opentext TD4 Forensic Duplicator

លក្ខណៈបច្ចេកទេស

• ផលិតផល៖ OpenText Tableau Forensic TD4 Duplicator
• ម៉ូដែល៖ ISTD230400-UGD-EN-1
• ក្រុមហ៊ុនផលិត៖ បើកសាជីវកម្មអត្ថបទ
• អាស័យដ្ឋាន៖ 275 Frank Tompa Drive, Waterloo, Ontario, Canada, N2L 0A1
• ទំនាក់ទំនង៖ ទូរស័ព្ទ៖ +1-៨៦៦-៤៤៧-២១៩៤ឥតគិតថ្លៃ កាណាដា/សហរដ្ឋអាមេរិក៖ ១-៨៦៦-៤៤៧-២១៩៤, អន្តរជាតិ៖ +800-4996-5440, ទូរសារ៖ +1-៨៦៦-៤៤៧-២១៩៤

ព័ត៌មានអំពីផលិតផល

OpenText Tableau Forensic TD4 Duplicator គឺជាឧបករណ៍ចម្លងកោសល្យវិច្ច័យដ៏មានអានុភាព និងវិចារណញាណដែលត្រូវបានរចនាឡើងសម្រាប់អ្នកអនុវត្តកោសល្យវិច្ច័យឌីជីថល។ វាផ្តល់នូវសមត្ថភាពរូបភាពដែលមានប្រសិទ្ធភាពខ្ពស់ក្នុងកញ្ចប់តូច និងចល័ត។ ចំណុចប្រទាក់អ្នកប្រើអេក្រង់ប៉ះផ្តល់នូវបទពិសោធន៍ដែលធ្លាប់ស្គាល់ស្រដៀងទៅនឹងថេប្លេត និងស្មាតហ្វូនទំនើប។

លក្ខណៈពិសេស៖

• បង្កើតដោយខ្លួនឯងសម្រាប់កោសល្យវិច្ច័យ
• មុខងាររូបភាពស្តង់ដារ និងកម្រិតខ្ពស់
• ការរចនាចល័តនិងបង្រួម
• ចំណុចប្រទាក់អេក្រង់ប៉ះដែលងាយស្រួលប្រើ

ការណែនាំអំពីការប្រើប្រាស់

ជំពូក 1៖ បុព្វបទ

ជំពូកនេះផ្តល់នូវព័ត៌មានបច្ចេកទេស និងនីតិវិធីសម្រាប់
ដោយប្រើ OpenText Tableau Forensic TD4 Duplicator ។

អនុសញ្ញាវាស់ស្ទង់សមត្ថភាព និងអត្រាផ្ទេរប្រាក់ជំរុញ៖

ផលិតផល Tableau រាយការណ៍ពីសមត្ថភាពជំរុញ និងអត្រាផ្ទេរប្រាក់
យោងទៅតាមអំណាចស្តង់ដារឧស្សាហកម្មនៃអនុសញ្ញាដប់។ សម្រាប់
example, ថាសរឹង 4 GB ផ្ទុករហូតដល់ 4,000,000,000 បៃ។

ជំពូកទី 2: ជាងview

Tableau TD4 គឺជាឧបករណ៍ចម្លងកោសល្យវិច្ច័យដ៏មានឥទ្ធិពលជាមួយ a
ចំណុចប្រទាក់អេក្រង់ប៉ះដែលងាយស្រួលប្រើ។ វាផ្តល់នូវប្រសិទ្ធភាពខ្ពស់។
សមត្ថភាពរូបភាពក្នុងកញ្ចប់ចល័ត។

លក្ខណៈពិសេស៖

• ចំណុចប្រទាក់អ្នកប្រើវិចារណញាណ
• សមត្ថភាពរូបភាពស្តង់ដារ និងកម្រិតខ្ពស់
• ការរចនាបង្រួមសម្រាប់ការចល័ត

សំណួរគេសួរញឹកញាប់

• សំណួរ៖ តើឧបករណ៍ចម្លង Tableau TD4 អាចត្រូវបានប្រើសម្រាប់ការថតរូបភាពជាច្រើនក្នុងពេលដំណាលគ្នាដែរឬទេ?
  • ចម្លើយ៖ បាទ ឧបករណ៍ចម្លង Tableau TD4 គាំទ្រការថតរូបភាពជាច្រើនក្នុងពេលដំណាលគ្នាសម្រាប់ប្រតិបត្តិការកោសល្យវិច្ច័យប្រកបដោយប្រសិទ្ធភាព។
• Q: តើមានការធានាសម្រាប់ Tableau TD4 Duplicator ដែរឬទេ?
  • A: Open Text Corporation មិនផ្តល់ការធានាសម្រាប់ភាពត្រឹមត្រូវនៃលក្ខណៈពិសេសដែលបានបង្ហាញនៅក្នុងការបោះពុម្ពនោះទេ។ សូម​យោង​ទៅ​ផ្នែក​បដិសេធ​ក្នុង​ការណែនាំ​អ្នក​ប្រើ​សម្រាប់​ព័ត៌មាន​បន្ថែម។

“`

OpenTextTM TableauTM Forensic TD4 Duplicator
ការណែនាំអ្នកប្រើប្រាស់
មគ្គុទ្ទេសក៍នេះបង្ហាញនូវព័ត៌មានបច្ចេកទេស និងនីតិវិធីជាច្រើនសម្រាប់ការប្រើប្រាស់ OpenText Tableau Forensic TD4 Duplicator ។
ISTD230400-UGD-EN-1

OpenTextTM TableauTM Forensic TD4 Duplicator មគ្គុទ្ទេសក៍អ្នកប្រើប្រាស់ ISTD230400-UGD-EN-1 Rev.: 2023-Oct-19
ឯកសារនេះត្រូវបានបង្កើតឡើងសម្រាប់ OpenTextTM TableauTM Forensic TD4 Duplicator 23.4 ។ វាក៏មានសុពលភាពផងដែរសម្រាប់ការចេញផ្សាយកម្មវិធីជាបន្តបន្ទាប់ លុះត្រាតែ OpenText បានធ្វើឯកសារថ្មីៗដែលមានជាមួយផលិតផល នៅលើ OpenText webគេហទំព័រ ឬតាមមធ្យោបាយផ្សេងទៀត។
បើកសាជីវកម្មអត្ថបទ
275 Frank Tompa Drive, Waterloo, Ontario, Canada, N2L 0A1
ទូរស័ព្ទ៖ +1-៨៦៦-៤៤៧-២១៩៤ ឥតគិតថ្លៃកាណាដា/សហរដ្ឋអាមេរិក៖ ១-៨៦៦-៤៤៧-២១៩៤ អន្តរជាតិ៖ +800-4996-5440 ទូរសារ៖ +1-៨៦៦-៤៤៧-២១៩៤ ជំនួយ៖ https://support.opentext.com សម្រាប់ព័ត៌មានបន្ថែម សូមចូលទៅកាន់គេហទំព័រ https://www.opentext.com
រក្សាសិទ្ធិ © 2023 បើកអត្ថបទ។
ប៉ាតង់មួយ ឬច្រើនអាចគ្របដណ្តប់លើផលិតផលនេះ។ សម្រាប់ព័ត៌មានបន្ថែម សូមចូលទៅកាន់គេហទំព័រ https://www.opentext.com/patents ។
ការបដិសេធ
គ្មានការធានា និងដែនកំណត់នៃការទទួលខុសត្រូវ
រាល់ការខិតខំប្រឹងប្រែងត្រូវបានធ្វើឡើងដើម្បីធានាបាននូវភាពត្រឹមត្រូវនៃលក្ខណៈពិសេស និងបច្ចេកទេសដែលបានបង្ហាញនៅក្នុងការបោះពុម្ពផ្សាយនេះ។ ទោះជាយ៉ាងណាក៏ដោយ Open Text Corporation និងសាខារបស់ខ្លួនមិនទទួលយកការទទួលខុសត្រូវ និងមិនមានការធានា ថាតើបានសម្តែង ឬបង្កប់ន័យសម្រាប់ភាពត្រឹមត្រូវនៃការបោះពុម្ពផ្សាយនេះទេ។

ជំពូកទី 1

បុព្វបទ

មគ្គុទ្ទេសក៍នេះបង្ហាញពីព័ត៌មានបច្ចេកទេស និងនីតិវិធីជាច្រើនសម្រាប់ការប្រើប្រាស់ OpenText Tableau Forensic TD4 Duplicator ដែលជាផលិតផលនៃ OpenText។ វាត្រូវបានបែងចែកជាជំពូកដូចខាងក្រោមៈ
·លើសview៖ ផ្តល់ព័ត៌មានទូទៅអំពី TD4 ក៏ដូចជាការពន្លា ការចាប់ផ្តើម និងការរុករកម៉ឺនុយ TD4 និងការអាន LEDs ។
· ការកំណត់រចនាសម្ព័ន្ធ TD4៖ ផ្តល់ប្រព័ន្ធលើសview ព័ត៌មានអំពី TD4 ក៏ដូចជានីតិវិធីសម្រាប់កំណត់រចនាសម្ព័ន្ធ និងភ្ជាប់វា។
· ការប្រើប្រាស់ TD4៖ ផ្តល់ព័ត៌មានលម្អិត និងនីតិវិធីសម្រាប់ប្រតិបត្តិការ TD4 ។
· អាដាប់ទ័រ៖ ពិពណ៌នាអំពីអាដាប់ទ័រដែលពង្រីកជម្រើសនៃការទិញយកដ្រាយ និងសមត្ថភាពដ្រាយទិសដៅនៃ TD4 ។
· ការបញ្ជាក់ និងការដោះស្រាយបញ្ហា៖ ផ្តល់នូវលក្ខណៈបច្ចេកទេស TD4 និងបញ្ជីសង្ខេបនៃបញ្ហា និងដំណោះស្រាយដែលអាចកើតមាន។ សម្រាប់ព័ត៌មានដោះស្រាយបញ្ហាពេញលេញ និងបច្ចុប្បន្ន ក៏ដូចជាចម្លើយចំពោះសំណួរដែលសួរញឹកញាប់ (FAQ) សូមចូលទៅកាន់ OpenText My Support (https://support.opentext.com)។
1.1 អនុសញ្ញាវាស់ស្ទង់សមត្ថភាព និងអត្រាផ្ទេរទិន្នន័យ
ឧស្សាហកម្មកុំព្យូទ័រជាទូទៅប្រកាន់ខ្ជាប់នូវអនុសញ្ញាពីរផ្សេងគ្នាសម្រាប់និយមន័យនៃពាក្យ មេកាបៃ (MB) និងជីហ្គាបៃ (ជីកាបៃ) ។ សម្រាប់ RAM កុំព្យូទ័រ 1 MB ត្រូវបានកំណត់ថាជា 220 = 1,048,576 បៃ ហើយ 1 GB ត្រូវបានកំណត់ថាជា 230 = 1,073,741,824 បៃ។ សម្រាប់ទំហំផ្ទុក 1 MB ត្រូវបានកំណត់ថា 106 = 1,000,000 បៃ ហើយ 1 GB ត្រូវបានកំណត់ថា 109 = 1,000,000,000 បៃ។ អនុសញ្ញាទាំងពីរនេះត្រូវបានគេស្គាល់ថាជាអំណាចនៃពីរ និងអំណាចនៃដប់រៀងគ្នា។ Microsoft ងាកចេញពីអនុសញ្ញាវាស់សមត្ថភាពថាសរឹង ហើយប្រើអំណាចនៃអនុសញ្ញាពីរសម្រាប់ប្រព័ន្ធប្រតិបត្តិការរបស់ខ្លួន។
ផលិតផល Tableau រាយការណ៍ពីសមត្ថភាពជំរុញ និងអត្រាផ្ទេរប្រាក់ យោងទៅតាមអំណាចស្តង់ដារឧស្សាហកម្មនៃអនុសញ្ញាដប់។ នៅក្នុងអេក្រង់ TD4 របាយការណ៍ និងឯកសារ ថាសរឹង 4 GB ផ្ទុករហូតដល់ 4,000,000,000 បៃ។ ដ្រាយវ៍រឹងដែលមានអត្រាផ្ទេរ 150 MB/sec ផ្ទេរ 150,000,000 បៃក្នុងមួយវិនាទី។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

5

ជំពូកទី 2

ជាងview

Tableau TD4 គឺជាឧបករណ៍ចម្លងកោសល្យវិច្ច័យដ៏មានអានុភាព និងវិចារណញាណដែលផ្តល់នូវសមត្ថភាពរូបភាពដ៏មានតម្លៃ និងប្រសិទ្ធភាពខ្ពស់នៅក្នុងកញ្ចប់តូចចល័ត។ ចំណុចប្រទាក់អ្នកប្រើអេក្រង់ប៉ះមានភាពងាយស្រួលក្នុងការប្រើប្រាស់ និងផ្តល់នូវបទពិសោធន៍អ្នកប្រើប្រាស់ដែលធ្លាប់ស្គាល់ស្រដៀងទៅនឹងថេប្លេត និងស្មាតហ្វូនទំនើប។ TD4 ត្រូវបានបង្កើតឡើងផ្ទាល់ខ្លួនសម្រាប់កោសល្យវិច្ច័យ និងផ្តល់នូវលក្ខណៈស្តង់ដារ និងកម្រិតខ្ពស់ជាច្រើន ដែលបម្រើដល់តម្រូវការឯកទេសនៃអ្នកធ្វើកោសល្យវិច្ច័យឌីជីថល រួមទាំង៖
· ការទិញយក PCIe, USB, SATA, SAS, FireWire និង IDE drives។
ចំណាំ៖ PCIe, IDE, និង FireWire អាដាប់ទ័រ (លក់ដោយឡែកពីគ្នា) តម្រូវឱ្យដាក់រូបភាពប្រភេទដ្រាយទាំងនេះ។
· បញ្ចេញទៅកាន់ PCIe, USB, និង SATA drives។
·សមត្ថភាពក្នុងការកំណត់គោលដៅ fileភស្តុតាងដែលមានមូលដ្ឋានជាមួយនឹងមុខងាររូបភាពឡូជីខល និងស្តង់ដារឧស្សាហកម្ម file លទ្ធផល (lx01 និង metadata csv files)
· សមត្ថភាពក្នុងការចម្លងដ្រាយប្រភពរហូតដល់ដ្រាយគោលដៅចំនួនប្រាំ។
· សមត្ថភាពក្នុងការការពារការខូចខាតដល់ដ្រាយវ៍ឌីសដោយការបង្វិលពួកវាចុះក្រោមនៅពេលដែលពួកគេត្រូវបានច្រានចេញពី TD4 មុនពេលការដកចេញរាងកាយ។
· សមត្ថភាពក្នុងការបិទ TD4 បន្ទាប់ពីការងារសកម្មចុងក្រោយត្រូវបានបញ្ចប់។
· សមត្ថភាពក្នុងការផ្អាក និងបន្តការងារស្ទួន រួមទាំងស្ថានភាពបាត់បង់ថាមពលគួរឱ្យភ្ញាក់ផ្អើល។
· សមត្ថភាពក្នុងការចាក់សោមុខងារ និងការកំណត់ជាក់លាក់ដោយប្រើកូដ PIN អ្នកគ្រប់គ្រង ដើម្បីអនុវត្តការកំណត់ស្តង់ដារ និងនីតិវិធីសម្រាប់ការងារទទួលធ្វើកោសល្យវិច្ច័យរបស់អ្នក។
· អត្រាផ្ទេរទិន្នន័យដ៏អស្ចារ្យ ទោះបីជាកំពុងដំណើរការការគណនាតម្លៃ MD5, SHA-1 និង SHA-256 ក៏ដោយ។
· សមត្ថភាព view ព័ត៌មានលម្អិតនៃដ្រាយវ៍ រួមទាំងភាគថាស និង fileព័ត៌មានប្រព័ន្ធ។
· ដ្រាយរុករក fileប្រព័ន្ធ។
· ទូលំទូលាយ fileការគាំទ្រប្រព័ន្ធ - APFS, ExFAT, NTFS, EXT4, FAT (12/16/32) និង HFS+ ។
· ថាសទាំងមូល ស្តង់ដារបើកចំហ ការអ៊ិនគ្រីបដ្រាយគោលដៅដោយប្រើ XTS-AES ។
· សមត្ថភាពក្នុងការរកឃើញ និងជូនដំណឹងអំពីវត្តមាននៃការអ៊ិនគ្រីប Opal ដែលបានបើកដំណើរការ BitLocker និងការអ៊ិនគ្រីប APFS ។
· សមត្ថភាពក្នុងការភ្ជាប់ប្រព័ន្ធផ្សព្វផ្សាយឌីជីថលនៅក្នុងឧបករណ៍ Apple ដែលគាំទ្រមុខងារ Target Disk Mode ។
· សមត្ថភាពជូតគោលដៅ និងគ្រឿងបន្លាស់ដ៏ទូលំទូលាយ រួមទាំង NIST 800-88 ដែលអាចជូតសម្អាតបាន។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

7

ជំពូកទី 2 ជាងview
· ការគាំទ្រ HPA, DCO, និង AMA សម្រាប់ការរកឃើញ និងការដោះស្រាយតំបន់ទិន្នន័យដែលបានលាក់/ការពារនៅលើដ្រាយប្រភព។ នេះរួមបញ្ចូលទាំងការបិទ HPA/DCO/AMA ឯករាជ្យ DCO/AMA “ការដាក់ធ្នើរ” និងការកាត់បន្ថយការគាំទ្រសម្រាប់ការបង្កើតគោលដៅ DCO ឬ AMA ។
· ចំណុចប្រទាក់អ្នកប្រើដែលបានធ្វើមូលដ្ឋានីយកម្ម និងការគាំទ្រក្តារចុចនិម្មិតសម្រាប់ភាសាខាងក្រោម៖ អាល្លឺម៉ង់ អង់គ្លេស អេស្ប៉ាញ (អន្តរជាតិ) បារាំង កូរ៉េ ព័រទុយហ្គាល់ (ប្រេស៊ីល) ទួរគី និងចិន (សាមញ្ញ)
· កំណត់ហេតុធ្វើកោសល្យវិច្ច័យលម្អិតក្នុងទម្រង់ HTML សម្រាប់ឯកសារសំណុំរឿង។ · សមត្ថភាពក្នុងការត្រងបញ្ជីឯកសារកោសល្យវិច្ច័យដើម្បីបង្ហាញតែកំណត់ហេតុនៃការចាប់អារម្មណ៍ដោយផ្អែកលើ
ករណីជាក់លាក់ និង/ឬព័ត៌មានអំពីអ្នកបើកបរ។ កំណត់ហេតុដែលបានត្រងក៏អាចត្រូវបាននាំចេញ ឬលុបផងដែរ។ · គាំទ្រការធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ដោយឥតគិតថ្លៃជានិច្ច។ · មានស្លាកសញ្ញាច្បាស់លាស់ និងប្រភពកូដពណ៌ (សរសេរបិទ) និងច្រកគោលដៅ (អាន/សរសេរ)។

