fwistre ak rezèvwa. TD4 gen ou kouvri, bay mwayen pou fè yon poz ak rekòmanse travay imaj ak pwodiksyon sa a file fòma: e01, ex01, dd, ak dmg.
Pou fè yon poz yon travay D 'diplikasyon k ap fonksyone, tou senpleman tape bouton an Pòz ki toupre anlè ekran estati travay aktif la epi konfime dezi ou pou pran yon poz travay la. Travay la pral pran yon poz, jan yo montre nan ekran ki anba a.

ISTD230400-UGD-EN-1

Gid itilizatè

65

Chapit 4 Sèvi ak TD4

Pou rekòmanse yon travay ki an poz, tape bouton Jwe ki toupre anlè ekran estati travay la. Si ekran estati travay la nan yon poz pa parèt kounye a, li ka parèt ankò lè w tape sou travay ki an poz la nan lis Istwa Travay la.
Remak: Si yo te pran yon poz yon travay D epi yo kòmanse yon nouvo travay Diplike, nouvo travay sa a ap kòmanse depi nan konmansman an. Pou rekòmanse yon travay ki te pran yon poz anvan, ou dwe lokalize travay ki te pran yon poz la nan lis Istwa Travay la epi tape sou li pou montre ekran estati travay li anvan ou tape bouton Jwe a.
Si bouton Jwe an gri sou ekran estati travay la nan yon travay ki te deja pran yon poz, li gendwa vle di ke kondisyon travay yo pa menm jan ak anvan poz la. Sa a ka gen ladan kondisyon evidan tankou sous orijinal la ak kondui destinasyon pa prezan. Yon lòt rezon posib pou yon bouton Jwe inaktif se si destinasyon an plen-ki disk ankripte ak inite a te pouvwa sikile apre premye poz la, epi chifreman an pa te debloke apre pouvwa a ki vin apre. An jeneral, tcheke pou asire ke kondisyon travay yo se egzakteman menm anvan ou eseye rekòmanse yon travay ki te deja kanpe.
TX1 sipòte tou rekòmanse yon travay apre yon pèt pouvwa. Pou kalite travay yo sipòte (e01, -ex01, ¬dd, ¬dmg), si pouvwa a pèdi san atann pandan yon travay D (ki gen ladan manyèl fèmen nan bouton pouvwa a lonje laprès), li ka rekòmanse.

66

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.9. Diplike
apre yo fin retabli pouvwa a. Pou rekòmanse yon travay apre yon evènman pèt kouran, asire w ke kondui orijinal yo konekte ak TD4 anvan ou vire l ankò. Lè sa a, lokalize travay la pran poz nan ekran Istwa Travay la. Remake byen ke travay ki an poz yo pral montre ak yon ba estati ble ki pasyèlman ranpli. Tape sou travay la poz pou view ekran estati travay li a, epi klike sou bouton Jwe pou rekòmanse travay la.
Jounal legal yo pou travay ki pran poz ak rekòmanse yo pral bay kèk enfòmasyon espesifik ak inik. Enfòmasyon an diferan yon ti kras depann sou sous evènman an poz (manyèlman inisye oswa pèt pouvwa). Nan ka yon evènman poz manyèl, yo pral ajoute yon liy nan jounal la pou endike dat ak lè evènman an. Chak poz ki vin apre (si inisye manyèlman) ak evènman rezime yo anrejistre, bay yon kaptire egzat sou konbyen sik poz/rezime ki te fèt pandan travay la. Lè pèt pouvwa inatandi se kòz la nan poz la, pa gen okenn tan pou sistèm nan konekte tan an poz anvan fèmen, se konsa ke enfòmasyon pa disponib epi kidonk pa enkli nan boutèy la. Nan ka sa a, yo ajoute yon mesaj nan boutèy demi lit la apre travay la rekòmanse pou endike ke enfòmasyon ki manke nan poz gen anpil chans akòz yon evènman pèt kouran, epi tan travay la pa kalkile, paske li pa ka detèmine avèk presizyon. Log sa a sample montre yon pèt pouvwa ranpli poz/rekòmanse travay. Remake byen ke, si sa a te yon travay manyèlman poz/rekòmanse, liy lan ak avètisman pèt pouvwa posib yo ta ranplase pa yon jaden Poz, ak dat ak lè evènman an poz la.