8

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

ប្រភពខាងឆ្វេង (សរសេរបានរារាំង) ផ្នែកខាងនៃ TD4 ។

២.១. មាតិកាកញ្ចប់ TD2.1

ផ្នែកខាងស្ដាំ (អាន/សរសេរ) នៃ TD4 ។
2.1 TD4 មាតិកាកញ្ចប់
TD4 ដឹកជញ្ជូនក្នុងកញ្ចប់ប្រអប់ជាមួយ Foam ផ្ទាល់ខ្លួន ដែលរួមបញ្ចូលធាតុដូចខាងក្រោម:

ធាតុ

ម៉ូដែល #TD4

ការពិពណ៌នា
OpenText Tableau Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

TP6

ផ្តល់ថាមពលដល់ TD4 ។ ការប្រើប្រាស់

រចនាប័ទ្ម 3-prong សកល AC

ខ្សែបន្ទាត់ និងត្រូវគ្នា។

ជាមួយនឹងខ្សែ AC 100-240V

វ៉ុលtages នៅទូទាំងពិភពលោក។

TC4-8-R4
TC-PCIE-8 TCA-USB3-AC TPKG-VCT-5

បង្រួបបង្រួមសញ្ញា SATA/SAS និងថាមពលដល់ 8in ។ សញ្ញា SATA/SAS និង 8in. ខ្សែថាមពល (qty 3)
8 អ៊ិន្ឈ៍ ខ្សែអាដាប់ទ័រ PCIe ។ ត្រូវតែប្រើជាមួយអាដាប់ទ័រ Tableau PCIe (qty 1)
ខ្សែអាដាប់ទ័រ USB ប្រភេទ A ភេទស្រី ទៅ Type C (លេខ 2)
ឧបករណ៍ចងខ្សែ Velcro ចំនួន 5 ដុំ

ការណែនាំអ្នកប្រើប្រាស់

9

ជំពូកទី 2 ជាងview ធាតុ

ម៉ូដែល # TPKG-CLOTH

ការពិពណ៌នា ក្រណាត់លាងសម្អាតអេក្រង់ Microfiber
មគ្គុទ្ទេសក៍យោងរហ័ស

កុំបោះចោលការវេចខ្ចប់ស្នោ TD4 ព្រោះវាត្រូវបានរចនាឡើងដើម្បីឱ្យសមនឹងករណីយួរដៃរឹងតាមស្តង់ដារឧស្សាហកម្មជាច្រើន (សម្រាប់ឧ។ample, the Pelican 1500) ។ ប្រសិនបើអ្នកបានទទួលឧបករណ៍ TD4 នៅក្នុងប្រអប់ក្រដាសកាតុងធ្វើកេសដែលដឹកជញ្ជូនដោយ OpenText អ្នកអាចប្រើការបញ្ចូលស្នោដាក់ជង់ក្នុងប្រអប់រឹងផ្ទាល់ខ្លួនរបស់អ្នក។
2.2 ការរុករក TD4
ប្រើអេក្រង់ប៉ះ TD4 ដើម្បីរុករកមុខងារ TD4 ដែលមាន។ ប្រើក្តារចុចនិម្មិតនៅលើអេក្រង់ ឬក្តារចុច USB ដើម្បីបញ្ចូលអក្សរអក្សរក្រមលេខ នៅពេលត្រូវបានសួរ។ សូមមើល “ក្តារចុច USB និងជំនួយកណ្តុរ” នៅទំព័រ 17។
2.2.1 អេក្រង់ដើម
អេក្រង់ដើមរបស់ TD4 បង្ហាញក្រឡាមុខងារសម្រាប់ផ្តួចផ្តើមការងារធ្វើកោសល្យវិច្ច័យខាងក្រោម៖
· ស្ទួន · រូបភាពឡូជីខល · ហាស · ផ្ទៀងផ្ទាត់ · ស្ដារ
វាក៏រួមបញ្ចូលផងដែរនូវក្បឿងសម្រាប់ចូល /viewពត៌មានសំខាន់ៗដូចខាងក្រោមៈ
· ព័ត៌មានករណី · ប្រវត្តិការងារ

10

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

២.២. ការរុករក TD2.2

ក្រឡាមុខងារនីមួយៗអាចត្រូវបានបើក ដើម្បីបង្ហាញព័ត៌មានបន្ថែម បញ្ចូលទិន្នន័យ ហើយប្រសិនបើអាច ចាប់ផ្តើមការងារដែលពាក់ព័ន្ធ។ អាស្រ័យលើលក្ខខណ្ឌផ្សេងៗ ការងារនឹងចាប់ផ្តើមភ្លាមៗបន្ទាប់ពីចុចប៊ូតុងចាប់ផ្តើម ឬអេក្រង់ការកំណត់កម្រិតខ្ពស់នឹងត្រូវបានបង្ហាញ ដើម្បីអនុញ្ញាតឱ្យកំណត់រចនាសម្ព័ន្ធការកំណត់ជាក់លាក់មុនពេលចាប់ផ្តើមការងារ។ ព័ត៌មានលម្អិតបន្ថែមសម្រាប់មុខងារអេក្រង់ដើមនីមួយៗអាចរកបាននៅពេលក្រោយនៅក្នុងការណែនាំអ្នកប្រើប្រាស់នេះ។
នៅទូទាំងរបាររុករកខាងលើមានប៊ូតុងដើម្បីចូលប្រើម៉ឺនុយរុករកប្រព័ន្ធ និងអេក្រង់ដើមបានយ៉ាងឆាប់រហ័ស និងដើម្បី view ពេលបច្ចុប្បន្ន។ ការប៉ះឈ្មោះម៉ូដែល TD4 នៅក្នុងរបាររុករកកំពូលនាំអ្នកទៅកាន់អេក្រង់ដើម។
ចំណាំ៖ នៅក្នុងព្រឹត្តិការណ៍នៃលក្ខខណ្ឌត្រជាក់មិនធម្មតា រូបតំណាងព្រមានព្រឹត្តិការណ៍កម្ដៅនឹងត្រូវបានបង្ហាញនៅក្នុងរបាររុករកខាងលើនៅខាងស្តាំរូបតំណាងម៉ឺនុយរុករកប្រព័ន្ធ។ ការព្រមានបែបនេះនឹងមិនត្រូវបានគេឃើញនៅក្រោមលក្ខខណ្ឌប្រតិបត្តិការធម្មតាឡើយ។ សូមមើល "បញ្ហាកំដៅ" នៅទំព័រ 94 សម្រាប់ព័ត៌មានបន្ថែម។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

11

ជំពូកទី 2 ជាងview
2.2.2 ព័ត៌មានលម្អិតអំពីថាស
នៅផ្នែកខាងឆ្វេង និងខាងស្តាំនៃអេក្រង់ដើម អ្នកនឹងឃើញផ្ទាំងថាសដែលតម្រឹមជាមួយច្រកតភ្ជាប់ដ្រាយវ៍រឹង។ ក្រឡាទាំងនេះនឹងអសកម្ម (ពណ៌ប្រផេះ) សម្រាប់ច្រកណាមួយដែលមិនមានដ្រាយវ៍ភ្ជាប់។ នៅពេលដែលដ្រាយមួយត្រូវបានភ្ជាប់ទៅច្រកដែលបានផ្តល់ឱ្យនោះ ក្បឿងនោះនឹងក្លាយទៅជាសកម្ម ហើយអាចត្រូវបានប៉ះដើម្បីចូលប្រើព័ត៌មានលំអិតអំពីដ្រាយនោះ និងអនុវត្តសកម្មភាពជាក់លាក់នៃដ្រាយ។
ចំណាំ៖ ផ្ទាំង​ដ្រាយ​សម្រាប់​ច្រក​គ្រឿង​បន្ថែម USB ខាង​ក្រោយ​នឹង​បង្ហាញ​តែ​ពេល​ដែល​ដ្រាយ​ត្រូវ​បាន​ភ្ជាប់​ទៅ​ច្រក​នោះ។ វានឹងបង្ហាញនៅក្រោមរូបតំណាង ម៉ឺនុយរុករកប្រព័ន្ធ នៅជ្រុងខាងលើឆ្វេងនៃអេក្រង់ដើម។
សូមមើល “ការប្រើប្រាស់ TD4” នៅលើទំព័រទី 33 សម្រាប់ព័ត៌មានបន្ថែមអំពីព័ត៌មានលម្អិតអំពីដ្រាយ។
2.2.3 ម៉ឺនុយរុករកប្រព័ន្ធ
ការប៉ះរូបតំណាងម៉ឺនុយរុករកប្រព័ន្ធនៅជ្រុងខាងលើឆ្វេងនៃរបាររុករកខាងលើបង្ហាញម៉ឺនុយរុករកប្រព័ន្ធ TD4 ដូចបានបង្ហាញខាងក្រោម។ សម្រាប់ព័ត៌មានបន្ថែមអំពីធាតុនៅក្នុងម៉ឺនុយនេះ សូមមើល "ការកំណត់រចនាសម្ព័ន្ធ TD4" នៅទំព័រ 19 ។

12

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

២.២. ការរុករក TD2.2
2.2.4 ស្ថានភាពការងារ
បន្ទាប់ពីការងារចាប់ផ្តើម អេក្រង់ស្ថានភាពការងាររបស់វាត្រូវបានបង្ហាញដោយស្វ័យប្រវត្តិ។ អេក្រង់ស្ថានភាពនេះបង្ហាញព័ត៌មានលម្អិតនៃការងារដែលបានផ្តល់ឱ្យ រួមទាំងបឋមកថាដែលបង្ហាញពីប្រភេទការងារ ស្ថានភាពរបស់វា ពេលវេលាចាប់ផ្តើម និងបញ្ចប់របស់វា អត្រាទិន្នន័យទាំងមូល ពេលវេលាដែលនៅសល់ និងភាគរយពេញលេញ។ ផ្ទៃខាងក្រោមនៃអេក្រង់ស្ថានភាពការងារបង្ហាញព័ត៌មានលម្អិតការងារបន្ថែម រួមទាំងតម្លៃសញ្ញា (នៅពេលមាន) ដំណើរការជំហានរង (សម្រាប់ឧ។ample, ការចម្លងដាច់ដោយឡែកពី ការផ្ទៀងផ្ទាត់នៅក្នុងការងារចម្លង/ផ្ទៀងផ្ទាត់) សេចក្តីសង្ខេបនៃការកំណត់ និងដ្រាយដែលពាក់ព័ន្ធនឹងការងារ។ ការ​ប៉ះ​ផ្ទាំង​ថាស​បើក​អេក្រង់​ព័ត៌មាន​លម្អិត​របស់​ថាស​ដែល​ផ្ដល់​ភាព​រហ័ស view នៃព័ត៌មានទាំងអស់ដែលមានសម្រាប់ដ្រាយ។ ផ្ទៃខាងក្រោមថេរនៃអេក្រង់ស្ថានភាពការងាររួមមានប៊ូតុងសម្រាប់នាំចេញកំណត់ហេតុធ្វើកោសល្យវិច្ច័យ និងការលុបចោលការងារ។ អតីតample នៃអេក្រង់ស្ថានភាពការងារស្ទួនសកម្មត្រូវបានបង្ហាញខាងក្រោម។

ចំណាំ៖ ប្រសិនបើអេក្រង់ស្ថានភាពការងារលម្អិតត្រូវបានបិទ សេចក្តីសង្ខេបសង្ខេបនៃស្ថានភាពការងារនៅតែមាននៅក្នុងក្រឡាមុខងារដែលបានពង្រីកនៅលើអេក្រង់ដើម។ ការប៉ះផ្នែកខាងក្រោមនៃក្រឡាមុខងារនោះនឹងបើកអេក្រង់ស្ថានភាពការងារលម្អិតឡើងវិញ។ ផងដែរ នៅពេលដែលការងារកំពុងដំណើរការ ឧបករណ៍បង្វិលរាងជារង្វង់ត្រូវបានបង្ហាញនៅក្នុងរបាររុករកកំពូលនៅខាងស្តាំនៃឈ្មោះម៉ូដែល TD4 ។ ការប៉ះឧបករណ៍បង្វិលនឹងបើកអេក្រង់ស្ថានភាពការងារលម្អិតឡើងវិញ។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

13

ជំពូកទី 2 ជាងview
នៅពេលដែលការងារត្រូវបានបញ្ចប់ អេក្រង់ស្ថានភាពការងារត្រូវបានបង្ហាញ និងបង្ហាញស្ថានភាពចុងក្រោយនៃការងារនោះ។ អតីតample នៃអេក្រង់ស្ថានភាពការងារស្ទួនដែលបានបញ្ចប់ត្រូវបានបង្ហាញខាងក្រោម។

2.2.5 ប្រវត្តិការងារ
អេក្រង់ស្ថានភាពការងារជាប្រវត្តិសាស្ត្រអាចជា viewed ពីបញ្ជីប្រវត្តិការងារ។ ដើម្បីចូលប្រើបញ្ជីប្រវត្តិការងារ សូមពង្រីកក្រឡាមុខងារប្រវត្តិការងារនៅលើអេក្រង់ដើម។ សេចក្តីសង្ខេបនៃការងារ និងករណីសរុប (ផ្អែកលើការកំណត់លេខសម្គាល់ករណី) នឹងត្រូវបានបង្ហាញនៅក្នុងក្រឡាមុខងារដែលបានពង្រីក។ ប៉ះផ្នែកខាងក្រោមនៃក្រឡាមុខងារប្រវត្តិការងារដែលបានពង្រីក ដើម្បីបើកបញ្ជីប្រវត្តិការងារ។ ការងារនៅក្នុងបញ្ជីនេះនៅតែបន្តឆ្លងកាត់វដ្តថាមពល។ រាល់ការងារសកម្មនឹងបង្ហាញក្នុងបញ្ជីជាមួយនឹងរបារវឌ្ឍនភាពពណ៌ខៀវសកម្ម។ ការងារដែលបានបញ្ចប់ដោយជោគជ័យនឹងបង្ហាញជាមួយនឹងរបារវឌ្ឍនភាពពណ៌បៃតងពេញលេញ។ ការងារដែលបានលុបចោលនឹងបង្ហាញរបារវឌ្ឍនភាពពណ៌លឿងដែលបានបំពេញដោយផ្នែក។ ហើយការងារដែលបរាជ័យនឹងបង្ហាញរបារវឌ្ឍនភាពពណ៌ក្រហមដែលបំពេញដោយផ្នែក។ ការប៉ះក្រឡាការងារជាក់លាក់មួយពីបញ្ជីនឹងបើកអេក្រង់ស្ថានភាពការងារលម្អិតសម្រាប់ការងារនោះ។ អតីតample នៃបញ្ជីប្រវត្តិការងារត្រូវបានបង្ហាញខាងក្រោម។

14

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

២.២. ការរុករក TD2.2

ដូចដែលអាចមើលឃើញនៅផ្នែកខាងលើនៃអេក្រង់ប្រវត្តិការងារខាងលើ ករណីបច្ចុប្បន្ន (ដូចដែលបានកំណត់ដោយការកំណត់ប្រព័ន្ធ Case ID) ត្រូវបានបង្ហាញរួមជាមួយនឹងចំនួននៃករណីផ្សេងៗគ្នាដែលរួមបញ្ចូលក្នុងបញ្ជីប្រវត្តិការងារ។
ក្នុងស្ថានភាពខ្លះ វាអាចមានភាពងាយស្រួល view និងគ្រប់គ្រង (នាំចេញ ឬលុប) តែសំណុំរងនៃការងារពីបញ្ជី។ ដើម្បីត្រងបញ្ជីការងារ សូមចុចលើរូបតំណាងតម្រងនៅជិតផ្នែកខាងស្តាំខាងលើនៃអេក្រង់ប្រវត្តិការងារ។ លក្ខណៈវិនិច្ឆ័យតម្រងអាចត្រូវបានបន្ថែមដើម្បីបង្ហាញតែការងារដែលចង់បាន។ បញ្ជីការងារអាចត្រូវបានត្រងដោយផ្អែកលើលក្ខណៈវិនិច្ឆ័យខាងក្រោម៖
·ឈ្មោះអ្នកប្រឡង
· លេខសម្គាល់ករណី
·កំណត់ចំណាំការងារ
·ជំរុញអ្នកលក់
·ម៉ូដែលដ្រាយ
· លេខស៊េរី
គ្រាន់តែប៉ះវាលតម្រងដែលចង់បានហើយបញ្ចូលតម្លៃតម្រង។ ចំនួននៃចំនួនការងារដែលត្រូវគ្នានឹងលក្ខណៈវិនិច្ឆ័យតម្រងនឹងត្រូវបានបង្ហាញនៅជិតផ្នែកខាងលើនៃអេក្រង់នៅជាប់នឹងរូបតំណាងតម្រង។ ចំណាំថានៅពេលដែលលក្ខណៈវិនិច្ឆ័យច្រើនត្រូវបានប្រើ ទាំងអស់ត្រូវតែផ្គូផ្គងសម្រាប់ការងារមួយ។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