ISTD230400-UGD-EN-1

Gid itilizatè

67

Chapit 4 Sèvi ak TD4
4.10 D 'lojik
TD4 bay kapasite pou lojikman sous kondwi dosye dosye ak files soti nan detekte filesistèm yo. Lè yo itilize ansanm ak imaj ki gen kapasite fizik, imaj lojik pèmèt akizisyon rapid nan sous file done, bay itilizatè TD4 kapasite pou balanse bon jan kalite ak tan akizisyon ak efò pou demand yo nan yon ka bay yo.
Travay imaj lojik TD4 yo pral kreye prèv lojik estanda endistri Lx01 files, ki konpatib ak EnCase Forensic ak lòt zouti komen ankèt forensics dijital. Chak travay D 'lojik pral kreye tou yon jounal legal file, ak yon file ekstansyon .log.html. Pou plis detay sou tout pwodiksyon D 'lojik files, gade "Fileyo kreye pandan yon travay imaj lojik” nan paj 73.
TD4logical D' acquiert tout files/dosye sou sous la filesistèm ki pa gen okenn opòtinite pou desann chwazi oswa sib espesifik files/dosye jan sa posib sou TX1. TD4 D 'lojik toujou konsidere kòm yon opsyon ki gen anpil valè pou sitiyasyon tan-sansib kote akeri yon imaj fizik konplè nan kondwi a pa posib oswa jwenn yon so sou file analiz/triyaj pandan y ap akeri yon imaj segondè fizik.
Akòz lefèt ke sous file konpresibilite done yo pa detèmine anvan yo kòmanse yon travay imaj lojik, li pa posib pou detèmine ak sètitid si done yo soti nan yon sous. filesistèm ap anfòm sou yon destinasyon filesistèm. Kòm yon rezilta, TD4 sèlman avèti itilizatè a ke yon destinasyon ka twò piti lè espas ki la itilize nan sous la filesistèm se pi gwo pase espas ki disponib sou destinasyon an, epi travay la ka toujou kòmanse. Sepandan, si done sous yo trè enkonpresib (oswa si konpresyon enfim), li posib pou destinasyon an. filesistèm yo vin plen, kidonk sa ki lakòz travay la echwe.
Remak: Pran prekosyon lè w ap eseye lojikman imaj ki soti nan yon sous filesistèm nan yon destinasyon ki pi piti filesistèm. Si done sous yo pa konpresibl, travay la ka echwe akòz mank espas sou destinasyon an.
Kontrèman ak yon travay duplication fizik, opsyon pou etajè yon kondui sous DCO/AMA (retire li ak Lè sa a, re-aplike li nan fen travay la) pa egziste nan imaj lojik. Egzistans yon DCO oswa AMA pral evidan (pa avètisman nan plizyè kote), men yo pral bezwen retire DCO/AMA pou tout tan lè l sèvi avèk sèvis piblik Retire HPA/DCO/AMA anvan ou jwenn aksè nan tout pòsyon medya sous yo.
Fileerè lekti sistèm yo rankontre pandan travay imaj lojik ka lakòz konpòtman akizisyon enprevizib. Lè yo rive, erè sa yo endike pa yon mesaj avètisman wouj ki anlè seksyon pwogrè Imaj Lojik nan ekran estati travay la. TD4 pral sote nenpòt file ki lakòz yon erè li epi li pral eseye li nenpòt ki rete files. Pwodiksyon CSV la pral montre yon estati erè pou nenpòt ki files ki pa te akeri. Si ou rankontre filesistèm li erè pandan yon travay D 'lojik, nou rekòmande pou w klonaj oswa imaj fizikman kondwi a (e01, ex01, dd, dmg) olye pou yo eseye fè yon imaj ki lojik.

68

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.10. D 'lojik
4.10.1 Fè yon imaj lojik
Pou fè yon imaj lojik:
1. Swiv etap sa yo ki nan lis "Konekte lecteurs" nan paj 27 pou konekte sous ak destinasyon lecteurs.
2. Asire ke tout kondui destinasyon yo gen omwen yon montabl filesistèm. Destinasyon ki te monte filesistèm yo pral resevwa yon imaj Lx01 file pwodiksyon. Destinasyon ki pa gen okenn detekte filesistèm pa pral resevwa okenn rezilta nan yon travay Imaj Lojik.
Remak: Chak kondwi destinasyon yo itilize nan yon travay Imaj lojik dwe genyen yon filesistèm nan magazen pwodiksyon an akizisyon ki kapab lakòz files. Si nenpòt nan kondui destinasyon yo tache pa gen yon detektab filesistèm, yon mesaj avètisman ap parèt anlè bouton Kòmanse ki endike ke destinasyon yo dwe genyen filesistèm yo. Si gen omwen yon kondwi destinasyon ak yon filesistèm, travay Imaj Lojik la ka toujou kòmanse, men se sèlman destinasyon yo ki te monte filesistèm yo pral resevwa prèv pwodiksyon an files.
3. Elaji mozayik fonksyon Imaj Lojik la sou ekran lakay la. Yo pral montre yon rezime paramèt travay prensipal yo ansanm ak nenpòt mesaj avètisman ki enpòtan jan yo ka wè nan ekran ki anba a. Verifye anviwònman yo, rezoud nenpòt avètisman bloke, ak Lè sa a, klike sou bouton an Kòmanse. Si pa gen youn nan paramèt yo fikse pou èd memwa epi pa gen okenn lòt pwoblèm konfigirasyon travay ki bezwen rezoud, travay la ap kòmanse, epi ekran estati travay la ap parèt.

ISTD230400-UGD-EN-1

Gid itilizatè

69

Chapit 4 Sèvi ak TD4

Si nenpòt nan paramèt travay yo mete sou Pwompt, yon ekran paramèt avanse ap parèt ki pral pèmèt chwazi paramèt espesifik yo vle pou travay kap vini an. Opsyon Pwompt la disponib pou paramèt sistèm sa yo ki gen rapò ak Imaging Lojik: Hashes ak Verifikasyon Readback.
Si gen nenpòt pwoblèm ak konfigirasyon/konfigirasyon travay Imaj Lojik ke TD4 konsidere kòm bloke oswa ki gen siyifikasyon legal, yon ekran paramèt avanse ap parèt epi bay enfòmasyon sou pwoblèm nan ak kapasite pou korije li, si sa posib. Yon ansyenampLe nan yon pwoblèm konfigirasyon bloke se si SHA-256 chwazi nan anviwònman sistèm. LX01 pa sipòte SHA-256 hachage.
Ekran ki anba a se yon ansyenample nan ekran paramèt avanse pou yon travay Imaj Lojik ak yon anviwònman rapid (Verifikasyon Lekti) ak yon pwoblèm ki gen siyifikasyon legal (SHA-256 chwazi). Remake byen ke atik ki dirèkteman lakòz ekran paramèt avanse yo parèt yo parèt kòm elaji, men lòt bagay ki kapab gen rapò ak anviwònman yo ap parèt tou nan ekran sa a san elaji.

70

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.10. D 'lojik

Yon fwa ke tout paramèt ekran paramèt avanse yo te rezoud/verifye, tape bouton Kòmanse a pou kòmanse travay Imaj Lojik la.
Remak: Jan sa endike nan mesaj enfòmatif nan ekran an pi wo a ("Sa a se default sistèm ou an"), chak fwa yo chanje yon paramèt nan yon ekran paramèt avanse kòm yon pati nan konfigirasyon an pou yon travay espesifik, sa ki ekivalan a chanje paramèt sa a nan meni prensipal Anviwònman an.
4. Apre yon travay Imaj lojik kòmanse, ekran estati travay li a ap parèt, jan yo montre anba a.

ISTD230400-UGD-EN-1

Gid itilizatè

71

Chapit 4 Sèvi ak TD4

Nimewo a nan fileyo jwenn sou sous la filesistèm ansanm ak gwosè total sa yo files yo montre jis anba seksyon header nan ekran estati travay la, anlè ba pwogrè imaj lojik la. Remake byen ke TD4 D 'lojik achte tout files/ dosye sou sous la filesistèm ki pa gen okenn opòtinite pou desann chwazi oswa sib espesifik files/dosye jan sa posib sou TX1.
Ou ka anile yon travay Imaj lojik aktif lè w tape Anile nan kwen anba adwat ekran estati travay la. Ou ka ekspòte tou rejis travay la soti nan ekran sa a (menm pou yon travay an pwogrè, si ou vle) lè w tape bouton Ekspòtasyon an nan kwen anba gòch la epi chwazi destinasyon ou vle a oswa kondwi akseswar/filesistèm.
Sous ak destinasyon kondui yo itilize nan yon travay Imaj lojik yo montre tou pre anba ekran estati travay la. Kat kondwi sa yo bay enfòmasyon debaz sou kondwi, tankou non pò ki konekte, gwosè jeneral kondwi a, ak swa ID Prèv la (si yo antre) oswa nimewo make/modèl/seri kondwi a. Ikon ap parèt sou kat kondwi sa yo pou bay endikasyon yon ti koutje sou bagay yo
tankou pa detektab filesistèm prezan , HPA/DCO/AMA an plas , oswa la
prezans tablo chifreman (fèmen oswa debloke).
Remak: Kat kondwi yo nan ekran estati travay la ka tape pou montre enfòmasyon detaye sou kondwi a. Sepandan, lè kondwi detay yo viewed soti nan