15

ជំពូកទី 2 ជាងview
ដើម្បីបង្ហាញក្នុងបញ្ជីដែលបានត្រង។ ផ្នែកលក្ខណៈវិនិច្ឆ័យតម្រងនៃអេក្រង់អាចត្រូវបានពង្រីក និងបង្រួមដោយចុចលើរូបតំណាងតម្រង។
ចំណាំ៖ មានវិធីងាយស្រួលក្នុងការត្រងបញ្ជីប្រវត្តិការងារ ដើម្បីបង្ហាញតែការងារដែលភ្ជាប់ជាមួយដ្រាយជាក់លាក់មួយ។ ដើម្បីធ្វើដូច្នេះ សូមចុចលើផ្ទាំងថាសដែលចង់បានពីអេក្រង់ដើម។ រំកិល​ទៅ​ផ្នែក​សង្ខេប​ការងារ​នៅ​ផ្នែក​ខាងក្រោម​នៃ​អេក្រង់​ព័ត៌មាន​លម្អិត​នៃ​ថាស ហើយ​បន្ទាប់​មក​ចុច​លើ​ប៊ូតុង View ប៊ូតុង។ បញ្ជីនៃតែការងារដែលភ្ជាប់ជាមួយដ្រាយនោះនឹងត្រូវបានបង្ហាញ។
ដើម្បីនាំចេញកំណត់ហេតុដែលទាក់ទងនឹងការងារនៅក្នុងបញ្ជីប្រវត្តិការងារ សូមចុចលើប៊ូតុង នាំចេញ នៅផ្នែកខាងក្រោមខាងឆ្វេងនៃអេក្រង់ប្រវត្តិការងារ។ ជ្រើសរើសអ្វីដែលចង់បាន fileប្រព័ន្ធ ហើយ​បន្ទាប់​មក​ចុច​ប៊ូតុង នាំចេញ នៅ​ជ្រុង​បាត​ស្តាំ​នៃ​បង្អួច​រុករក។
ដើម្បីលុបការងារ (និងកំណត់ហេតុដែលពាក់ព័ន្ធ) ដែលត្រូវបានបង្ហាញក្នុងបញ្ជីប្រវត្តិការងារ សូមចុចប៊ូតុង លុប នៅខាងក្រោមស្តាំនៃអេក្រង់ ប្រវត្តិការងារ ហើយធ្វើតាមប្រអប់បញ្ចូល។
ចំណាំ៖ សម្រាប់ទាំងការនាំចេញ និងការលុបការងារ/កំណត់ហេតុ ការងារណាក៏ដោយដែលត្រូវបានបង្ហាញក្នុងបញ្ជីប្រវត្តិការងារ គឺជាការងារដែលនឹងត្រូវធ្វើ។ ប្រសិនបើមិនមានតម្រងនៅនឹងកន្លែងទេ នោះការងារ/កំណត់ហេតុទាំងអស់នឹងត្រូវបាននាំចេញ ឬលុបចេញ។ ប្រសិនបើតម្រងត្រូវបានប្រើដើម្បីបង្ហាញតែសំណុំរងនៃបញ្ជីការងារទាំងមូល នោះមានតែការងារ/កំណត់ហេតុដែលបានត្រងទាំងនោះប៉ុណ្ណោះនឹងត្រូវបាននាំចេញ ឬលុប។
ការងាររហូតដល់ 100 អាចត្រូវបានរក្សាទុកនៅលើ TD4 ។ នៅពេលដែលដែនកំណត់នោះត្រូវបានប៉ះ ការចាប់ផ្តើមនៃការងារជាបន្តបន្ទាប់ណាមួយនឹងតម្រូវឱ្យមានការទទួលស្គាល់ថាការងារចាស់បំផុតនឹងត្រូវបានលុបដោយស្វ័យប្រវត្តិ។ ដើម្បីជៀសវាងជំហានចាប់ផ្តើមការងារដែលគ្មានប្រសិទ្ធភាពនោះ វាត្រូវបានណែនាំថា កំណត់ហេតុការងារត្រូវបាននាំចេញ ហើយការងារត្រូវបានលុបនៅចុងបញ្ចប់នៃករណីនីមួយៗ។
2.3 ការអានស្ថានភាព LEDs
ភ្លើងសញ្ញា LED បើក/បិទ៖ កុងតាក់ភ្លើងដែលបំភ្លឺមានទីតាំងនៅជ្រុងខាងលើឆ្វេងនៃ TD4 ហើយវាបង្ហាញ LED ពណ៌ស នៅពេលឧបករណ៍បើក។
DC នៅក្នុង LED៖ ខ្សែផ្គត់ផ្គង់ថាមពល TP6 មានរង្វង់ LED ពណ៌ខៀវនៅជិតចុងបញ្ចប់នៃឧបករណ៍ភ្ជាប់ធុងដែលបង្ហាញថាការផ្គត់ផ្គង់ថាមពល TD4 កំពុងទទួលបានថាមពលបញ្ចូល DC គ្រប់គ្រាន់។
LED សកម្មភាព៖ LED សកម្មភាពពហុពណ៌មានទីតាំងនៅជ្រុងខាងស្តាំនៃ TD4 ។ វាមានពណ៌សនៅពេលដែលឧបករណ៍កំពុងដំណើរការ ភ្លឹបភ្លែតៗពណ៌សនៅពេលរកឃើញបញ្ហាថាមពល បិទនៅពេលដែលឧបករណ៍បើក ប៉ុន្តែនៅទំនេរ ពណ៌ខៀវនៅពេលប្រតិបត្តិការកំពុងដំណើរការ ភ្លឹបភ្លែតៗពណ៌បៃតងនៅពេលប្រតិបត្តិការបញ្ចប់ដោយជោគជ័យ និងភ្លឹបភ្លែតៗនៅពេលប្រតិបត្តិការ។ បរាជ័យ។

16

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

២.៤. ការបកស្រាយមតិកែលម្អជាសំឡេង
2.4 ការបកស្រាយមតិកែលម្អជាសំឡេង
TD4 លេងសំឡេងមួយក្នុងចំណោមសំឡេងពីរដែលបង្ហាញពីស្ថានភាពនៅចុងបញ្ចប់នៃការងារ។ សំឡេង​កណ្ដឹង​ដ៏​រីករាយ​ជាមួយ​នឹង​ការ​បង្កើន​កំណត់​ចំណាំ​កម្រិត​លេង​សម្រាប់​ការងារ​ជោគជ័យ។ សម្រាប់ការងារដែលបរាជ័យ សំឡេងមានការថយចុះកំណត់ចំណាំ។ អ្នកអាចផ្លាស់ប្តូរកម្រិតសំឡេង ឬបិទពួកវានៅលើអេក្រង់ការកំណត់។
2.5 ការព្រមាននៅលើអេក្រង់
នៅពេលសមស្រប TD4 នឹងផ្តល់ការព្រមាននៅលើអេក្រង់នៅក្នុងការកំណត់ផ្សេងៗ និងអេក្រង់ប្រតិបត្តិការ។ ការព្រមានពណ៌លឿងហៅការយកចិត្តទុកដាក់របស់អ្នកប្រើប្រាស់ចំពោះហានិភ័យដែលអាចកើតមាន ប៉ុន្តែកុំរារាំងប្រតិបត្តិការ។ ការព្រមានពណ៌ក្រហមមានន័យថាការកំណត់ដែលបានជ្រើសរើសមិនអាចដាក់បាន ប្រតិបត្តិការបានបរាជ័យ ឬមានសក្តានុពលសម្រាប់ភស្តុតាងកោសល្យវិច្ច័យដែលត្រូវខកខាន ដូចជានៅពេលដែល DCO ឬ AMA ត្រូវបានរកឃើញ និងមិនត្រូវបានដកចេញ។ អ្នក​ប្រើ​ត្រូវ​បាន​លើក​ទឹក​ចិត្ត​ឱ្យ​យក​ចិត្ត​ទុក​ដាក់​ទៅ​និង​អាន​ការ​ព្រមាន​ណា​មួយ​ដែល​បាន​បង្ហាញ​នៅ​ពេល​ដែល​ពួក​គេ​បាន​បង្ហាញ​និង​បន្ត​តាម​នោះ​។
2.6 ការគាំទ្រក្តារចុច USB និងកណ្តុរ
អ្នកអាចដោតក្តារចុច USB ស្តង់ដារភាសាអង់គ្លេស និង/ឬកណ្តុរទៅក្នុងរន្ធ USB TD4 ណាមួយ។ (ខណៈពេលដែលច្រក Accessory នៅខាងក្រោយ TD4 ត្រូវបានបម្រុងទុកសម្រាប់គោលបំណងនេះ ច្រក USB ណាមួយនឹងដំណើរការ។) អ្នកប្រហែលជាងាយស្រួលប្រើក្តារចុចខាងក្រៅ និង/ឬកណ្តុរដើម្បីរុករក UI និងបញ្ចូលទិន្នន័យជំនួសឱ្យការប្រើអេក្រង់ប៉ះ។ និងក្តារចុចនិម្មិត។ អាដាប់ទ័រក្តារចុច/កណ្ដុរឥតខ្សែត្រូវបានគាំទ្រផងដែរ រួមទាំងអាដាប់ទ័របង្រួបបង្រួម។
កំណត់ចំណាំ
· TD4 គាំទ្រក្តារចុចឥតខ្សែ និងកណ្តុរ។ ដើម្បីប្រើក្តារចុច ឬកណ្ដុរឥតខ្សែ គ្រាន់តែដោតអាដាប់ទ័រឥតខ្សែ USB ទៅក្នុងរន្ធ USB ខាងក្រោយរបស់ TD4 ហើយវាគួរតែផ្គូផ្គងដោយស្វ័យប្រវត្តិជាមួយនឹងក្តារចុច ហើយចាប់ផ្តើមដំណើរការ។ មាន​អ្នក​លក់​ក្ដារចុច​ឥត​ខ្សែ និង​កណ្ដុរ​ជា​ច្រើន ហើយ​ខ្លះ​ប្រហែល​ជា​មិន​ត្រូវ​គ្នា​ជាមួយ TD4 ទេ។ ប្រសិនបើអ្នកចូលចិត្តប្រើក្តារចុចឥតខ្សែ ឬកណ្តុរ ហើយរបស់អ្នកមិនដំណើរការជាមួយ TD4 សូមទាក់ទងផ្នែកជំនួយអតិថិជន OpenText សម្រាប់ការណែនាំក្តារចុច។
· ប្រសិនបើអ្នកកំពុងប្រើអាដាប់ទ័រក្តារចុច/កណ្ដុរបង្រួបបង្រួមឥតខ្សែដោយប្រើតែកណ្ដុរ ក្តារចុចនិម្មិតអាចនឹងមិនបង្ហាញនៅលើអេក្រង់ TD4 សម្រាប់ស្ថានភាពបញ្ចូលទិន្នន័យ។ TD4 នឹងឃើញអាដាប់ទ័រឥតខ្សែជាក្តារចុចដែលធ្វើឱ្យវាចង់លាក់ក្តារចុចនិម្មិតនៅក្នុងស្ថានភាពបញ្ចូលទិន្នន័យ។ ដើម្បីសម្រួលដល់ករណីប្រើប្រាស់នេះ ការកំណត់ប្រព័ន្ធក្តារចុចនិម្មិតត្រូវបានបន្ថែម ដើម្បីអនុញ្ញាតឱ្យក្តារចុចនិម្មិតត្រូវបានបង្ហាញជានិច្ចនៅពេលបញ្ចូលទិន្នន័យ។ ការកំណត់នេះនឹងបិទតាមលំនាំដើម ដែលមានន័យថាក្តារចុចនិម្មិតនឹងមិនបង្ហាញប្រសិនបើក្តារចុច USB ត្រូវបានរកឃើញ។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

17

ជំពូកទី 3

ការកំណត់រចនាសម្ព័ន្ធ TD4

ជំពូកនេះពិពណ៌នាអំពីជំហានដើម្បីកំណត់រចនាសម្ព័ន្ធ TD4 មុនពេលប្រើវាជាប្រចាំ។
3.1 លំដាប់ចាប់ផ្តើម
នៅពេលបើក TD4 បង្ហាញអេក្រង់ចាប់ផ្តើមកំឡុងពេលដំណើរការលំដាប់។ វដ្តចាប់ផ្ដើមដំបូង (បន្ទាប់ពីការកំណត់ឡើងវិញពីរោងចក្រ) នឹងបង្ហាញអ្នកជំនួយការដំឡើងដែលនាំមកនូវការកំណត់ប្រព័ន្ធសំខាន់ៗ ដើម្បីធ្វើឱ្យវាងាយស្រួលក្នុងការកំណត់រចនាសម្ព័ន្ធ TD4 របស់អ្នកសម្រាប់ការប្រើប្រាស់។ អន្តរកម្មជាមួយអេក្រង់អ្នកជំនួយការដំឡើងនោះ (ដោយបិទវា ឬចុចប៊ូតុងការកំណត់ពេញលេញ) នឹងរារាំងវាមិនឱ្យលេចឡើងក្នុងវដ្តចាប់ផ្ដើមនាពេលអនាគត។ នៅពេលដែលបានបើកដំណើរការតាមរយៈអេក្រង់អ្នកជំនួយការដំឡើង TD4 បង្ហាញអេក្រង់ដើម ហើយបន្ទាប់មកបើកដំណើរការជាបន្តបន្ទាប់ ហើយរកឃើញដ្រាយវ៍ដែលបានតភ្ជាប់ និងដំឡើងណាមួយដែលគាំទ្រ។ fileប្រព័ន្ធ។
3.2 ការកំណត់រចនាសម្ព័ន្ធ TD4
ការកំណត់លំនាំដើម TD4 ត្រូវបានកំណត់ដោយប្រើតម្លៃដែលសមរម្យ និងការអនុវត្តល្អបំផុត។ មានជម្រើស និងការកំណត់ជាច្រើនដែលអ្នកអាចកំណត់ និងកំណត់តាមតម្រូវការជាក់លាក់របស់អ្នក។ ប៉ះរូបតំណាង ម៉ឺនុយរុករកប្រព័ន្ធ នៅជ្រុងខាងឆ្វេងខាងលើនៃចំណុចប្រទាក់អ្នកប្រើ ដើម្បីចូលប្រើម៉ឺនុយរុករកប្រព័ន្ធ ដែលរួមបញ្ចូលធាតុដូចខាងក្រោមៈ
· ទំព័រដើម៖ ត្រឡប់ទៅអេក្រង់ដើមវិញ។ · ការកំណត់៖ ចូលប្រើអេក្រង់ការកំណត់ប្រព័ន្ធ។ · រដ្ឋបាល៖ ចូលប្រើអេក្រង់រៀបចំរដ្ឋបាល។ · ប្រព័ន្ធចាក់សោ៖ ចាក់សោអេក្រង់ដោយប្រើលេខកូដ PIN ដើម្បីការពារការចូលប្រើពេលគ្មានអ្នកមើល។ · អំពី៖ ចូលទៅកាន់អេក្រង់អំពី view ព័ត៌មានបន្ថែមដូចជាអង្គភាព
លេខសៀរៀល កំណែកម្មវិធីបង្កប់/ហាស ការរក្សាសិទ្ធិ និងព័ត៌មានអាជ្ញាប័ណ្ណ។ ការអាប់ដេតកម្មវិធីបង្កប់ និងការកំណត់ឡើងវិញពីរោងចក្រក៏ត្រូវបានចាប់ផ្តើមពីអេក្រង់នេះផងដែរ។
3.2.1 ការកំណត់
ប៉ះ ការកំណត់ ដើម្បីបង្ហាញអេក្រង់ការកំណត់។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

19

ជំពូកទី 3 ការកំណត់រចនាសម្ព័ន្ធ TD4

រូបថតអេក្រង់ខាងលើបង្ហាញអេក្រង់ការកំណត់ TD4 ។ ការកំណត់នីមួយៗ និងជម្រើសរបស់វា និងតម្លៃលំនាំដើមត្រូវបានពិពណ៌នាខាងក្រោម។
· Hashes៖ អនុញ្ញាតឱ្យជ្រើសរើសការគណនា hash ដែលចង់បានសម្រាប់ការងារស្ទួន ការថតរូបភាពឡូជីខល និង Hash របស់អ្នក។ ជម្រើសគឺ MD5, SHA-1, SHA-256 និង Prompt ។ ការជ្រើសរើស Prompt នឹងអនុញ្ញាតឱ្យជ្រើសរើស hashes នៅពេលចាប់ផ្តើមការងារ។ ការ​ជ្រើសរើស​សញ្ញា​លំនាំដើម​គឺ MD5 និង SHA-1។
· `ចម្លង' File ប្រភេទ៖ អនុញ្ញាតឱ្យជ្រើសរើសលទ្ធផល file ប្រភេទសម្រាប់ការងារស្ទួន (រូបភាពរាងកាយ) ។ ជម្រើសគឺ៖ Ex01, E01, DD, DMG និង Prompt ។ ការជ្រើសរើស Prompt នឹងអនុញ្ញាត file ប្រភេទដែលត្រូវជ្រើសរើសនៅពេលចាប់ផ្តើមការងារ។ ការកំណត់លំនាំដើមគឺ Ex01 ។
· អតិបរមា File ទំហំ៖ អនុញ្ញាតឱ្យជ្រើសរើសទិន្នផលអតិបរមាដែលចង់បាន file ទំហំផ្នែក។ ជម្រើសគឺ៖ 2 GB, 4 GB, 8 GB និងគ្មានដែនកំណត់។ ការកំណត់លំនាំដើមគឺគ្មានដែនកំណត់។
· ការស្ដារឡើងវិញនូវកំហុស៖ អនុញ្ញាតឱ្យជ្រើសរើសរបៀបនៃការងើបឡើងវិញ និងការព្យាយាមរាប់ឡើងវិញ នៅពេលដែលមានកំហុសក្នុងការអានដ្រាយប្រភព កំឡុងពេលការងារស្ទួន និងហាស។
របៀបសង្គ្រោះ៖ វាកំណត់ទំហំនៃការអានដែលនឹងត្រូវបានប្រើដើម្បីស្វែងរកទិន្នន័យដែលអាចអានបាននៅក្នុងតំបន់ដែលមានកំហុស។ ជម្រើសគឺ៖ ស្តង់ដារ និងហត់នឿយ។ របៀបស្តង់ដារមានន័យថាការព្យាយាមសង្គ្រោះកំហុសនឹងអាន

20

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៣.២. ការកំណត់រចនាសម្ព័ន្ធ TD3.2

ប្លុកទិន្នន័យដែលតែងតែមាន 32,768 បៃ។ ក្នុង​ទម្រង់​ហួសហេតុ ការ​អាន​កំហុស​នឹង​កើត​ឡើង​ដល់​កម្រិត​លម្អិត​បំផុត​ដែល​អាច​ធ្វើ​ទៅ​បាន​ដែល​ជា​ផ្នែក​នីមួយៗ។ មុខងារហួសប្រមាណនឹងធានាបាននូវចំនួនអតិបរមានៃទិន្នន័យដែលអាចសង្គ្រោះបាន ប៉ុន្តែវាក៏នឹងបន្ថែមពេលវេលាដល់ការងារផងដែរ។ ការកំណត់លំនាំដើមគឺស្តង់ដារ។
ចំនួននៃការព្យាយាមម្តងទៀត៖ វាប្រាប់ TD4 ថាតើប៉ុន្មានដងដើម្បីព្យាយាមអានឡើងវិញនូវប្លុកទិន្នន័យដែលបានផ្តល់ឱ្យនៅពេលមានកំហុស។ ជម្រើសគឺ៖ ០, ១, ១០, និង ១០០។ ការកំណត់លំនាំដើមគឺ ១។

ការប្រុងប្រយ័ត្ន
ការកំណត់ការរាប់ម្តងទៀតនៃ 100 មិនត្រូវបានណែនាំទេ។ ប្រសិនបើការអានបន្តមានកំហុសលើសពីការព្យាយាម 10 ដង វាទំនងជានឹងមិនជោគជ័យទេ ហើយការបន្តព្យាយាមអានដែលបរាជ័យជាច្រើនអាចបំផ្លាញដ្រាយដែលបរាជ័យរួចហើយ និងខ្ជះខ្ជាយពេលវេលាស៊ើបអង្កេតដ៏មានតម្លៃ។
· ការបង្ហាប់៖ អនុញ្ញាតឱ្យជ្រើសរើសការបង្ហាប់ទិន្នន័យសម្រាប់លទ្ធផល E01, Ex01 និង LX01។ ការជ្រើសរើសប្រអប់នឹងធានាថាការបង្ហាប់ទិន្នន័យត្រូវបានប្រើប្រាស់នៅពេលណាដែលអាចធ្វើទៅបាន។ ការកំណត់លំនាំដើមគឺត្រូវបង្ហាប់នៅពេលដែលអាចធ្វើទៅបាន។
· ភស្តុតាង File ផ្លូវ៖ អនុញ្ញាតឱ្យនិយមន័យជាក់លាក់ fileឈ្មោះនិងថតឯកសារសម្រាប់លទ្ធផល fileស. ចំណាំថាអក្សរជំនួសអាចត្រូវបានប្រើដើម្បីបញ្ចូលព័ត៌មានគន្លឹះដោយស្វ័យប្រវត្តិទៅក្នុងប្រអប់ fileឈ្មោះ និង/ឬ ថតលទ្ធផល ដូចខាងក្រោម៖

អក្សរជំនួស %d %t %e %s %m %c

ថតឯកសារ/fileឈ្មោះទិន្នន័យកាលបរិច្ឆេទ (កាលបរិច្ឆេទប្រព័ន្ធបច្ចុប្បន្ននៅពេលទិញ) ពេលវេលា (ម៉ោងប្រព័ន្ធបច្ចុប្បន្ននៅពេលទិញ) លេខសម្គាល់ភស្តុតាងសម្រាប់ដ្រាយប្រភពដែលកំពុងប្រើ លេខស៊េរីនៃដ្រាយប្រភពដែលកំពុងប្រើ លេខម៉ូដែលនៃដ្រាយប្រភពដែលកំពុងប្រើលេខសម្គាល់ករណីនៅពេលនោះ។ នៃការទទួលបាន

លំនាំដើម fileឈ្មោះគឺជារូបភាព។ ឈ្មោះថតលំនាំដើមគឺ td4 images/%d_%t/ ។
· ការផ្ទៀងផ្ទាត់ការអានឡើងវិញ៖ អនុញ្ញាតឱ្យជ្រើសរើសការផ្ទៀងផ្ទាត់ការអានឡើងវិញដែលត្រូវធ្វើនៅចុងបញ្ចប់នៃផ្នែករូបភាពចម្លង/ឡូជីខលនៃការងារ ដើម្បីធានាថាទិន្នន័យដែលបានរក្សាទុកត្រូវគ្នានឹងអ្វីដែលបានទទួល។ ការជ្រើសរើសប្រអប់ផ្ទៀងផ្ទាត់នឹងបើកការផ្ទៀងផ្ទាត់ការអានឡើងវិញសម្រាប់ការងារទាំងអស់។ ការជ្រើសរើស Prompt នឹងអនុញ្ញាតឱ្យការផ្ទៀងផ្ទាត់ការអានឡើងវិញត្រូវបានបើកនៅពេលចាប់ផ្តើមការងារ។ ការកំណត់លំនាំដើមគឺផ្ទៀងផ្ទាត់។
· Trim Clones៖ អនុញ្ញាត​ឱ្យ​ជ្រើសរើស​ទិសដៅ​ដែល​ចង់​បាន​ការ​កំណត់​រចនាសម្ព័ន្ធ "trimming" សម្រាប់​ការងារ​ទាំងអស់។ ការកាត់តម្រឹមដ្រាយទិសដៅមានន័យថា DCO ឬ AMA នឹងត្រូវបានអនុវត្តទៅដ្រាយទិសដៅ (ប្រសិនបើវាគាំទ្រពួកវា) ដូច្នេះទំហំដ្រាយទិសដៅនឹងលេចឡើងដែលត្រូវគ្នានឹងដ្រាយប្រភពក្លូនដើម។ ជម្រើសគឺ៖ មិនដែល, ពេលអាចធ្វើបាន, និង Prompt។ ការជ្រើសរើស Prompt នឹងអនុញ្ញាតឱ្យការកំណត់ Trim Clones ត្រូវបានជ្រើសរើសនៅពេលចាប់ផ្តើមការងារ។ ការកំណត់លំនាំដើមគឺ Never ។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

21

ជំពូកទី 3 ការកំណត់រចនាសម្ព័ន្ធ TD4
ចំណាំ៖ សម្រាប់ការតុបតែងក្លូនឱ្យដំណើរការ ដ្រាយទិសដៅដែលបានជ្រើសរើសត្រូវតែគាំទ្រ DCO ឬ AMA ។
· អូឌីយ៉ូ៖ អនុញ្ញាត​ឱ្យ​ជ្រើសរើស​កម្រិត​សំឡេង​ប្រព័ន្ធ​ដើម្បី​ប្រើ​សម្រាប់​ការ​ជូន​ដំណឹង​ដែល​អាច​ស្ដាប់​បាន​ទាំងអស់។ ការជ្រើសរើសប្រអប់ Idle Chirp នឹងធ្វើឱ្យសំឡេងបញ្ចប់ការងារត្រូវបានចាក់ម្តងហើយម្តងទៀតរៀងរាល់មួយនាទី រហូតដល់អេក្រង់ស្ថានភាពការងារត្រូវបានបិទ។ សូមចំណាំថា ទោះបីជា Idle Chirp ត្រូវបានបិទក៏ដោយ ក៏សំឡេងនៃការបញ្ចប់ការងារនឹងត្រូវបានចាក់តែម្តងនៅពេលបញ្ចប់ការងារ ហើយ LED សូចនាករនឹងបញ្ចេញពន្លឺនូវស្ថានភាពបញ្ចប់រហូតដល់អេក្រង់ស្ថានភាពការងារត្រូវបានបិទ។ ការកំណត់លំនាំដើមគឺដើម្បីបើក Idle Chirp ។
· ការបង្ហាញពេលវេលា៖ អនុញ្ញាតឱ្យជ្រើសរើសតំបន់ពេលវេលាប្រព័ន្ធដែលបានបង្ហាញ និងរបៀបបង្ហាញម៉ោង (12 ម៉ោង ឬ 24 ម៉ោង)។ ការផ្លាស់ប្តូរការកំណត់ការបង្ហាញពេលវេលាត្រូវតែរក្សាទុកយ៉ាងច្បាស់ដើម្បីឱ្យមានប្រសិទ្ធភាព។ ចំណាំថាការផ្លាស់ប្តូរការកំណត់ទាក់ទងនឹងពេលវេលាមិនត្រូវបានអនុញ្ញាតទេ ខណៈពេលដែលការងារកំពុងដំណើរការ។ ការកំណត់របៀបបង្ហាញលំនាំដើមគឺរបៀប 12 ម៉ោង។
· ពេលវេលាប្រព័ន្ធ៖ អនុញ្ញាតឱ្យបញ្ចូលពេលវេលាប្រព័ន្ធ។ ការផ្លាស់ប្តូរការកំណត់ពេលវេលាប្រព័ន្ធត្រូវតែរក្សាទុកយ៉ាងច្បាស់ដើម្បីឱ្យមានប្រសិទ្ធភាព។ ចំណាំថាការផ្លាស់ប្តូរការកំណត់ទាក់ទងនឹងពេលវេលាមិនត្រូវបានអនុញ្ញាតទេ ខណៈពេលដែលការងារកំពុងដំណើរការ។
· កាលបរិច្ឆេទប្រព័ន្ធ៖ អនុញ្ញាតឱ្យបញ្ចូលកាលបរិច្ឆេទប្រព័ន្ធ។ ការផ្លាស់ប្តូរការកំណត់កាលបរិច្ឆេទប្រព័ន្ធត្រូវតែរក្សាទុកយ៉ាងច្បាស់ដើម្បីឱ្យមានប្រសិទ្ធភាព។ ចំណាំថាការផ្លាស់ប្តូរការកំណត់ទាក់ទងនឹងពេលវេលាមិនត្រូវបានអនុញ្ញាតទេ ខណៈពេលដែលការងារកំពុងដំណើរការ។
· ពន្លឺ៖ អនុញ្ញាតឱ្យជ្រើសរើសពន្លឺនៃអេក្រង់ LCD ។
· ក្ដារចុចនិម្មិត៖ ផ្តល់ជម្រើសដើម្បីបង្ហាញនៅលើអេក្រង់ជានិច្ច ក្តារចុចនិម្មិត ទោះបីជានៅពេលដែលក្តារចុចខាងក្រៅត្រូវបានរកឃើញក៏ដោយ។ វាមានប្រយោជន៍សម្រាប់សេណារីយ៉ូជាក់លាក់មួយ ដែលក្តារចុច/កណ្ដុរឥតខ្សែបង្រួបបង្រួម (គោលបំណងពីរ) ត្រូវបានដោតចូលទៅក្នុង TD4 ប៉ុន្តែមានតែផ្នែកកណ្តុរប៉ុណ្ណោះដែលកំពុងត្រូវបានប្រើប្រាស់។ ជ្រើសរើសជម្រើស 'បង្ហាញជានិច្ច' ដើម្បីធានាថាក្តារចុចនិម្មិតលេចឡើងក្នុងស្ថានភាពនេះ។ តាមលំនាំដើម ក្តារចុចនិម្មិតត្រូវបានលាក់ នៅពេលដែលក្តារចុច USB ត្រូវបានរកឃើញ។
· ភាសា៖ អនុញ្ញាតឱ្យជ្រើសរើសភាសាប្រព័ន្ធ។ ជម្រើសគឺ៖ អាល្លឺម៉ង់ អង់គ្លេស អេស្ប៉ាញ បារាំង កូរ៉េ ព័រទុយហ្គាល់ ទួរគី និងចិន។ ភាសាលំនាំដើមគឺភាសាអង់គ្លេស។
ចំណាំ៖ នៅពេលដែលភាសាប្រព័ន្ធត្រូវបានផ្លាស់ប្តូរ ក្តារចុចនិម្មិតនឹងត្រូវបានប្តូរដោយស្វ័យប្រវត្តិទៅជាភាសានោះ។ ប្រសិនបើចង់បាន ក្តារចុចនិម្មិតអាចត្រូវបានផ្លាស់ប្តូរដោយដៃទៅជាភាសាដែលខុសពីការកំណត់ភាសាប្រព័ន្ធ។ ដើម្បីជ្រើសរើសភាសាក្តារចុចនិម្មិតដោយដៃ សូមចុចវាលបញ្ចូលមួយ ហើយបន្ទាប់មកចុចលើប៊ូតុងធ្វើមូលដ្ឋានីយកម្មនៅលើក្តារចុចដើម្បីជ្រើសរើសភាសាដែលចង់បាន។

22

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៣.២. ការកំណត់រចនាសម្ព័ន្ធ TD3.2
៥ រដ្ឋបាល
នៅក្នុងបរិយាកាសការងារធ្វើកោសល្យវិច្ច័យមួយចំនួន វាអាចជាការចង់ហាមឃាត់អ្នកប្រើប្រាស់ដែលគ្មានការអនុញ្ញាតពីការចូលទៅកាន់អង្គភាព ឬផ្លាស់ប្តូរការកំណត់ជាក់លាក់។ TD4 អនុញ្ញាតឱ្យអ្នកប្រើកម្រិតរដ្ឋបាលចាក់សោតំបន់ជាក់លាក់នៃចំណុចប្រទាក់អ្នកប្រើដើម្បីអនុញ្ញាតឱ្យមានការគ្រប់គ្រងបែបនេះ។ ប៉ះប៊ូតុងរដ្ឋបាលនៅក្នុងម៉ឺនុយរុករកប្រព័ន្ធ ដើម្បីចាប់ផ្តើមការដំឡើងនេះ។ អេក្រង់រៀបចំរដ្ឋបាលដំបូងត្រូវបានបង្ហាញខាងក្រោម។

ប៉ះ បើកដំណើរការរដ្ឋបាល ដើម្បីចាប់ផ្តើម។ ជំហានដំបូងគឺត្រូវកំណត់លេខសម្ងាត់រដ្ឋបាលប្រាំមួយខ្ទង់។ កូដ PIN ត្រូវតែបញ្ចូលពីរដង ដើម្បីធានាបាននូវភាពត្រឹមត្រូវ។
នៅពេលដែលរដ្ឋបាលត្រូវបានបើកដំណើរការ តំបន់ខាងក្រោមអាចត្រូវបានជ្រើសរើសដើម្បីទប់ស្កាត់ការចូលប្រើទៅកាន់នរណាម្នាក់ដោយគ្មានកូដ PIN៖
· System Boot Lock៖ ប្រសិនបើជ្រើសរើស ឯកតានឹងចាប់ផ្ដើមដោយផ្ទាល់ទៅកាន់បន្ទះ PIN ហើយលេខសម្ងាត់អ្នកគ្រប់គ្រងនឹងត្រូវបញ្ចូលដើម្បីប្រើឯកតា។
· ការកំណត់រចនាសម្ព័ន្ធស្ទួន៖ ប្រសិនបើបើកដំណើរការ ការកំណត់ស្ទួនខាងក្រោមនឹងទាមទារកូដ PIN អ្នកគ្រប់គ្រងដើម្បីធ្វើការផ្លាស់ប្តូរណាមួយ៖
ហាស់

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

23

ជំពូកទី 3 ការកំណត់រចនាសម្ព័ន្ធ TD4
`ចម្លង' File វាយអតិបរមា File ភស្តុតាងនៃការបង្ហាប់កំហុសទំហំ File Path Readback Verification កាត់ក្លូន
រូបថតអេក្រង់ខាងក្រោមបង្ហាញម៉ឺនុយការកំណត់ បន្ទាប់ពីការគ្រប់គ្រងការគ្រប់គ្រងត្រូវបានបើកសម្រាប់ការកំណត់រចនាសម្ព័ន្ធចម្លង។ ចំណាំខែលដែលមានរូបតំណាងសញ្ញាធីកនៅជាប់នឹងធាតុការកំណត់ដែលបានរាប់បញ្ចូលខាងលើ។ នេះបង្ហាញថាការកំណត់ណាមួយនឹងតម្រូវឱ្យប្រើកូដ PIN អ្នកគ្រប់គ្រងដើម្បីធ្វើការផ្លាស់ប្តូរ។ អ្នកប្រើប្រាស់ទាំងអស់នឹងអាច view ការកំណត់បច្ចុប្បន្ន ប៉ុន្តែការព្យាយាមផ្លាស់ប្តូរការកំណត់ណាមួយដែលបានចាក់សោនឹងប្រាប់អ្នកប្រើប្រាស់សម្រាប់លេខកូដ PIN អ្នកគ្រប់គ្រង។

ដើម្បីបិទការគ្រប់គ្រង TD4 សូមចុចលើ រដ្ឋបាលពីម៉ឺនុយរុករកប្រព័ន្ធ ហើយបន្ទាប់មកចុចលើ បិទការគ្រប់គ្រង។ លេខសម្ងាត់រដ្ឋបាលនឹងត្រូវបញ្ចូលដើម្បីបញ្ចប់ការបិទ។

24

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៣.២. ការកំណត់រចនាសម្ព័ន្ធ TD3.2
ចំណាំ៖ នៅពេលដែលរដ្ឋបាលត្រូវបានបើក បើទោះបីជាមិនមានជម្រើសគ្រប់គ្រងបុគ្គលណាមួយត្រូវបានជ្រើសរើសក៏ដោយ កូដ PIN អ្នកគ្រប់គ្រងនឹងត្រូវបានទាមទារដើម្បីធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់នៅលើឧបករណ៍។ នេះការពារការជៀសផុតពីការកំណត់រដ្ឋបាលដោយការបន្ទាបកម្មវិធីបង្កប់។
3.2.3 ការចាក់សោប្រព័ន្ធ
វាអាចជាការចង់ចាក់សោប្រព័ន្ធ TD4 របស់អ្នកខណៈពេលដែលមិនមានការយកចិត្តទុកដាក់ ដើម្បីប្រាកដថាមិនមានការផ្លាស់ប្តូរការកំណត់ ឬថាការងារសកម្មរបស់អ្នកមិនត្រូវបានផ្លាស់ប្តូរតាមមធ្យោបាយណាមួយឡើយ។ ដើម្បីចាក់សោប្រព័ន្ធរបស់អ្នក គ្រាន់តែចុចលើធាតុប្រព័ន្ធចាក់សោនៅក្នុងម៉ឺនុយរុករកប្រព័ន្ធ។ អេក្រង់នឹងលេចឡើងដែលអនុញ្ញាតឱ្យបញ្ចូលលេខអត្តសញ្ញាណផ្ទាល់ខ្លួនប្រាំមួយខ្ទង់ (PIN) ដូចដែលបានបង្ហាញខាងក្រោម។

អ្នកនឹងត្រូវបញ្ចូលលេខកូដប្រាំមួយខ្ទង់ជាលើកទីពីរ ដើម្បីផ្ទៀងផ្ទាត់កូដ PIN ។ នៅពេលដែលលេខកូដ PIN ត្រូវបានផ្ទៀងផ្ទាត់ ឯកតានឹងត្រូវបានចាក់សោ ដោយបង្ហាញតែបន្ទះ PIN នៅលើអេក្រង់ប៉ុណ្ណោះ។
ដើម្បីដោះសោប្រព័ន្ធ គ្រាន់តែបញ្ចូលកូដ PIN ។
ចំណាំ៖ ប៊ូតុងនៅខាងក្រោមផ្នែកខាងឆ្វេងនៃបន្ទះគ្រាប់ចុចអនុញ្ញាតឱ្យចៃដន្យនូវប្លង់នៃខ្ទង់នៅលើក្តារចុច។ វាអាចត្រូវបានប្រើដើម្បីធានាថាកូដ PIN ដែលប្រើជាទូទៅមិនបង្កើតលំនាំដាច់ដោយឡែកនៅលើអេក្រង់។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