72

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.10. D 'lojik

zòn sa a, enfòmasyon yo konsidere kòm istorik kòm nan kòmansman an nan travay la, jan sa endike nan dat ak lè enfòmasyon nan kwen an tèt-dwa nan ekran an detay kondwi. Sa vle di ke chanjman nan enfòmasyon kondwi pandan travay la (tankou redwi espas lib sou kondwi destinasyon an) pa pral reflete ak Navigasyon nan nenpòt ki monte. filesistèm yo enfim. Pou wè yon vèsyon ap viv nan detay yo kondwi epi yo dwe kapab browse monte filesistèm (menm pandan yon travay aktif), sèvi ak mozayik kondwi yo sou ekran kay la pou jwenn aksè nan ekran detay kondwi yo.
4.10.2 Fileyo kreye pandan yon travay imaj lojik
Lè w ap fè yon imaj ki lojik sou TD4, plizyè diferan fileYo ka soti nan chak destinasyon depann sou konfigirasyon travay la, jan sa a:
· {image_name}.Lx01, {image_name}.Lx02, elatriye se prèv legal la files pou operasyon an. Yo genyen tout done ak metadata pou chak file ak katab akeri.
· {image_name}.csv se yon valè ki separe ak vigil file ki gen sèten metadata pou chak file ak katab akeri. Kalite sa a file ka fasilman enpòte nan anpil aplikasyon pou tretman done tankou Microsoft Excel. CSV file Ou ka jwenn kontni done ak enfòmasyon fòma nan "Sous file metadata” nan paj 73.
· {image_name}.log.html gen jounal legal travay pou imaj lojik la.
· {image_name}.TD4_packed_log gen yon kopi TD4 ki lizib nan jounal legal la ki ka itilize pita pou verifikasyon otonòm Lx01 la. file mete.
4.10.3 Verifikasyon imaj lojik
Verifikasyon Lx01 files diferan de verifikasyon nan operasyon D fizik paske, nan yon Lx01 file, pa gen okenn hash jeneral. Chak fileDone 's ki estoke nan Lx01 a gen yon hash ki asosye ki te kalkile pandan akizisyon orijinal la. Fonksyon verifikasyon D 'lojik la li tounen la file done ki soti nan Lx01 sou destinasyon an, kalkile yon nouvo valè hash pou chak file, epi konpare valè hash sa a ak valè hash akizisyon ki te estoke orijinal la. Yon echèk nenpòt moun file matche ak valè orijinal akizisyon an pral lakòz yon echèk verifikasyon.
4.10.4 Sous file metadata
D 'lojik ak TD4 gen ladan sous file metadata nan pwodiksyon CSV la file, jan yo montre nan tablo ki anba a.

Chemen kolòn
Kalite

Kontni
Gen ladann plen, filechemen relatif sistèm pou antre sa a. Egzample: / itilizatè/charles/foto.
Swa gen "Anyè,""Lyen senbolik," oswa "File,” selon ki kalite antre ranje sa a reprezante.

ISTD230400-UGD-EN-1

Gid itilizatè

73

Chapit 4 Sèvi ak TD4

Kolòn Filegwosè Dat Kreyasyon Dat Aksè Dat Modifye Dat Ekri MD5 Hash
SHA1 Hash
File Estati

Kontni
La file gwosè, an byte, nan antre a. Jaden sa a vid pou anyè.
IS0 8601 UTC dat/lè fisèl pou dat kreyasyon antre sa a. Chan sa a vid si dat kreyasyon an pa disponib.
IS0 8601 UTC dat/lè fisèl pou dat aksè sa a. Chan sa a vid si dat aksè a pa disponib.
IS0 8601 UTC dat/lè fisèl pou dat modifye antre sa a. Chan sa a vid si dat modifye a pa disponib.
IS0 8601 UTC dat/lè fisèl pou dat ekri nan antre sa a. Chan sa a vid si dat ekri a pa disponib.
MD5 Hash nan antre a. Jaden sa a vid pou anyè. Li vid tou si pa gen okenn hash MD5 yo te kalkile, pa gen okenn hash MD5 te configuré, oswa antre a pa matche ak règ yo pou akizisyon.
SHA1 Hash nan antre a. Jaden sa a vid pou anyè. Li vid tou si pa gen okenn hash SHA1 yo te kalkile, pa gen okenn hash SHA1 te configuré, oswa antre a pa matche ak règ yo pou akizisyon.
OK si pa te gen okenn pwoblèm nan lekti file done/metadone.

ERÈ si te gen erè nan lekti file done ak/oswa metadata.

Règ matche ak

Jaden sa a vid pou anyè.
"Y" si la file matche ak règ akizisyon an pou enklizyon. Pou TD4, sa a ap toujou montre yon match kòm file/ folder desann seleksyon / filtraj pa sipòte.

4.11 Hashing
Pratiken legal yo ka bezwen kalkile valè hash yo, oswa anprent dwèt, pou yon kondwi sous san yo pa fè yon kopi kondwi a. Fonksyon Hash la ka jenere valè hash MD5, SHA-1, ak SHA-256 pou yon kondwi sous, jan sa detèmine pa anviwònman sistèm Hashes la.
1. Swiv etap sa yo ki nan lis "Konekte kondwi" nan paj 27 pou konekte konduit sous ou vle a.

Remak: Piske TD4 sèlman pèmèt yon sèl kondui sous yo dwe itilize pou nenpòt ki travay, konekte sèlman kondwi a sous hash vle epi asire pa gen okenn lòt kondui sous yo tache. Si nenpòt lòt kondui sous yo tache, yo pral bay yon avètisman nan mozayik la fonksyon Hash ak bouton an Kòmanse yo pral inaktif (gri).
2. Elaji mozayik fonksyon Hash la sou ekran kay la. Y ap montre yon rezime paramèt travay ki enpòtan yo ansanm ak nenpòt mesaj avètisman ki aplikab yo. Verifye anviwònman yo, rezoud nenpòt avètisman bloke, ak Lè sa a, klike sou bouton an Kòmanse. Si pa gen youn nan paramèt yo mete sou Èd memwa epi pa gen okenn lòt pwoblèm konfigirasyon travay ki bezwen rezoud, travay la ap kòmanse, epi ekran estati travay la ap parèt.

74

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.11. Hashing
Si anviwònman sistèm Hash la mete sou Èd memwa, yon ekran paramèt avanse ap parèt ki pral pèmèt seleksyon kalite hash pou travay la. Chwazi kalite Hash vle yo ak Lè sa a, klike sou bouton an Kòmanse yo kòmanse travay la Hash. 3. Apre travay Hash la kòmanse, ekran estati travay la ap parèt, jan yo montre anba a.

Ou ka anile yon travay Hash aktif lè w tape Anile nan kwen anba adwat ekran estati travay la. Ou kapab tou ekspòte jounal travay la soti nan ekran sa a (menm pou yon travay ki an pwogrè, si ou vle) lè w tape bouton Ekspòtasyon an nan kwen anba-gòch la epi chwazi destinasyon ou vle a oswa kondwi akseswar/filesistèm.
Kondwi sous yo itilize nan travay Hash la pral montre tou pre anba ekran estati travay la. Kat kondwi sa a bay enfòmasyon debaz sou kondwi a, tankou non pò ki konekte a, gwosè jeneral kondwi a, ak swa ID Prèv la (si yo antre) oswa nimewo make/modèl/seri kondwi a. Ikon ap parèt sou kat kondwi sa yo pou bay endikasyon yon ti koutje sou bagay tankou pa detektab
filesistèm prezan, HPA/DCO/AMA an plas, oswa prezans Tableau
chifreman (fèmen oswa debloke).
Remak: Kat kondwi yo nan ekran estati travay la ka tape pou montre enfòmasyon detaye sou kondwi a. Sepandan, lè kondwi detay yo viewsoti nan zòn sa a, enfòmasyon yo konsidere kòm istorik depi kòmansman travay la,

ISTD230400-UGD-EN-1

Gid itilizatè

75

Chapit 4 Sèvi ak TD4

jan sa endike nan dat / lè enfòmasyon nan kwen an tèt-dwa nan ekran an detay kondwi. Pou wè yon vèsyon ap viv nan detay yo kondwi epi yo dwe kapab browse monte filesistèm, sèvi ak mozayik kondwi yo sou ekran kay la pou jwenn aksè nan ekran detay kondwi a.
4.12 Verifikasyon
Fonksyon Verify otonòm nan verifye entegrite yon imaj ki egziste deja file pa li tounen done ki soti nan imaj la file, kalkile yon valè hash nan done sa yo, ak Lè sa a, konpare sa a kalkile valè hash ak valè a nan hash akizisyon orijinal la.
Remake byen ke, byenke menm fonksyon Verify la ka itilize pou verifikasyon otonòm nan imaj fizik ak lojik, mekanis ki kache a diferan. Sa a se paske imaj fizik yo genyen tout disk akizisyon hash valè ak imaj ki lojik genyen file-baze akizisyon hash valè. Yo p ap remake okenn diferans pandan travay verifikasyon an li menm, men kalite imaj sous la ap fè yon diferans nan fason yo rapòte rezilta yo. Pou yon travay verifikasyon imaj fizik, yo pral rapòte valè hash lekti nan nivo kondwi a nan jounal legal la. Pou yon travay verifikasyon imaj ki lojik, yo pral rapòte yon senp endikasyon pase/echèk nan jounal legal la. Yon pas endike ke tout la file-baz verifikasyon hashes matche ak akizisyon orijinal la file hashes. Si nenpòt moun file nan yon imaj ki lojik file echwe pou verifye, tout travay verifikasyon an pral montre kòm echwe.
1. Swiv etap sa yo ki nan lis nan “Konekte kondwi” nan paj 27 pou konekte kondui destinasyon ou vle a.
Nòt: Travay verifikasyon itilize sèlman destinasyon oswa kondui akseswar kòm sous antre verifikasyon yo.
2. Elaji mozayik Verify fonksyon an sou ekran an lakay ou, ak Lè sa a, tape bouton an Kòmanse.
3. Nan ekran paramèt avanse a, tape Chwazi yon boutèy demi lit file bouton pou lanse yon modal browse. Navige pou destinasyon apwopriye/kondwi akseswa ak filesistèm, lokalize vle .td4_packed_log la file, epi chwazi sa file pa frape li yon fwa. Lè sa a, klike sou bouton an Chwazi.
Remak: Lè w ap navige pou boutèy demi lit chaje files, sèlman files ak yon ekstansyon nan .td4_packed_log yo pral montre nan fenèt la browse.
4. Review chwazi a filesistèm ak file enfòmasyon sou chemen an, epi, si li egzat, tape bouton Kòmanse a pou kòmanse travay verifikasyon an. Ekran Verifye sitiyasyon travay la ap parèt.
Ou ka anile yon travay Verify aktif lè w tape Anile nan kwen anba adwat ekran estati travay la. Ou ka ekspòte tou rejis travay la soti nan ekran sa a (menm pou yon travay an pwogrè, si ou vle) lè w tape bouton Ekspòtasyon an nan kwen anba gòch la epi chwazi destinasyon ou vle a oswa kondwi akseswar/ filesistèm.