25

ជំពូកទី 3 ការកំណត់រចនាសម្ព័ន្ធ TD4

យន្តការចាក់សោកូដ PIN នេះគឺបណ្តោះអាសន្នក្នុងន័យថាព្រឹត្តិការណ៍ដោះសោនីមួយៗនឹងរក្សាឯកតាដោះសោរហូតដល់វាត្រូវបានចាក់សោឡើងវិញ។ ចំណាំថាការជិះកង់ថាមពល TD4 នឹងជម្រះការចាក់សោកូដ PIN អេក្រង់។
3.2.4 ការធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ TD4
កម្មវិធីបង្កប់ TD4 ត្រូវបានរក្សាទុកនៅលើឧបករណ៍អង្គចងចាំដែលមិនងាយនឹងបង្កជាហេតុ និងមិនអាចដកចេញបាននៅខាងក្នុងឧបករណ៍។ នៅពេលដែលការអាប់ដេតកម្មវិធីបង្កប់ TD4 មាននៅលើ OpenText webគេហទំព័រ (Tableau Download Center) អ្នកអាចទាញយកកញ្ចប់កម្មវិធីបង្កប់ file ហើយប្រើវាដើម្បីធ្វើបច្ចុប្បន្នភាពអង្គភាព។
ចំណាំ៖ ការអាប់ដេតកម្មវិធីបង្កប់មិនអាចចាប់ផ្តើមបានទេ ខណៈពេលដែលការងារកំពុងដំណើរការ។
ដើម្បីធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ TD4 របស់អ្នក សូមចូលទៅកាន់ Tableau Download Center នៅ https://www.opentext.com/products/tableau-download-center បន្ទាប់មកអនុវត្តតាមជំហានទាំងនេះ៖
1. កំណត់ទីតាំងផ្នែក TD4 នៅលើទំព័រ Tableau Download Center ហើយបន្ទាប់មកចុចលើកម្មវិធីបង្កប់ចុងក្រោយបង្អស់ file តំណភ្ជាប់ដើម្បីចាប់ផ្តើមការទាញយកទៅកុំព្យូទ័ររបស់អ្នក។
ចំណាំ៖ កញ្ចប់កម្មវិធីបង្កប់ TD4 files មាន .td4_pkg file ផ្នែកបន្ថែម។
2. ចម្លងកញ្ចប់កម្មវិធីបង្កប់ដែលបានទាញយក file ទៅកាន់បន្ទះ USB ហើយបន្ទាប់មកច្រានចេញ ហើយដកដ្រាយនោះចេញពីកុំព្យូទ័ររបស់អ្នក។
3. បញ្ចូលដុំ USB ទៅក្នុងរន្ធ USB TD4 ណាមួយ។ 4. ចូលទៅកាន់ System Navigation Menu ដោយចុចលើរូបតំណាងនៅផ្នែកខាងឆ្វេងនៃ
របាររុករកកំពូល។ បន្ទាប់មកចុចលើធាតុម៉ឺនុយអំពី។ 5. នៅក្នុងអេក្រង់អំពី សូមចុចលើប៊ូតុងអាប់ដេតកម្មវិធីបង្កប់។ 6. ជ្រើសរើស Drive ដែលសមស្រប/fileប្រព័ន្ធដោយចុចលើ fileក្បឿងប្រព័ន្ធ។ 7. រកមើលទីតាំងនៃ .td4_pkg ដែលចង់បាន file ហើយចុចលើវា។ file. 8. នៅពេលដែលអ្នកប្រាកដថាអ្នកចង់ចាប់ផ្តើមការអាប់ដេតជាមួយនឹងអ្វីដែលបានជ្រើសរើស fileប៉ះ
ជ្រើសរើសប៊ូតុងនៅខាងក្រោមស្តាំនៃអេក្រង់។
TD4 នឹងចាប់ផ្តើមដំណើរការអាប់ដេតកម្មវិធីបង្កប់ដោយប្រើកម្មវិធីបង្កប់ដែលបានជ្រើសរើស file.
ការប្រុងប្រយ័ត្ន
នៅពេលដែលដំណើរការអាប់ដេតកម្មវិធីបង្កប់ចាប់ផ្តើម សូមកុំដក ឬបន្ថែមដ្រាយណាមួយ បិទអង្គភាព ឬដកថាមពលចេញពីអង្គភាព។ ការធ្វើដូច្នេះអាចបណ្តាលឱ្យមានបញ្ហាជាមួយនឹងដំណើរការអាប់ដេតកម្មវិធីបង្កប់ដែលអាចបណ្តាលឱ្យ TD4 មិនដំណើរការ។ ប្រសិនបើមានអ្វីមួយគួរតែកើតឡើងក្នុងអំឡុងពេលដំណើរការអាប់ដេតកម្មវិធីបង្កប់ដែលនាំឱ្យបរាជ័យក្នុងការអាប់ដេត វាអាចទៅរួចដែលថានីតិវិធីសង្គ្រោះកម្មវិធីបង្កប់អាចត្រូវបានទាមទារ។ សូមមើល "ការដោះស្រាយបញ្ហាទូទៅ" នៅលើទំព័រ 92 សម្រាប់ព័ត៌មានអំពីដំណើរការស្តារកម្មវិធីបង្កប់។
TD4 នឹងចាប់ផ្តើមឡើងវិញដោយស្វ័យប្រវត្តិទៅក្នុងកម្មវិធីបង្កប់ថ្មី នៅពេលដែលដំណើរការអាប់ដេតបានបញ្ចប់។

26

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៣.៣. ការភ្ជាប់ដ្រាយ
ចំណាំថាតម្លៃ SHA-256 នៃកញ្ចប់កម្មវិធីបង្កប់ដែលកំពុងផ្ទុកបច្ចុប្បន្នត្រូវបានគណនា និងបង្ហាញនៅក្នុងផ្នែកខាងលើនៃអេក្រង់អំពី រួមជាមួយនឹងកំណែកម្មវិធីបង្កប់ពេញលេញ។ នេះអនុញ្ញាតឱ្យមានការផ្ទៀងផ្ទាត់ថាកំណែកម្មវិធីបង្កប់ត្រឹមត្រូវកំពុងដំណើរការ ហើយវាមិនត្រូវបានផ្លាស់ប្តូរទេ។ សម្រាប់គោលបំណងផ្ទៀងផ្ទាត់ hash តម្លៃ hash សម្រាប់កំណែកម្មវិធីបង្កប់ដែលបានផ្តល់ឱ្យមាននៅក្នុងឯកសារកំណត់ចំណាំចេញផ្សាយសម្រាប់ការអាប់ដេត TD4 នីមួយៗដែលមាននៅលើ Tableau Download Center នៅ https://www.opentext.com/products/tableau-download- កណ្តាល។
3.3 ការភ្ជាប់ដ្រាយ
ផ្នែកខាងក្រោមផ្តល់ព័ត៌មានដែលនឹងអនុញ្ញាតឱ្យមានការតភ្ជាប់សុវត្ថិភាព និងអាចទុកចិត្តបាននៃដ្រាយទៅ TD4 ។
ចំណាំ៖ សម្រាប់ដ្រាយដែលទាមទារខ្សែអាដាប់ទ័រដើម្បីភ្ជាប់ទៅ TD4 OpenText សូមផ្តល់អនុសាសន៍យ៉ាងខ្លាំងឱ្យទុកខ្សែអាដាប់ទ័រដែលដោតចូលទៅក្នុង TD4 ហើយភ្ជាប់/យកដ្រាយចេញពីចុងម្ខាងទៀតនៃខ្សែ។ ខណៈពេលដែលឧបករណ៍ភ្ជាប់ដ្រាយវ៍នៅលើ TD4 មានភាពរឹងមាំ និងត្រូវបានរចនាឡើងសម្រាប់វដ្តមិត្តរួមជាច្រើន ការភ្ជាប់/យកដ្រាយចេញពីចុងម្ខាងទៀតនៃខ្សែនឹងជួយពង្រីកអាយុជីវិតរបស់ TD4 របស់អ្នក។
3.3.1 កំណែ USB និងប្រភេទឧបករណ៍ភ្ជាប់
លក្ខណៈបច្ចេកទេសរបស់ USB បានផ្លាស់ប្តូរតាមពេលវេលា ហើយរួមជាមួយពួកវា អនុសញ្ញាដាក់ឈ្មោះសម្រាប់ច្រក/ល្បឿននៃចំណុចប្រទាក់ USB ផ្សេងៗក៏បានផ្លាស់ប្តូរផងដែរ។ សម្រាប់អតីតampនៅពេលដែល USB 3.0 (SuperSpeed ​​USB) ចេញមកដំបូង ល្បឿននៃចំណុចប្រទាក់បានលោតដល់ 5 Gbps ធៀបនឹងល្បឿន USB 2.0 មុនដែលមាន 480 Mbps ។ ជាមួយនឹងការមកដល់នៃ USB 3.1 គំនិតនៃជំនាន់ត្រូវបានណែនាំដើម្បីគ្របដណ្តប់ល្បឿននៃចំណុចប្រទាក់ផ្សេងៗ។ សម្រាប់អតីតampដូច្នេះ USB 3.0 SuperSpeed ​​គឺស្មើនឹង USB 3.1 Gen 1 នៅល្បឿន 5 Gbps ហើយ USB 3.1 Gen 2 បានបង្កើនល្បឿនទ្វេដងដល់ 10 Gbps ។ ថ្មីៗនេះស្តង់ដារ USB 3.2 ត្រូវបានចេញផ្សាយ។ ទោះជាយ៉ាងណាក៏ដោយ សេចក្តីយោងជំនាន់សម្រាប់ល្បឿននៅតែដូចគ្នានឹង USB 3.1 ដោយ USB 3.2 Gen 1 មាន 5 Gbps និង USB 3.2 Gen 2 មាន ​​10 Gbps ។ ដោយប្រើភាសាបញ្ជាក់ USB ថ្មីៗបំផុត ច្រក USB ប្រភពរបស់ TD4 គឺ USB 3.2 Gen 1 ដែលដំណើរការក្នុងល្បឿន 5 Gbps ។ ច្រក USB គោលដៅរបស់វាគឺ USB 3.2 Gen 2 ដែលដំណើរការក្នុងល្បឿន 10 Gbps ។ សម្រាប់ភាពសាមញ្ញ ច្រកទាំងនេះត្រូវបានដាក់ស្លាកថាជា "USB" នៅលើ TD4 ខ្លួនវាផ្ទាល់ ហើយពួកវានឹងត្រូវបានសំដៅជាទូទៅថាជាច្រក USB នៅក្នុងការណែនាំអ្នកប្រើប្រាស់នេះ។
ច្រក USB TD4 ទាំងអស់ប្រើឧបករណ៍ភ្ជាប់ USB Type C ។ ដ្រាយប្រភេទ C និងខ្សែដ្រាយអាចត្រូវបានបញ្ចូលទៅក្នុង TD4 ដោយមិនគិតពីការតំរង់ទិស។ ដើម្បីភ្ជាប់ដ្រាយ USB ប្រភេទ A ទៅ TD4 ខ្សែអាដាប់ទ័រ Tableau TCA-USB3-AC ប្រភេទ A-to-Type C ត្រូវបានទាមទារ (ឬអាដាប់ទ័រដែលមានតម្លៃស្មើ) ។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

27

ជំពូកទី 3 ការកំណត់រចនាសម្ព័ន្ធ TD4

3.3.2 អាដាប់ទ័រថាស
សម្រាប់ច្រក TD4 មួយចំនួន អាដាប់ទ័រខាងក្រៅត្រូវបានទាមទារដើម្បីភ្ជាប់ប្រភេទមួយចំនួននៃដ្រាយ។ ជំពូកទី 5 នៃមគ្គុទ្ទេសក៍អ្នកប្រើប្រាស់នេះមានបញ្ជីទូលំទូលាយនៃអាដាប់ទ័រដ្រាយ Tableau ដែលមាន។ នេះគឺជាសេចក្តីសង្ខេបនៃអាដាប់ទ័រដែលប្រើជាទូទៅ៖

ប្រភេទ Drive ប្រភេទ PCIe add-in card SSD m.2 PCIe SSD Apple PCIe SSD 2013+ u.2 SSD (PCIe) IDE Apple PCIe SSD 2016+ FireWire mSATA/m.2 SATA SSD

លេខផ្នែកអាដាប់ទ័រ Tableau TDA7-1 TDA7-2 TDA7-3 TDA7-4 TDA7-5 TDA7-7 TDA7-9 TDA3-3

3.3.3 ក្រឡាក្បឿង
នៅផ្នែកខាងឆ្វេង និងខាងស្តាំនៃអេក្រង់ដើម អ្នកនឹងឃើញផ្ទាំងថាសដែលតម្រឹមជាមួយច្រកតភ្ជាប់ដ្រាយវ៍រឹង។ ក្រឡាទាំងនេះនឹងមានពណ៌ប្រផេះសម្រាប់ច្រកណាមួយដែលមិនមានដ្រាយវ៍ភ្ជាប់។ នៅពេលដែលដ្រាយមួយត្រូវបានភ្ជាប់ទៅច្រកដែលបានផ្តល់ឱ្យនោះ ក្បឿងនោះនឹងក្លាយទៅជាសកម្ម ហើយអាចត្រូវបានចុចដើម្បីចូលប្រើព័ត៌មានលំអិតអំពីដ្រាយនោះ និងអនុវត្តសកម្មភាពជាក់លាក់នៃដ្រាយ។

ចំណាំ៖ ផ្ទាំង​ដ្រាយ​សម្រាប់​ច្រក​គ្រឿង​បន្ថែម USB ខាង​ក្រោយ​នឹង​បង្ហាញ​តែ​ពេល​ដែល​ដ្រាយ​ត្រូវ​បាន​ភ្ជាប់​ទៅ​ច្រក​នោះ។ វានឹងបង្ហាញនៅក្រោមរូបតំណាង ម៉ឺនុយរុករកប្រព័ន្ធ នៅជ្រុងកំពូលឆ្វេងនៃអេក្រង់ដើម។
3.3.4 ដ្រាយប្រភព
TD4 ដំណើរការការងារកោសល្យវិច្ច័យមួយក្នុងពេលតែមួយ ហើយជាលទ្ធផល វាត្រូវបានបង្កើតឡើងដើម្បីអនុញ្ញាតឱ្យភ្ជាប់ដ្រាយប្រភពតែមួយក្នុងពេលតែមួយ។ ដ្រាយប្រភពច្រើនអាចភ្ជាប់ទៅ TD4 ហើយការធ្វើដូច្នេះនឹងមិនបង្កការខូចខាតណាមួយដល់ឧបករណ៍នោះទេ។ ទោះជាយ៉ាងណាក៏ដោយ នៅពេលដែលដ្រាយប្រភពច្រើនជាងមួយត្រូវបានភ្ជាប់ ក្បឿងដ្រាយប្រភពនឹងប្រែពណ៌ក្រហម ហើយប្រតិបត្តិការទាំងអស់ដែលទាមទារដ្រាយប្រភព (ការចម្លង រូបភាពឡូជីខល ហាស និងស្តារ) នឹងត្រូវបានហាមឃាត់។ ផ្ទៀងផ្ទាត់គឺជាប្រតិបត្តិការមួយដែលនៅតែអាចធ្វើបានជាមួយដ្រាយប្រភពជាច្រើនដែលបានភ្ជាប់ ព្រោះវាប្រើតែដ្រាយទិសដៅប៉ុណ្ណោះ។
ភ្ជាប់ដ្រាយវ៍មួយ (ឬអាដាប់ទ័រដ្រាយដែលមានដ្រាយនៅនឹងកន្លែង) ទៅចំណុចប្រទាក់ផ្នែកចំហៀងមួយនៃប្រភព TD4 (ខាងឆ្វេង)៖ SATA/SAS, PCIe, USB ។ ក្បឿងដ្រាយចំណុចប្រទាក់អ្នកប្រើដែលពាក់ព័ន្ធនឹងក្លាយទៅជាសកម្ម ហើយអាចប៉ះបាន។ view ព័ត៌មានលំអិតអំពីដ្រាយ និងអនុវត្តសកម្មភាពជាក់លាក់របស់ដ្រាយ។ សម្រាប់ដ្រាយប្រភព សកម្មភាពដ្រាយដែលមានមានដូចខាងក្រោម៖
· រុករក fileប្រព័ន្ធ