76

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.13. Restore

Kondwi ki itilize nan travay Verifikasyon an pral parèt toupre anba ekran estati travay la. Kat kondwi sa a bay enfòmasyon debaz sou kondwi a, tankou non pò ki konekte a, gwosè jeneral kondwi a, ak swa ID Prèv la (si yo antre) oswa nimewo make/modèl/seri kondwi a. Ikon ap parèt sou kat kondwi sa yo pou bay endikasyon yon ti koutje sou bagay tankou pa detektab filesistèm prezan, HPA/DCO/AMA an plas, oswa prezans tablo chifreman (fèmen oswa debloke).
Remak: Kat kondwi yo nan ekran estati travay la ka tape pou montre enfòmasyon detaye sou kondwi a. Sepandan, lè kondwi detay yo viewe soti nan zòn sa a, enfòmasyon yo konsidere kòm istorik nan kòmansman travay la, jan sa endike nan dat ak lè enfòmasyon ki nan kwen an tèt-dwa nan ekran an detay kondwi. Pou wè yon vèsyon ap viv nan detay yo kondwi epi yo dwe kapab browse monte filesistèm, sèvi ak mozayik kondwi yo sou ekran kay la pou jwenn aksè nan ekran detay kondwi a.
4.13 Retablisman
Fonksyon Restore pèmèt pou rekreyasyon fòma kondwi orijinal la nan yon imaj legal TD4 ki te kreye deja file. Itilizasyon yo pou karakteristik sa a yo varye men gen ladan kapasite nan sèvi ak yon kondwi retabli kòm yon disk bòt sistèm epi tou senpleman kreye yon kopi achiv prèv la nan fòma orijinal li pou referans ka nan lavni.
Fonksyon Restore travay ak tout imaj duplication fizik file kalite (E01, Ex01, dd, dmg). Li pa sipòte restorasyon nan yon imaj ki lojik file mete (Lx01).
Li se pi bon pratik pou siye medya destinasyon yo anvan restore nan li kòm sa ka ede yo idantifye medya potansyèlman defektye ak sektè move, epi li ka diminye risk pou yo kwa-kontamine yon kondwi retabli ak done rasi.
Remake byen ke, nan kòmansman an nan yon travay Restore, TD4 prepare kondwi destinasyon an lè li siye sektè 0, 1, ak fen kondwi mwens 1. Sa asire ke pa gen okenn done tab patisyon rasi sou kondwi a ki diminye posibilite pou kondwi. pwoblèm deteksyon nan fen travay la.
Nòt: Paske enfòmasyon tab patisyon an parapò ak gwosè sektè kondui sous la, li pa pèmèt restore nan yon kondwi destinasyon ki gen yon gwosè sektè diferan. TD4 pral detekte pwoblèm sa a dezakò nan gwosè sektè ak avèti itilizatè a. Kondisyon sa a pral bezwen korije anvan travay Restore a ka kòmanse.
Pou retabli yon kondwi nan yon imaj file:
1. Swiv etap sa yo ki nan lis nan “Konekte kondwi” nan paj 27 pou konekte sous ak destinasyon ou vle a.
Nòt: Restore travay itilize sous lecteurs kòm sous D' a files (chaje boutèy demi lit file ak segman imaj files). Epitou, yon travay Restore pral efektivman siye nenpòt kondui destinasyon ki tache/detekte nan moman travay la ap fèt.

ISTD230400-UGD-EN-1

Gid itilizatè

77

Chapit 4 Sèvi ak TD4
te kòmanse. Asire w ke okenn nan destinasyon ou yo gen kritik files sou yo anvan yo kòmanse yon travay Restore.
2. Elaji mozayik fonksyon Restore sou ekran lakay la, epi klike sou bouton Kòmanse a. Ekran Enstalasyon Restore a ap parèt.
3. Nan ekran Restore Setup, tape Chwazi yon boutèy demi lit file bouton pou lanse yon modal browse. Navige nan kondwi sous ki apwopriye a /filesistèm, lokalize vle .td4_packed_log la file (youn nan kote ou vle retabli), epi chwazi sa file pa frape li yon fwa. Lè sa a, klike sou bouton an Chwazi.
Remak: Lè w ap navige pou boutèy demi lit chaje files, sèlman files ak yon ekstansyon nan .td4_packed_log yo pral montre nan fenèt la browse.
4. Review chwazi a filesistèm ak file enfòmasyon sou chemen an, verifye nenpòt lòt paramèt nan ekran Enstalasyon Restore a, epi, si tout bagay byen tabli, tape bouton Kòmanse a pou kòmanse travay Restore a. Ekran Restore sitiyasyon travay la ap parèt.
Nòt
· Pandan travay la Restore, hashes yo kalkile kòm done yo ekstrè soti nan prèv sous la file mete ak ekri soti nan destinasyon an. Hashes sa yo konsidere kòm hash sous epi yo konsa kaptire nan seksyon sous la nan jounal legal Restore travay la. Menm si Verifikasyon Readback pa pèmèt pou travay Restore a, hash sous sa yo konpare ak hash orijinal akizisyon imaj fizik epi, si yo detekte yon dezakò, travay Restore a ap echwe.
· Si Verifikasyon Readback aktive pou yon travay Restore, yo pral li pòsyon nan kondwi destinasyon an ki te ekri pandan Restore a (ki koresponn ak gwosè kondui sous orijinal la), epi y ap kalkile valè hash lekti ak konpare ak hash sous yo. Si yo detekte yon dezakò, pòsyon verifikasyon travay Restore a ap echwe. Hashes readback sa yo kaptire nan seksyon destinasyon an nan jounal legal Restore travay la. Remake byen ke si valè hash lekti yo matche ak valè hash sous yo, yo pral konsidere yo pi ba priyorite moso nan done nan mòso jounal legal HTML yo epi konsa kache pa default. Hashes sa yo kapab viewed pa elaji seksyon kondwi destinasyon (yo) nan jounal legal legal la.

78

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.14. Jounal legal legal yo

4.14 Jounal legal yo
TD4 jenere yon jounal detaye pou tout travay legal ak pifò operasyon sèvis piblik medya yo. Enfòmasyon yo te kaptire pandan chak travay yo itilize pou kreye tou de ekran estati travay yo wè nan koòdone itilizatè a (ki disponib nan lis Istwa Travay la) ak jounal legal travay yo ki ka ekspòte nan yon kondwi ekstèn. Seksyon sa a se espesifik pou ekspòte mòso bwa legal yo. Pou jwenn enfòmasyon sou lis Istwa Travay la ak ekran estati travay la, gade “Istwa travay” nan paj 37 ak “Sitiyasyon travay” nan paj 36.
Enfòmasyon detaye ki te kaptire nan jounal legal yo pral depann de kalite travay la. Yon rezime enfòmasyon yo te kaptire pou yon travay kopi ki baze sou imaj yo montre anba a. Gade s laample journaux nan fen seksyon sa a pou kèk travay espesifik journal ekzamples.
· Estati: Estati travay jeneral (Enkonplè, Ok, Erè/Echwe, Anile), dat/lè stamps, idantifikasyon nan TD4 kòm sistèm akizisyon an, ak vèsyon an firmwèr nan itilize nan moman an nan akizisyon an. N ap mete enfòmasyon sa yo nan seksyon sa a tou: Non Egzaminatè, ID Ka, Nòt Ka, ak Nòt Travay.
· Sous: Sous detay sou kondwi, ki gen ladan enfòmasyon jeneral sou kondwi (ID prèv (si yo mete), kalite koòdone, pò TD4, nimewo make/modèl, vèsyon firmwèr, nimewo seri (yo), detay espesifik pwotokòl (egzanp, enfòmasyon SCSI/USB) , enfòmasyon ki gen rapò ak HPA/DCO/AMA, enfòmasyon RAID ak chifreman, enfòmasyon sou gwosè/dispozisyon, ak kalite tab patisyon an), detay patisyon yo, epi, si TD4 la ak sipòte, fileenfòmasyon espesifik sistèm.
· Rezilta akizisyon: Detay sou aspè akizisyon travay la, ki gen ladan nimewo kòmanse blòk ak konte, valè akizisyon akizisyon, ak enfòmasyon sou erè li.
· Konfigirasyon: Enfòmasyon sou konfigirasyon travay, tankou pwodiksyon an file kalite fòma, segman file gwosè, epi si wi ou non konpresyon te pèmèt.
· Destinasyon imaj: Detay sou kondwi destinasyon an, ki gen ladan valè hash verifikasyon lekti (si li pèmèt pou travay la), enfòmasyon jeneral kondwi (kalite koòdone, pò TD4, nimewo make/modèl, vèsyon firmwèr, nimewo seri (yo), detay espesifik pwotokòl (egzanp) , enfòmasyon SCSI/USB), enfòmasyon ki gen rapò ak HPA/DCO/AMA, enfòmasyon RAID ak chifreman, enfòmasyon gwosè/dispozisyon, ak kalite tab patisyon an), detay patisyon, ak fileenfòmasyon espesifik sistèm.
· Rezime Echèk: Si yon echèk te fèt pandan travay la, y ap montre seksyon sa a epi l ap genyen yon rezon ak kòd echèk. Remake byen ke kòd echèk la pa gen entansyon gen sans pou itilizatè final la. Nan ka kote sipò kliyan yo oblije rezoud yon sitiyasyon echèk travay, yo ta dwe note kòd echèk la epi enkli nan rapò ensidan an. Enfòmasyon sa a pral ede nan detèmine kòz rasin echèk la.
Pou jwenn aksè nan jounal travay ki estoke sou TD4 ou a, elaji mozayik fonksyon Istwa Travay la sou ekran lakay ou epi tape nan pati ki pi ba nan mozayik fonksyon an. Y ap parèt yon lis tout travay ki estoke sou inite a. Frape sou yon travay ap montre ekran estati travay li. Remake byen ke ou pa ka louvri ak view mòso bwa legal yo files dirèkteman sou TD4. travay