28

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៣.៣. ការភ្ជាប់ដ្រាយ
· ការត្រួតពិនិត្យទទេ · យក HPA/DCO/AMA · ការដោះសោការអ៊ិនគ្រីប Tableau
សេចក្តីសង្ខេបការងារជាក់លាក់ចំពោះដ្រាយនោះក៏អាចមានផងដែរ។ viewed នៅលើអេក្រង់ព័ត៌មានលំអិតនៃដ្រាយ ដោយមានតំណភ្ជាប់ទៅ view បញ្ជីប្រវត្តិការងារដែលបានត្រងសម្រាប់ដ្រាយនោះ។ ប៊ូតុង​ច្រាន​ចេញ​សម្រាប់​ដ្រាយ​នីមួយៗ​មាន​ទីតាំង​នៅ​ផ្នែក​ខាង​ក្រោម​ស្តាំ​នៃ​អេក្រង់​ព័ត៌មាន​លម្អិត​នៃ​ដ្រាយ។
3.3.5 ដ្រាយទិសដៅ
ភ្ជាប់ដ្រាយមួយ ឬច្រើនទៅផ្នែកទិសដៅ TD4 (ខាងស្តាំ)៖ SATA (x2), PCIe, និង/ឬ USB (x2)។ ក្បឿងចំណុចប្រទាក់អ្នកប្រើដែលពាក់ព័ន្ធនឹងក្លាយទៅជាសកម្ម ហើយអាចប៉ះបាន។ view ព័ត៌មានលំអិតអំពីដ្រាយ និងអនុវត្តសកម្មភាពជាក់លាក់របស់ដ្រាយ។ សម្រាប់ដ្រាយទិសដៅ សកម្មភាពដ្រាយដែលមានមានដូចខាងក្រោម៖
· រុករក fileប្រព័ន្ធ · ការត្រួតពិនិត្យទទេ · កំណត់រចនាសម្ព័ន្ធឡើងវិញ (សូមមើល "កំណត់រចនាសម្ព័ន្ធឡើងវិញ" នៅទំព័រ 42 ផ្នែកសម្រាប់ព័ត៌មានលម្អិត
អំពីមុខងារកំណត់រចនាសម្ព័ន្ធដ្រាយឡើងវិញ) · ការដោះសោការអ៊ិនគ្រីប Tableau
សេចក្តីសង្ខេបការងារជាក់លាក់ចំពោះដ្រាយក៏អាចមានផងដែរ។ viewed នៅលើអេក្រង់នេះជាមួយនឹងតំណភ្ជាប់ទៅ view បញ្ជីប្រវត្តិការងារដែលបានត្រងសម្រាប់ដ្រាយនោះ។ ប៊ូតុង​ច្រាន​ចេញ​សម្រាប់​ដ្រាយ​នីមួយៗ​មាន​ទីតាំង​នៅ​ផ្នែក​ខាង​ក្រោម​ស្តាំ​នៃ​អេក្រង់​ព័ត៌មាន​លម្អិត​នៃ​ដ្រាយ។
សូមមើល “ការស្ទួនគ្នា” នៅលើទំព័រ 58 និង “ការអនុវត្តរូបភាពឡូជីខល” នៅទំព័រ 69 សម្រាប់ព័ត៌មានលម្អិតអំពីការដំណើរការការងាររូបភាពស្ទួន និងឡូជីខល។
3.3.6 ដ្រាយគ្រឿងបន្លាស់
ច្រក USB គ្រឿងបន្លាស់មាននៅខាងក្រោយ TD4 ។ ច្រកនេះអាចត្រូវបានប្រើដើម្បីភ្ជាប់ដ្រាយ USB ដើម្បីអនុញ្ញាតឱ្យនាំចេញកំណត់ហេតុការងារ ឬធ្វើបច្ចុប្បន្នភាពកម្មវិធីបង្កប់ TD4 ។ វាក៏អាចប្រើដើម្បីភ្ជាប់ក្តារចុច និង/ឬកណ្តុរ (មានខ្សែ ឬឥតខ្សែ)។
ការប្រុងប្រយ័ត្ន
ច្រក USB Accessory នៅខាងក្រោយ TD4 មិនការពារការសរសេរ! ប្រព័ន្ធផ្សព្វផ្សាយភស្តុតាងមិនគួរត្រូវបានភ្ជាប់ទៅច្រកនេះទេ។
នៅពេលដែល Accessory USB drive ត្រូវបានភ្ជាប់ទៅ TD4 ហើយបានរកឃើញ នោះ drive tile តូចមួយនឹងបង្ហាញនៅខាងក្រោមរូបតំណាង System Navigation Menu នៅផ្នែកខាងលើខាងឆ្វេងនៃចំណុចប្រទាក់អ្នកប្រើប្រាស់។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

29

ជំពូកទី 3 ការកំណត់រចនាសម្ព័ន្ធ TD4
3.3.7 ការរកឃើញថាស
បន្ទាប់ពីចាប់ផ្តើម TD4 ចាប់ផ្តើមរកឃើញដ្រាយដែលបានតភ្ជាប់ជាបន្តបន្ទាប់។ ក្រឡា​ថាស​ដែល​អសកម្ម​ដែល​បង្ហាញ​នៅ​ផ្នែក​ខាងឆ្វេង​ និង​ខាងស្តាំ​នៃ​អេក្រង់​នឹង​អាច​មើល​ឃើញ​យ៉ាង​ពេញលេញ​និង​សកម្ម​នៅពេល​រកឃើញ​ថា​មាន​ដ្រាយ។ ប៉ះក្បឿងដ្រាយណាមួយទៅ view ព័ត៌មានលំអិតអំពីដ្រាយដែលបានភ្ជាប់ និងដើម្បីអនុវត្តសកម្មភាពជាក់លាក់នៃដ្រាយ។ សូមមើល "ដ្រាយប្រភព" នៅទំព័រ 28 និង "ដ្រាយទិសដៅ" នៅទំព័រ 29 មុនក្នុងជំពូកនេះ សម្រាប់ព័ត៌មានបន្ថែមអំពីសកម្មភាពដែលមាន។
រូបភាពខាងក្រោមបង្ហាញអេក្រង់ដើម TD4 ដែលមានដ្រាយដូចខាងក្រោមបានភ្ជាប់៖ ប្រភព USB, គ្រឿងបន្លាស់ USB, ទិសដៅ SATA, ទិសដៅ PCIe ។

30

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៣.៤. បិទ TD3.4
3.4 បិទ TD4
ដើម្បីបិទ TD4 របស់អ្នក គ្រាន់តែចុចប៊ូតុងថាមពលនៅជ្រុងខាងឆ្វេងខាងលើនៃគ្រឿង។ បញ្ជាក់សំណើដោយចុចប៊ូតុងបិទ ឬប៉ះប៊ូតុងបោះបង់ ដើម្បីរក្សាថាមពលម៉ាស៊ីន។
ក្នុងករណីខ្លះ វាអាចជាការចង់ឱ្យ TD4 បិទដោយខ្លួនឯង បន្ទាប់ពីការងារបច្ចុប្បន្នត្រូវបានបញ្ចប់។ នៅក្នុងករណីនៃការដំណើរការការងារមួយយប់ ឬលើសពីចុងសប្តាហ៍ជាមួយនឹងអង្គភាពដែលមិនបានយកចិត្តទុកដាក់ នេះអាចជួយកាត់បន្ថយការប្រើប្រាស់ថាមពល និងរយៈពេលដំណើរការដែលមិនចាំបាច់នៅលើដ្រាយដែលភ្ជាប់មកជាមួយ។ ដើម្បីបិទ TD4 នៅពេលដែលការងារបច្ចុប្បន្នត្រូវបានបញ្ចប់ អ្នកគ្រាន់តែចុចប៊ូតុងថាមពលនៅជ្រុងខាងលើផ្នែកខាងឆ្វេងនៃអង្គភាពដូចដែលអ្នកបានធម្មតា ហើយបន្ទាប់មកចុចលើប៊ូតុងបិទ។ ការងារបច្ចុប្បន្ននឹងបញ្ចប់ ហើយបន្ទាប់មកអង្គភាពនឹងបិទដោយខ្លួនវាផ្ទាល់។ វានឹងដំណើរការសម្រាប់ប្រភេទការងារណាមួយ។
ចំណាំ៖ ប្រសិនបើវិធីសាស្ត្របិទប៊ូតុងថាមពលដែលបានពិពណ៌នាខាងលើត្រូវបានប្រើប្រាស់ នោះមិនចាំបាច់ដកដ្រាយដែលភ្ជាប់មកជាមួយមុនពេលបិទ TD4 នោះទេ។ ការប្រើវិធីសាស្ត្របិទត្រឹមត្រូវនេះអនុញ្ញាតឱ្យពេលវេលាកម្មវិធីដើម្បីស្ងប់ស្ងាត់កិច្ចការសកម្មណាមួយ និងច្រានចោលដ្រាយមុនពេលបិទឯកតា។ ការបង្ខំ TD4 ឱ្យបិទដោយទាញខ្សែថាមពល ឬសង្កត់ប៊ូតុងថាមពល មិនត្រូវបានណែនាំទេ ព្រោះវាអាចខូចផ្នែកណាមួយដែលមានស្រាប់/fileព័ត៌មានប្រព័ន្ធ។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

31

ជំពូកទី 4

ការប្រើប្រាស់ TD4

ជំពូកនេះគ្របដណ្តប់នីតិវិធីលម្អិត និងព័ត៌មានសម្រាប់ការប្រើប្រាស់ TD4 ។
4.1 អេក្រង់ដើម
អេក្រង់ដើមរបស់ TD4 បង្ហាញក្រឡាមុខងារសម្រាប់ការផ្តួចផ្តើមការងារធ្វើកោសល្យវិច្ច័យខាងក្រោម៖ · ស្ទួន · រូបភាពឡូជីខល · ហាស · ផ្ទៀងផ្ទាត់ · ស្តារ វាក៏រួមបញ្ចូលក្រឡាសម្រាប់បញ្ចូល/viewដោយមានព័ត៌មានសំខាន់ៗដូចខាងក្រោម៖ · ករណីព័ត៌មាន · ប្រវត្តិការងារ

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

33

ជំពូកទី 4 ការប្រើប្រាស់ TD4

ក្រឡាមុខងារនីមួយៗអាចត្រូវបានបើក ដើម្បីបង្ហាញព័ត៌មានបន្ថែម បញ្ចូលទិន្នន័យ ហើយប្រសិនបើអាច ចាប់ផ្តើមការងារដែលពាក់ព័ន្ធ។ អាស្រ័យលើលក្ខខណ្ឌផ្សេងៗ ការងារនឹងចាប់ផ្តើមភ្លាមៗបន្ទាប់ពីចុចប៊ូតុងចាប់ផ្តើម ឬអេក្រង់ការកំណត់កម្រិតខ្ពស់នឹងត្រូវបានបង្ហាញ ដើម្បីអនុញ្ញាតឱ្យកំណត់រចនាសម្ព័ន្ធការកំណត់ជាក់លាក់មុនពេលចាប់ផ្តើមការងារ។ ព័ត៌មានលម្អិតបន្ថែមសម្រាប់មុខងារអេក្រង់ដើមនីមួយៗអាចរកបាននៅពេលក្រោយនៅក្នុងជំពូកនេះ។
នៅទូទាំងរបាររុករកខាងលើមានប៊ូតុងដើម្បីចូលប្រើម៉ឺនុយរុករកប្រព័ន្ធ និងអេក្រង់ដើមបានយ៉ាងឆាប់រហ័ស និងដើម្បី view ពេលបច្ចុប្បន្ន។ ការប៉ះឈ្មោះម៉ូដែល TD4 នៅក្នុងរបាររុករកកំពូលនាំអ្នកទៅកាន់អេក្រង់ដើម។
ចំណាំ៖ នៅក្នុងព្រឹត្តិការណ៍នៃលក្ខខណ្ឌត្រជាក់មិនធម្មតា រូបតំណាងព្រមានអំពីកម្ដៅនឹងត្រូវបានបង្ហាញនៅក្នុងរបាររុករកខាងលើនៅខាងស្តាំនៃរូបតំណាងម៉ឺនុយរុករកប្រព័ន្ធ។ ការព្រមានបែបនេះនឹងមិនត្រូវបានគេឃើញនៅក្រោមលក្ខខណ្ឌប្រតិបត្តិការធម្មតាឡើយ។ សូមមើល “បញ្ហាកំដៅ” នៅទំព័រ 94 សម្រាប់ព័ត៌មានបន្ថែម។

34

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.២. ព័ត៌មានលម្អិតអំពីដ្រាយ
4.2 ព័ត៌មានលម្អិតអំពីថាស
នៅផ្នែកខាងឆ្វេង និងខាងស្តាំនៃអេក្រង់ដើម អ្នកនឹងឃើញផ្ទាំងថាសដែលតម្រឹមជាមួយច្រកតភ្ជាប់ដ្រាយវ៍រឹង។ ក្រឡាទាំងនេះនឹងអសកម្មសម្រាប់ច្រកណាមួយដែលមិនមានដ្រាយវ៍ភ្ជាប់។ នៅពេលដែលដ្រាយមួយត្រូវបានភ្ជាប់ទៅច្រកដែលបានផ្តល់ឱ្យនោះ ក្រឡានោះនឹងក្លាយទៅជាសកម្ម ហើយអាចត្រូវបានប៉ះដើម្បីចូលប្រើព័ត៌មានលំអិតអំពីដ្រាយ និងអនុវត្តសកម្មភាពជាក់លាក់នៃដ្រាយ។
ចំណាំ៖ ផ្ទាំង​ដ្រាយ​សម្រាប់​ច្រក​គ្រឿង​បន្ថែម USB ខាង​ក្រោយ​នឹង​បង្ហាញ​តែ​ពេល​ដែល​ដ្រាយ​ត្រូវ​បាន​ភ្ជាប់​ទៅ​ច្រក​នោះ។ វានឹងបង្ហាញនៅក្រោមរូបតំណាង ម៉ឺនុយរុករកប្រព័ន្ធ នៅជ្រុងកំពូលឆ្វេងនៃអេក្រង់ដើម។
សូមមើល “Viewប្រភព និងទិសដៅ" នៅលើទំព័រ 39 សម្រាប់ព័ត៌មានបន្ថែមនៅលើអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយ និងមុខងារដែលពាក់ព័ន្ធ។
4.3 ម៉ឺនុយរុករកប្រព័ន្ធ
ការប៉ះរូបតំណាងម៉ឺនុយរុករកប្រព័ន្ធនៅជ្រុងខាងលើឆ្វេងនៃរបាររុករកខាងលើបង្ហាញម៉ឺនុយរុករកប្រព័ន្ធ TD4 ដូចបានបង្ហាញខាងក្រោម។ សម្រាប់ព័ត៌មានបន្ថែមអំពីធាតុនៅក្នុងម៉ឺនុយនេះ សូមមើល "ការកំណត់រចនាសម្ព័ន្ធ TD4" នៅទំព័រ 19 ។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

35

ជំពូកទី 4 ការប្រើប្រាស់ TD4
4.4 ស្ថានភាពការងារ
បន្ទាប់ពីការងារចាប់ផ្តើម អេក្រង់ស្ថានភាពការងាររបស់វាត្រូវបានបង្ហាញដោយស្វ័យប្រវត្តិ។ អេក្រង់ស្ថានភាពនេះបង្ហាញព័ត៌មានលម្អិតនៃការងារដែលបានផ្តល់ឱ្យ រួមទាំងបឋមកថាដែលបង្ហាញពីប្រភេទការងារ ស្ថានភាពរបស់វា ពេលវេលាចាប់ផ្តើម និងបញ្ចប់របស់វា អត្រាទិន្នន័យទាំងមូល ពេលវេលាដែលនៅសល់ និងភាគរយពេញលេញ។ ផ្ទៃខាងក្រោមនៃអេក្រង់ស្ថានភាពការងារបង្ហាញព័ត៌មានលម្អិតអំពីការងារបន្ថែម រួមទាំងតម្លៃសញ្ញា (នៅពេលមាន) ដំណើរការបន្តបន្ទាប់បន្សំ (សម្រាប់ឧ។ample, ស្ទួនដាច់ដោយឡែកពីការផ្ទៀងផ្ទាត់នៅក្នុងការងារចម្លង/ផ្ទៀងផ្ទាត់) សេចក្តីសង្ខេបនៃការកំណត់ និងការរាយបញ្ជីនៃដ្រាយដែលពាក់ព័ន្ធនឹងការងារ។ ការ​ប៉ះ​ផ្ទាំង​ថាស​បើក​អេក្រង់​ព័ត៌មាន​លម្អិត​នៃ​ថាស​របស់​វា​ដែល​ផ្តល់​នូវ a view នៃព័ត៌មានទាំងអស់ដែលមានសម្រាប់ដ្រាយ។ ផ្ទៃខាងក្រោមថេរនៃអេក្រង់ស្ថានភាពការងាររួមមានប៊ូតុងសម្រាប់នាំចេញកំណត់ហេតុសម្រាប់ការងារនោះ និងការលុបចោលការងារ។ អតីតample នៃអេក្រង់ស្ថានភាពការងារស្ទួនសកម្មត្រូវបានបង្ហាញខាងក្រោម។

ចំណាំ៖ ប្រសិនបើអេក្រង់ស្ថានភាពការងារត្រូវបានបិទ សេចក្តីសង្ខេបសង្ខេបនៃស្ថានភាពការងារនៅតែមាននៅក្នុងក្រឡាមុខងារដែលបានពង្រីកនៅលើអេក្រង់ដើម។ ការប៉ះផ្នែកខាងក្រោមនៃក្រឡាមុខងារនោះនឹងបើកអេក្រង់ស្ថានភាពការងារឡើងវិញ។ ផងដែរ នៅពេលដែលការងារកំពុងដំណើរការ ឧបករណ៍បង្វិលរាងជារង្វង់ត្រូវបានបង្ហាញនៅក្នុងរបាររុករកខាងលើនៅខាងស្តាំនៃឈ្មោះម៉ូដែល TD4 ។ ការប៉ះឧបករណ៍បង្វិល បើកអេក្រង់ស្ថានភាពការងារឡើងវិញ។

36

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.៥. ប្រវត្តិការងារ
នៅពេលដែលការងារត្រូវបានបញ្ចប់ អេក្រង់ស្ថានភាពការងារត្រូវបានបង្ហាញ និងបង្ហាញស្ថានភាពចុងក្រោយនៃការងារនោះ។

ប្រសិនបើអេក្រង់ស្ថានភាពការងារត្រូវបានបើកបន្ទាប់ពីបញ្ចប់ការងារ សូចនាករស្ថានភាពការងារនឹងបន្តរហូតដល់អេក្រង់ស្ថានភាពការងារត្រូវបានបិទ។ សូចនាករស្ថានភាពនៃការបញ្ចប់ទាំងនោះរួមមាន LED ស្ថានភាពពន្លឺ ហើយប្រសិនបើ Idle Chirp ត្រូវបានបើកនៅក្នុងការកំណត់ប្រព័ន្ធ ការជូនដំណឹងដែលអាចស្តាប់បាន (ម្តងរៀងរាល់នាទី)។ ប្រសិនបើ Idle Chirp ត្រូវបានបិទ ការជូនដំណឹងដែលអាចស្តាប់បានពីការបញ្ចប់ការងារនឹងត្រូវបានផ្តល់ជូនតែម្តងប៉ុណ្ណោះ។
4.5 ប្រវត្តិការងារ
អេក្រង់ស្ថានភាពការងារអាចជា viewed ពីបញ្ជីការងារដែលអាចចូលប្រើបានពីផ្ទាំងប្រវត្តិការងារនៅលើអេក្រង់ដើម។ ការប៉ះផ្នែកខាងក្រោមនៃក្រឡាប្រវត្តិការងារដែលបានពង្រីកបើកបញ្ជីការងារសម្រាប់អង្គភាពនោះ។ ការងារនៅក្នុងបញ្ជីនេះត្រូវបានរក្សាទុកនៅលើអង្គភាព ហើយបន្តឆ្លងកាត់វដ្តថាមពល។ រាល់ការងារសកម្មនឹងបង្ហាញក្នុងបញ្ជីជាមួយនឹងរបារវឌ្ឍនភាពពណ៌ខៀវសកម្ម។ ការងារដែលបានបញ្ចប់ដោយជោគជ័យនឹងបង្ហាញជាមួយនឹងរបារវឌ្ឍនភាពពណ៌បៃតងពេញលេញ។ ការងារដែលបានលុបចោលនឹងបង្ហាញរបារវឌ្ឍនភាពពណ៌លឿងដែលបានបំពេញដោយផ្នែក។ ហើយការងារដែលបរាជ័យនឹងបង្ហាញជាមួយនឹងរបារវឌ្ឍនភាពពណ៌ក្រហមដែលបំពេញដោយផ្នែក។ ការប៉ះក្រឡាការងារជាក់លាក់មួយពីបញ្ជីនឹងបើកអេក្រង់ស្ថានភាពការងារសម្រាប់ការងារនោះ។ អតីតample នៃបញ្ជីប្រវត្តិការងារត្រូវបានបង្ហាញខាងក្រោម។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