ISTD230400-UGD-EN-1

Gid itilizatè

79

Chapit 4 Sèvi ak TD4
ekran estati yo montre enfòmasyon kle sou travay la, men jounal travay la pral bezwen ekspòte nan yon destinasyon oswa kondwi akseswar pou kapab view jounal legal la file sou yon òdinatè separe.
4.14.1 Sample mòso bwa
De sampmòso bwa yo montre anba a - youn ki soti nan yon kopi siksè ak youn ki soti nan yon verifikasyon otonòm echwe. Jan yo montre nan jounal HTML samples, gen flèch monte/desann sou bò dwat chak header seksyon. Yon flèch desann endike seksyon an tonbe; Yon flèch moute endike li te elaji. S laampYo montre mòso HTML anba a ak tout jaden yo tonbe pou senplisite. Chak moso enfòmasyon boutèy demi lit te kategori kòm kritik oswa siplemantè, epi sèlman enfòmasyon kritik yo montre lè yon seksyon tonbe. Lè yon boutèy demi lit ekspòte se viewsou yon òdinatè separe, chak seksyon ka elaji pou montre enfòmasyon an detay, siplemantè. Nan ki elaji view, enfòmasyon kritik yo make ak deskripsyon jaden fonse, pandan y ap enfòmasyon siplemantè yo montre nan gri limyè. Remake byen ke moso espesifik enfòmasyon boutèy demi lit kapab konsidere kòm siplemantè nan yon sitiyasyon men kritik nan yon lòt. Pou egzanpampLè sa a, enfòmasyon an chifreman pou yon kondwi sous bay yo pral konsidere kòm siplemantè si kondwi a pa gen okenn chifreman men yo pral vin kritik si chifreman yo detekte.
Eta inisyal la pou nenpòt ki boutèy HTML pral montre tout jaden tonbe ak sèlman enfòmasyon kritik yo parèt. Pandan ke seksyon endividyèl yo ka chanje ant montre tout enfòmasyon yo oswa jis yon rezime, gen yon bouton an tèt dwat nan ekran an boutèy demi lit HTML ki pral pèmèt tout seksyon yo dwe elaji oswa tonbe.
Erè mesaj nan mòso bwa HTML yo gen kèk fonksyonalite inik tou. Nenpòt kondisyon erè ap montre nan tèks wouj kòm enfòmasyon kritik nan rezime a view. Agrandi seksyon an ak yon kondisyon erè pral montre plis enfòmasyon detaye sou estati erè a, ki gen ladan kòz erè a.

80

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

Sample Log 1 Duplication EX01 siksè

4.14. Jounal legal legal yo

Remak: Tout seksyon boutèy demi lit yo tonbe eksepte Rezilta Akizisyon yo.

ISTD230400-UGD-EN-1

Gid itilizatè

81

Chapit 4 Sèvi ak TD4 Sample Log 2 echwe verifikasyon otonòm (sous lizib)

Remak: Tout seksyon boutèy demi lit yo tonbe eksepte pou Driv la

Dokiman / Resous

opentext TD4 Forensic Duplicator [pdfGid Itilizatè
TD4 Forensic Duplicator, TD4, Forensic Duplicator, Duplicator

Referans

Kite yon kòmantè

Adrès imel ou p ap pibliye. Jaden obligatwa yo make *