37

ជំពូកទី 4 ការប្រើប្រាស់ TD4

ដូចដែលអាចមើលឃើញនៅផ្នែកខាងលើនៃអេក្រង់ប្រវត្តិការងារខាងលើ ករណីបច្ចុប្បន្ន (ដូចដែលបានកំណត់ដោយការកំណត់អត្តសញ្ញាណករណី) ត្រូវបានបង្ហាញរួមជាមួយនឹងចំនួននៃករណីផ្សេងៗគ្នាដែលរួមបញ្ចូលក្នុងបញ្ជីប្រវត្តិការងារ។
ក្នុងស្ថានភាពខ្លះ វាអាចមានភាពងាយស្រួល view និងគ្រប់គ្រង (នាំចេញ ឬលុប) តែសំណុំរងនៃការងារពីបញ្ជី។ ដើម្បីត្រងបញ្ជីការងារ សូមចុចលើរូបតំណាងតម្រងនៅជិតផ្នែកខាងស្តាំខាងលើនៃអេក្រង់ប្រវត្តិការងារ។ លក្ខណៈវិនិច្ឆ័យតម្រងអាចត្រូវបានបន្ថែមដើម្បីបង្ហាញតែការងារដែលចង់បាន។ ចំណាំថានៅពេលដែលលក្ខណៈវិនិច្ឆ័យច្រើនត្រូវបានប្រើ ទាំងអស់ត្រូវតែផ្គូផ្គងសម្រាប់ការងារដើម្បីបង្ហាញនៅក្នុងបញ្ជីដែលបានត្រង។ បញ្ជីការងារអាចត្រូវបានត្រងដោយផ្អែកលើលក្ខណៈវិនិច្ឆ័យខាងក្រោម៖
·ឈ្មោះអ្នកប្រឡង
· លេខសម្គាល់ករណី
·កំណត់ចំណាំការងារ
·ជំរុញអ្នកលក់
·ម៉ូដែលដ្រាយ
· លេខស៊េរី
ចំណាំ៖ មានវិធីងាយស្រួលក្នុងការត្រងបញ្ជីប្រវត្តិការងារ ដើម្បីបង្ហាញតែការងារដែលភ្ជាប់ជាមួយដ្រាយជាក់លាក់មួយ។ ដើម្បី​ធ្វើ​ដូច្នេះ សូម​ប៉ះ​លើ​ផ្ទាំង​ថាស​ដែល​ចង់​បាន​ពី​ប្រអប់​

38

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

០១. Viewប្រភព និងទិសដៅ
អេក្រង់ដើម។ រំកិល​ទៅ​ផ្នែក​សង្ខេប​ការងារ​នៅ​ផ្នែក​ខាងក្រោម​នៃ​អេក្រង់​ព័ត៌មាន​លម្អិត​នៃ​ថាស ហើយ​បន្ទាប់​មក​ចុច​ប៊ូតុង View ប៊ូតុង។ បញ្ជីនៃតែការងារដែលភ្ជាប់ជាមួយដ្រាយនោះនឹងត្រូវបានបង្ហាញ។ អ្នកអាចពង្រីកតម្រងនៅក្នុងនោះ។ view ដើម្បីមើលលក្ខណៈវិនិច្ឆ័យជាក់លាក់ដែលត្រូវបានប្រើដើម្បីត្រងបញ្ជី។
ដើម្បីនាំចេញកំណត់ហេតុដែលទាក់ទងនឹងការងារនៅក្នុងបញ្ជីប្រវត្តិការងារ សូមចុចលើប៊ូតុង នាំចេញ នៅផ្នែកខាងក្រោមខាងឆ្វេងនៃអេក្រង់ប្រវត្តិការងារ។ ជ្រើសរើសអ្វីដែលចង់បាន fileប្រព័ន្ធ និងថតឯកសារ ហើយបន្ទាប់មកចុចប៊ូតុង នាំចេញ នៅជ្រុងខាងក្រោមស្តាំនៃបង្អួចរុករក។
ដើម្បីលុបការងារដែលត្រូវបានបង្ហាញក្នុងបញ្ជីប្រវត្តិការងារ សូមចុចប៊ូតុង លុប នៅផ្នែកខាងក្រោមស្តាំនៃអេក្រង់ ប្រវត្តិការងារ ហើយធ្វើតាមប្រអប់បញ្ចូល។
ចំណាំ៖ សម្រាប់ទាំងការនាំចេញកំណត់ហេតុ និងការលុបការងារ ការងារណាក៏ដោយដែលត្រូវបានបង្ហាញក្នុងបញ្ជីប្រវត្តិការងារ គឺជាការងារដែលនឹងត្រូវធ្វើ។ ប្រសិនបើមិនមានតម្រងនៅនឹងកន្លែងទេ នោះកំណត់ហេតុ/ការងារទាំងអស់នឹងត្រូវបាននាំចេញ ឬលុបចេញ។ ប្រសិនបើតម្រងត្រូវបានប្រើដើម្បីបង្ហាញតែសំណុំរងនៃបញ្ជីការងារទាំងមូល នោះមានតែកំណត់ហេតុ/ការងារទាំងនោះប៉ុណ្ណោះនឹងត្រូវបាននាំចេញ ឬលុប។
ការងាររហូតដល់ 100 អាចត្រូវបានរក្សាទុកនៅលើ TD4 ។ នៅពេលដែលដែនកំណត់នោះត្រូវបានប៉ះ ការចាប់ផ្តើមនៃការងារជាបន្តបន្ទាប់ណាមួយនឹងតម្រូវឱ្យមានការទទួលស្គាល់ថាការងារចាស់បំផុតនឹងត្រូវបានលុបដោយស្វ័យប្រវត្តិ។ ដើម្បីចៀសវាងជំហានចាប់ផ្តើមការងារដែលគ្មានប្រសិទ្ធភាពនោះ វាត្រូវបានណែនាំថាត្រូវនាំចេញកំណត់ហេតុ ហើយបន្ទាប់មកលុបការងារនៅចុងបញ្ចប់នៃករណីនីមួយៗ។
សូមមើល "កំណត់ហេតុធ្វើកោសល្យវិច្ច័យ" នៅលើទំព័រ 79 សម្រាប់ព័ត៌មានបន្ថែមទាក់ទងនឹងកំណត់ហេតុធ្វើកោសល្យវិច្ច័យ TD4 ។
4.6 Viewប្រភព និងទិសដៅ
ដើម្បីចូលប្រើអេក្រង់ព័ត៌មានលំអិតនៃដ្រាយវ៍សម្រាប់ប្រភព ឬទិសដៅ សូមចុចផ្ទាំងថាសដែលចង់បាននៅលើអេក្រង់ដើម TD4 ។ ក្រឡាថាសត្រូវបានបង្ហាញនៅខាងឆ្វេង (ប្រភព) និងខាងស្តាំ (ទិសដៅ) នៃចំណុចប្រទាក់អ្នកប្រើ TD4 ។ អេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយសម្រាប់ប្រភព SATA drive ត្រូវបានបង្ហាញខាងក្រោម។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

39

ជំពូកទី 4 ការប្រើប្រាស់ TD4

វាលលេខសម្គាល់ភស្តុតាងនៅផ្នែកខាងលើនៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយអនុញ្ញាតឱ្យបញ្ចូលការពិពណ៌នាសង្ខេបនៃដ្រាយ។ តម្លៃលេខសម្គាល់ភស្តុតាងនេះគឺជាមធ្យោបាយក្រៅផ្លូវការដើម្បីកំណត់អត្តសញ្ញាណដ្រាយដែលអនុញ្ញាតឱ្យពួកវាត្រូវបានទទួលស្គាល់កាន់តែងាយស្រួលនៅទូទាំងចំណុចប្រទាក់អ្នកប្រើ TD4 ។ លេខសម្គាល់ភ័ស្តុតាងនេះនឹងបង្ហាញនៅក្នុងអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយ និងកាតដ្រាយ ដែលត្រូវបានគេមើលឃើញនៅកន្លែងផ្សេងៗដូចជានៅក្នុងផ្នែកប្រភព និងទិសដៅនៃអេក្រង់ស្ថានភាពការងារ។ លេខសម្គាល់ភ័ស្តុតាងក៏នឹងបង្ហាញនៅក្នុងកំណត់ហេតុធ្វើកោសល្យវិច្ច័យផងដែរ។ ប្រសិនបើគ្មានលេខសម្គាល់ភស្តុតាងត្រូវបានបញ្ចូលសម្រាប់ដ្រាយដែលបានផ្តល់ឱ្យនោះ ដ្រាយនឹងត្រូវបានកំណត់អត្តសញ្ញាណដោយឈ្មោះអ្នកលក់ ម៉ូដែល និងលេខស៊េរី។
បន្ទាប់ពីវាលលេខសម្គាល់ភ័ស្តុតាង ផ្នែកកំពូលនៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយបង្ហាញព័ត៌មានសំខាន់ៗអំពីដ្រាយដែលបានជ្រើសរើស ដូចជាទំហំ អ្នកលក់ ម៉ូដែល កំណែកម្មវិធីបង្កប់ លេខស៊េរី ទំហំផ្នែក និងផ្នែកដែលមាន (រាយការណ៍) ។ ដ្រាយ USB នឹង​មាន​ព័ត៌មាន​បន្ថែម​ដែល​បង្ហាញ រួម​ទាំង​លេខ​សៀរៀល​ជាក់លាក់​របស់ USB ។
ផ្នែកមាតិកានៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយផ្តល់នូវព័ត៌មានអំពីអ្វីដែលមាននៅលើដ្រាយ ហើយវាក៏អនុញ្ញាតឱ្យមានសកម្មភាពជាក់លាក់របស់ដ្រាយដូចជា Blank Check, Reconfigure (ទិសដៅតែប៉ុណ្ណោះ) លុប HPA/DCO/AMA (ប្រភពតែប៉ុណ្ណោះ) និងការអ៊ិនគ្រីប Tableau ដោះសោ។ សម្រាប់ដ្រាយដែលអាចរកឃើញ fileប្រព័ន្ធ ផ្នែកខាងលើនៃផ្នែកមាតិកាបង្ហាញប្រភេទតារាងភាគថាស ចំនួនភាគថាស និងចំនួននៃ fileប្រព័ន្ធ។ នីមួយៗអាចរកឃើញ fileប្រព័ន្ធនឹងមាន fileកាតប្រព័ន្ធដែលបង្ហាញព័ត៌មានបន្ថែមអំពី fileប្រព័ន្ធ។ ដើម្បីរុករក ក fileប្រព័ន្ធ, ប៉ះ fileកាតប្រព័ន្ធ។ ប្រសិនបើដ្រាយមានដែនកំណត់ផ្នែកណាមួយនៅនឹងកន្លែង (HPA/DCO/AMA) ក

40

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

០១. Viewប្រភព និងទិសដៅ
សារព្រមាននឹងត្រូវបានផ្តល់ជូននៅផ្នែកខាងលើនៃផ្នែកមាតិកា។ បែប
ការកំណត់ផ្នែកក៏ត្រូវបានកំណត់អត្តសញ្ញាណផងដែរជាមួយនឹងរូបតំណាងដែលភ្ជាប់ទៅក្បឿងដ្រាយនៅលើអេក្រង់ដើម។
ផ្នែកការងារនៃអេក្រង់ Drive Details ផ្តល់ព័ត៌មានអំពីការងារដែលត្រូវបានអនុវត្តជាមួយដ្រាយនោះ។ ចំនួនការងារបង្ហាញអំពីចំនួនការងារធ្វើកោសល្យវិច្ច័យទាំងអស់ដែលបានធ្វើដោយប្រើដ្រាយនោះ ហើយវារួមបញ្ចូលប្រតិបត្តិការដូចខាងក្រោម៖ ការចម្លង រូបភាពឡូជីខល សញ្ញាហាស់ ការផ្ទៀងផ្ទាត់ កំណត់រចនាសម្ព័ន្ធឡើងវិញ ការត្រួតពិនិត្យទទេ ស្ដារ និងលុបការកំណត់ផ្នែក។ ការរាប់ការទិញដែលបានបញ្ចប់បង្ហាញអំពីចំនួនការងារដែលបានបញ្ចប់ពេញលេញ និងជោគជ័យនៃការងារដែលមានដូចជា ការចម្លង និងរូបភាពឡូជីខល។ ប្រសិនបើការងារទាំងអស់សម្រាប់ដ្រាយដែលបានផ្តល់ឱ្យមានលេខសម្គាល់ករណីដូចគ្នា លេខសម្គាល់ករណីនោះក៏ត្រូវបានបង្ហាញនៅក្នុងផ្នែកនេះផងដែរ។ ប្រសិនបើមានលេខសម្គាល់ករណីជាច្រើនដែលភ្ជាប់ជាមួយដ្រាយដែលបានផ្តល់ឱ្យ "ច្រើន" នឹងត្រូវបានបង្ហាញនៅក្នុងវាលលេខសម្គាល់ករណី។ នេះ។ View ប៊ូតុងនៅខាងស្តាំខាងក្រោមនៃផ្នែកការងារនឹងបង្ហាញបញ្ជីប្រវត្តិការងារដែលបានត្រងបង្ហាញតែការងារដែលភ្ជាប់ជាមួយដ្រាយជាក់លាក់នោះ។
នៅខាងស្តាំខាងក្រោមនៃអេក្រង់ Drive Details គឺប៊ូតុង Eject។ គ្រាន់​តែ​ចុច​ប៊ូតុង​ច្រាន​ចេញ ហើយ​ឆ្លើយ​តប​នឹង​ប្រអប់​បញ្ចូល​ដើម្បី​ច្រាន​ចេញ​ពី​ប្រព័ន្ធ។ ការច្រានដ្រាយវ៍យកវាចេញពីកម្មវិធីប្រព័ន្ធក្នុងលក្ខណៈប្រកបដោយសុវត្ថិភាព ហើយត្រូវបានណែនាំមុនពេលដកមេឌៀដែលបានភ្ជាប់ណាមួយចេញពី TD4 ដែលមានថាមពល និងមុនពេលបិទ TD4 ជាមួយនឹងដ្រាយដែលបានភ្ជាប់។ សម្រាប់ដ្រាយទិសដៅ និងគ្រឿងបន្លាស់ជាពិសេស (ចាប់តាំងពីពួកវាត្រូវបានអាន/សរសេរ) ការបរាជ័យក្នុងការច្រានចេញមុនពេលដកចេញពីប្រព័ន្ធអាចខូចដ្រាយ fileប្រព័ន្ធ ដែលអាចបណ្តាលឱ្យបាត់បង់ភស្តុតាង/ទិន្នន័យដែលបានចាប់យកពីមុន។ ចំណាំថាការច្រានចោលប្រព័ន្ធផ្សព្វផ្សាយដែលត្រូវបានប្រើនៅក្នុងការងារនឹងមិនត្រូវបានអនុញ្ញាតរហូតដល់ការងារបានបញ្ចប់។
បន្ថែមពីលើការរំងាប់ដ្រាយសម្រាប់ការដកប្រព័ន្ធចេញ ការចុចប៊ូតុង Eject នឹងចេញពាក្យបញ្ជា ATA spin down ទៅ drives ដែលអាចគាំទ្រវាបាន។ ការបង្វិល​ថាសរឹង​ដែល​បង្វិល​ចុះក្រោម​ត្រូវបាន​ណែនាំ​ដើម្បី​កាត់បន្ថយ​ឱកាស​នៃ​ការខូចខាត​ចានរាងសំប៉ែត​នៅពេល​ដក​ដ្រាយ​ចេញ​ពី​ប្រព័ន្ធ។​ សូមចំណាំថា មិនមែនគ្រប់ drives គាំទ្រពាក្យបញ្ជានេះទេ ហើយខ្លះអាចចំណាយពេលយូរជាងនេះក្នុងការច្រានចេញពីប្រព័ន្ធ ដោយសារខ្វះការគាំទ្រពាក្យបញ្ជាបង្វិលចុះក្រោម។ ប៉ុន្តែនេះត្រូវបានចាត់ទុកថាជាការរអាក់រអួលតិចតួចបើប្រៀបធៀបទៅនឹងអត្ថប្រយោជន៍នៃការកាត់បន្ថយឱកាសនៃការខូចខាតដ្រាយ។
ការប្រុងប្រយ័ត្ន
វាត្រូវបានផ្ដល់អនុសាសន៍យ៉ាងខ្លាំងក្នុងការដកដ្រាយទាំងអស់ចេញពីប្រព័ន្ធមុនពេលយកវាចេញពី TD4 ដោយរាងកាយ។ វាធ្វើឱ្យដ្រាយនៅក្នុងស្ថានភាពស្ងប់ស្ងាត់ ដែលនឹងធានាបាននូវស្ថេរភាពប្រព័ន្ធ និងភាពត្រឹមត្រូវនៃទិន្នន័យនៅលើដ្រាយ។
សម្រាប់ប្រព័ន្ធផ្សព្វផ្សាយដែលភ្ជាប់ជាមួយច្រក TD4 PCIe ការច្រានចេញមុនពេលដកចេញគឺត្រូវបានទាមទារ។ ការផ្លាស់ប្តូរក្តៅ PCIe drives ដោយមិនច្រានពួកវាអាចបណ្តាលឱ្យមានអស្ថិរភាពនៃប្រព័ន្ធ និងអាកប្បកិរិយា/ការអនុវត្ត TD4 ដែលមិនអាចទាយទុកជាមុនបាន។
ការដកថាមពលចេញដោយបង្ខំ (ដោយទាញខ្សែថាមពល ឬសង្កត់ប៊ូតុងថាមពល) អាចបណ្តាលឱ្យមានបញ្ហាជាមួយដ្រាយដែលបានភ្ជាប់ រួមទាំងអំពើពុករលួយនៃព័ត៌មានទម្រង់។ ប្រសិនបើអាចធ្វើបាន វាត្រូវបានផ្ដល់អនុសាសន៍យ៉ាងខ្លាំងឱ្យបិទដំណើរការតាមរយៈចំណុចប្រទាក់អ្នកប្រើ (តាមរយៈការចុចប៊ូតុងថាមពលរហ័ស) ដែលនឹងច្រានចោលដ្រាយដែលបានភ្ជាប់ទាំងអស់ដោយស្វ័យប្រវត្តិមុនពេលបិទឧបករណ៍។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

41

ជំពូកទី 4 ការប្រើប្រាស់ TD4

4.6.1 ការត្រួតពិនិត្យទទេ
ឧបករណ៍ប្រើប្រាស់ Blank Check ពិនិត្យមើលដ្រាយមួយសម្រាប់វត្តមាននៃទិន្នន័យដែលមានអត្ថន័យ។ ដ�ើម្បី​ចូល​ប្រើ​អេក្រង់​ដំឡើង​ការ​ពិនិត្យ​ទទេ សូម​ប៉ះ Blank Check ក្នុង​ផ្នែក​មាតិកា​នៃ​អេក្រង់​ព័ត៌មាន​លម្អិត​នៃ​ដ្រាយ​ណា​មួយ។
តារាងខាងក្រោមផ្តល់នូវព័ត៌មានលម្អិតអំពីជម្រើស Blank Check៖

ជម្រើសលឿន
ចៃដន្យ
លីនេអ៊ែរ

ការពិពណ៌នា
ពិនិត្យយ៉ាងរហ័សដើម្បីកំណត់ថាតើដ្រាយហាក់ដូចជាទទេដោយអាននិងពិនិត្យមើលផ្នែកនៅក្នុង Master Boot Record, Primary GPT និង Secondary GPT ។
អនុវត្តការត្រួតពិនិត្យរហ័ស បន្ទាប់មកអានរហូតដល់ 75% នៃផ្នែកដែលមានដោយចៃដន្យដើម្បីកំណត់ថាតើវាទទេឬអត់។ ការត្រួតពិនិត្យទទេនឹងឈប់ភ្លាមៗនៅពេលដែលគំរូទិន្នន័យមិនទទេត្រូវបានរកឃើញ។
អានជាបន្ទាត់ក្នុងរហូតដល់ 100% នៃផ្នែកដែលមានដើម្បីពិនិត្យមើលថាតើដ្រាយវ៍ទទេ។ ការត្រួតពិនិត្យទទេនឹងឈប់ភ្លាមៗនៅពេលដែលគំរូទិន្នន័យមិនទទេត្រូវបានរកឃើញ។

វិស័យមួយត្រូវបានចាត់ទុកថាទទេ ប្រសិនបើវាមានតែលំនាំ 2 បៃដដែលៗដដែល។ លំនាំ​មិន​ដដែលៗ​ត្រូវ​បាន​ចាត់​ទុក​ថា​មិន​ទទេ។ ទោះយ៉ាងណាក៏ដោយ វិស័យនីមួយៗអាចមានលំនាំដដែលៗខុសៗគ្នា។ ប្រសិនបើវិស័យណាមួយត្រូវបានរកឃើញថាមិនទទេ នោះដ្រាយមិនត្រូវបានចាត់ទុកថាទទេទេ ហើយការត្រួតពិនិត្យទទេនឹងឈប់។

ចំណាំ៖ ជម្រើសត្រួតពិនិត្យទទេលឿន និងចៃដន្យ មិនធ្វើការត្រួតពិនិត្យពេញលេញនៃដ្រាយទាំងមូលទេ។ វាអាចទៅរួចសម្រាប់ដ្រាយមួយហាក់ដូចជាទទេយោងទៅតាមការត្រួតពិនិត្យរហ័សឬចៃដន្យខណៈពេលដែលនៅតែរក្សាទុកព័ត៌មានដែលពាក់ព័ន្ធ។
4.6.2 កំណត់រចនាសម្ព័ន្ធឡើងវិញ
ឧបករណ៍ប្រើប្រាស់កំណត់រចនាសម្ព័ន្ធឡើងវិញអនុញ្ញាតឱ្យអនុវត្តសកម្មភាពជាក់លាក់នៃដ្រាយ ដែលភាគច្រើនទាក់ទងនឹងការរៀបចំដ្រាយទិសដៅដែលត្រូវប្រើសម្រាប់ការងារចម្លង និងរូបភាពឡូជីខលនាពេលអនាគត។ ដោយ​សារ​តែ​លក្ខណៈ​នៃ​ការ​កែប្រែ​នៃ​សកម្មភាព​ដែល​មាន​នៅ​ក្នុង​ឧបករណ៍​ប្រើប្រាស់​នេះ Reconfigure គឺ​អាច​ប្រើ​បាន​សម្រាប់​តែ​ទិសដៅ​ប៉ុណ្ណោះ។ ដើម្បីចូលប្រើអេក្រង់ដំឡើងឧបករណ៍ប្រើប្រាស់ឡើងវិញ (បង្ហាញខាងក្រោម) សូមចុចលើ កំណត់រចនាសម្ព័ន្ធឡើងវិញពីផ្នែកមាតិកានៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយ។

42

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

០១. Viewប្រភព និងទិសដៅ

កំណត់រចនាសម្ព័ន្ធឡើងវិញអនុញ្ញាតឱ្យបញ្ចប់កិច្ចការដែលបានស្នើសុំជាបន្តបន្ទាប់ដោយមិនចាំបាច់មានអន្តរាគមន៍ពីអ្នកប្រើប្រាស់។ វាធ្វើឱ្យមានភាពងាយស្រួលក្នុងការអនុវត្តជំហានរៀបចំប្រព័ន្ធផ្សព្វផ្សាយគោលដៅទូទៅក្នុងរបៀបស្វ័យប្រវត្តិ ដោយមិនចាំបាច់ធ្វើជំហាននីមួយៗជាជំហានដាច់ដោយឡែក។ សម្រាប់អតីតampដូច្នេះ ដ្រាយ​ទិសដៅ​អាច​ត្រូវ​បាន​លុប​ចោល ហើយ​បន្ទាប់​មក​ធ្វើ​ទ្រង់ទ្រាយ​ក្នុង​ការងារ​មួយ​ដោយ​ជ្រើស លុប និង​ទ្រង់ទ្រាយ កំណត់​ជម្រើស​សម្រាប់​ជំហាន​រង​នីមួយៗ ហើយ​បន្ទាប់​មក​ប៉ះ​ចាប់ផ្ដើម។ ចំណាំថាលំដាប់ដែលបានរាយបញ្ជីនៃអនុអនុគមន៍ស្រេចចិត្តនៃការកំណត់រចនាសម្ព័ន្ធឡើងវិញគឺដោយចេតនា ហើយត្រូវគ្នានឹងលំដាប់ដែលពួកវានឹងត្រូវបានអនុវត្តចំពោះដ្រាយ។ ព័ត៌មានលម្អិតអំពីអនុមុខងាររងកំណត់រចនាសម្ព័ន្ធឡើងវិញនីមួយៗត្រូវបានផ្តល់ជូននៅក្នុងផ្នែករងខាងក្រោម។
4.6.2.1 លុបការកំណត់ផ្នែក
កាលពីមុន វិធីសាស្រ្តទូទៅបំផុតនៃការកំណត់ដោយចេតនានូវសមត្ថភាពដែលបានរាយការណ៍នៃដ្រាយគឺដោយប្រើ ATA HPA (តំបន់ការពារម៉ាស៊ីន) និង/ឬ DCO (ការត្រួតលើគ្នានៃការកំណត់រចនាសម្ព័ន្ធឧបករណ៍) ។ ដោយចាប់ផ្តើមជាមួយនឹងការអាប់ដេតលក្ខណៈជាក់លាក់របស់ ACS-3 (ATA/ATAPI Command Set 3) គំនិតនៃអាសយដ្ឋានអតិបរមាដែលអាចអនុញ្ញាតបាន (AMA) ត្រូវបានណែនាំ។ ដ្រាយថ្មីអាចគាំទ្រវិធីសាស្ត្រនេះក្នុងការកំណត់សមត្ថភាពដ្រាយដែលបានរាយការណ៍។ TD4 គាំទ្រវិធីសាស្រ្តទាំងអស់នេះជាមួយនឹងការរកឃើញដោយស្វ័យប្រវត្តិ ការកំណត់អត្តសញ្ញាណ និងការជូនដំណឹងដែលនឹងធ្វើឱ្យការដោះស្រាយជាមួយនឹងពួកគេគ្មានថ្នេរ និងងាយស្រួល។ ពីចំណុចកោសល្យវិច្ច័យនៃ viewវាមានតម្លៃក្នុងការដឹងថាតើ HPA, DCO, ឬ AMA កំពុងត្រូវបានប្រើប្រាស់។ ជាមួយនឹងចំណេះដឹងនោះ អ្នកធ្វើកោសល្យវិច្ច័យអាចធ្វើការសម្រេចចិត្តដែលមានព័ត៌មានអំពីថាតើត្រូវទទួលបានទិន្នន័យនៅក្នុងតំបន់លាក់កំបាំងនៃដ្រាយវ៍។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

43

ជំពូកទី 4 ការប្រើប្រាស់ TD4
ចំណាំថាវិធីសាស្រ្តទាំងនេះ (HPA/DCO និង AMA) គឺផ្តាច់មុខទៅវិញទៅមក។ ដ្រាយដែលគាំទ្រ HPA/DCO នឹងមិនគាំទ្រ AMA ហើយដ្រាយដែលគាំទ្រ AMA នឹងមិនគាំទ្រ HPA/DCO ទេ។ ដូចគ្នានេះផងដែរខណៈពេលដែល HPA និង DCO គឺជាលក្ខណៈពិសេសដែលទាក់ទងសម្រាប់ដ្រាយដែលបានផ្តល់ឱ្យ HPA មានគុណលក្ខណៈតែមួយគត់ (ការដកចេញដែលងាយនឹងបង្កជាហេតុឬបណ្តោះអាសន្ន) ដែលបែងចែកវាពី DCO និង AMA ។ សម្រាប់ហេតុផលនោះ ផ្នែកនេះនឹងគ្របដណ្តប់លើការដកចេញ HPA ដែលងាយនឹងបង្កជាហេតុជាប្រធានបទដាច់ដោយឡែកមួយ មុននឹងដោះស្រាយការដក HPA/DCO ឬ AMA ដែលមិនងាយនឹងបង្កជាហេតុ (អចិន្ត្រៃយ៍) ចេញ។
TD4 ក៏ផ្តល់នូវសមត្ថភាពក្នុងការ "ដាក់" DCO ឬ AMA ដែលមានន័យថាបិទប្រភព DCO ឬ AMA សម្រាប់គោលបំណងនៃការចម្លងភ័ស្តុតាងហើយបន្ទាប់មកដាក់ DCO/AMA ដូចគ្នាត្រឡប់មកវិញបន្ទាប់ពីការងារបានបញ្ចប់។ សូមមើល "ការស្ទួន" នៅលើទំព័រ 58 សម្រាប់ព័ត៌មានលម្អិតបន្ថែមអំពីការដាក់ DCO ។
4.6.2.2 ការដក HPA ងាយនឹងបង្កជាហេតុ
HPA អាចត្រូវបានបិទដោយមិនចាំបាច់ធ្វើការកែប្រែជាអចិន្ត្រៃយ៍ចំពោះដ្រាយ។ នេះ​ត្រូវ​បាន​គេ​ស្គាល់​ថា​ជា​ការ​ដក​ចេញ​នូវ​ការ​កំណត់​រចនាសម្ព័ន្ធ HPA ដែល​ងាយ​ស្រួល​ឬ​បណ្ដោះ​អាសន្ន។ នៅពេលដែលដ្រាយដែលមាន HPA របស់វាត្រូវបានយកចេញតាមរបៀបនេះត្រូវបានដកចេញពី TD4 (ឬត្រូវបានបិទ) ហើយបន្ទាប់មកបានភ្ជាប់ឡើងវិញ វានឹងត្រលប់មកសភាពដើមវិញជានិច្ច (ជាមួយនឹង HPA ដើមដែលបានកំណត់ និងបើកដំណើរការ)។ ដោយសារនេះគឺជាការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធដ្រាយបណ្តោះអាសន្នតែប៉ុណ្ណោះ (មិនមែនជាការផ្លាស់ប្តូរទិន្នន័យដែលបានរក្សាទុកនៅលើដ្រាយ) TD4 បិទ HPA ដោយស្វ័យប្រវត្តិនៅលើដ្រាយណាមួយដែលភ្ជាប់ទៅច្រកប្រភពណាមួយរបស់វា។ ដោយសារការកំណត់ DCO និង AMA អាចបិទបានតែនៅលើមូលដ្ឋានអចិន្ត្រៃយ៍ TD4 មិនបិទពួកវាដោយស្វ័យប្រវត្តិនៅលើដ្រាយប្រភពដែលបានតភ្ជាប់ទេ។
នៅក្នុងករណីនៃការដក HPA ដែលងាយនឹងបង្កជាហេតុដោយស្វ័យប្រវត្តិចេញពីដ្រាយប្រភពដែលបានតភ្ជាប់ ចំណុចប្រទាក់អ្នកប្រើ TD4 ធ្វើឱ្យវាច្បាស់នូវអ្វីដែលបានកើតឡើងដោយបញ្ជាក់ពីចំនួនផ្នែក HPA ត្រូវបានលាតត្រដាង ដូចដែលបានបង្ហាញនៅក្នុងរូបថតអេក្រង់ខាងក្រោម។

44

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

០១. Viewប្រភព និងទិសដៅ

យោងទៅរូបថតអេក្រង់លម្អិតនៃដ្រាយខាងលើ ការពិតដែលថា HPA ត្រូវបានយកចេញត្រូវបានឆ្លុះបញ្ចាំងតាមពីរវិធី។ មួយ វាលទំហំរបស់ដ្រាយឆ្លុះបញ្ចាំងពីសមត្ថភាពពេញលេញនៃដ្រាយ (ជាមួយ HPA បានដកចេញ) ។ និងទីពីរ ផ្នែកមាតិកាបង្ហាញថាតើផ្នែក HPA ប៉ុន្មានត្រូវបានលាតត្រដាងនៅក្នុងអត្ថបទពណ៌ក្រហម។ ចំណាំថាព័ត៌មានទាក់ទងនឹង HPA នេះក៏ត្រូវបានចាប់យកនៅក្នុងកំណត់ហេតុធ្វើកោសល្យវិច្ច័យផងដែរ។
TD4 មិនដែលធ្វើការផ្លាស់ប្តូរដោយស្វ័យប្រវត្តិចំពោះការកំណត់រចនាសម្ព័ន្ធកំណត់សមត្ថភាពដ្រាយណាមួយនៅលើដ្រាយទិសដៅឡើយ។ TD4 ត្រូវបានរចនាឡើងដើម្បីផ្តល់ឱ្យអ្នកធ្វើកោសល្យវិច្ច័យគ្រប់គ្រងពេញលេញលើដ្រាយទិសដៅ។ ប្រសិនបើអ្នកជ្រើសរើសដាក់កម្រិតសមត្ថភាពដ្រាយទិសដៅដោយប្រើ HPA, DCO, ឬ AMA នោះ TD4 នឹងមិនបដិសេធការសម្រេចចិត្តនោះទេ។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

45

ជំពូកទី 4 ការប្រើប្រាស់ TD4
4.6.2.3 ការដក HPA/DCO/AMA ដែលមិនងាយនឹងបង្កជាហេតុ
ឧបករណ៍ប្រើប្រាស់ Remove Sector Limitations បិទការកំណត់រចនាសម្ព័ន្ធ HPA, DCO ឬ AMA ជាអចិន្ត្រៃយ៍នៅលើដ្រាយដែលបានជ្រើសរើស។ ការ​ផ្លាស់​ប្តូរ​ទាំង​នេះ​គឺ​ជា​អចិន្ត្រៃយ៍ មិន​អាច​ធ្វើ​វិញ​បាន​ទេ ហើយ​នឹង​បន្ត​រហូត​ដល់​វដ្ត​នៃ​ថាមពល​របស់​ដ្រាយ។
សម្រាប់ដ្រាយទិសដៅ ឧបករណ៍ប្រើប្រាស់ដែនកំណត់ផ្នែកដកចេញត្រូវបានរួមបញ្ចូលនៅក្នុងមុខងារកំណត់រចនាសម្ព័ន្ធឡើងវិញដែលមាននៅក្នុងផ្នែកមាតិកានៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយ។ ប៉ះផ្ទាំងដ្រាយទិសដៅដែលចង់បានពីអេក្រង់ដើម ហើយបន្ទាប់មកចុចលើប៊ូតុងកំណត់រចនាសម្ព័ន្ធឡើងវិញនៅលើអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយ។ នៅក្នុងអេក្រង់កំណត់រចនាសម្ព័ន្ធឡើងវិញ សូមជ្រើសរើស Remove Sector Limitations ហើយបន្ទាប់មកចុចប៊ូតុង Start។ ការកំណត់ផ្នែកដែលបានកំណត់ណាមួយ (HPA/DCO ឬ AMA) នឹងត្រូវដកចេញពីដ្រាយទិសដៅ។
សម្រាប់ដ្រាយប្រភព ឧបករណ៍ប្រើប្រាស់ដែនកំណត់ផ្នែកដកចេញគឺអាចរកបានដោយផ្ទាល់នៅក្នុងផ្នែកមាតិកានៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយ។ នេះគឺដោយសារតែមិនមានឧបករណ៍ប្រើប្រាស់កំណត់រចនាសម្ព័ន្ធឡើងវិញសម្រាប់ដ្រាយប្រភព ចាប់តាំងពីជម្រើសកំណត់រចនាសម្ព័ន្ធឡើងវិញភាគច្រើនត្រូវបានបម្រុងទុកជាពិសេសសម្រាប់ដ្រាយទិសដៅ។
ចំណាំថាសម្រាប់ HPA/DCO អ្នកមិនអាចលុបតំបន់ការពារ DCO នៅលើដ្រាយដោយមិនដកតំបន់ការពារ HPA ណាមួយឡើយ ដូចដែលបានកំណត់ដោយការបញ្ជាក់របស់ ATA ។
ប្រសិនបើដ្រាយមាន HPA/DCO ឬ AMA ដែលបានកំណត់រចនាសម្ព័ន្ធ សារព្រមានពណ៌ក្រហមត្រូវបានបង្ហាញនៅក្នុងផ្នែកមាតិកានៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយដែលបង្ហាញពីចំនួនផ្នែកដែលត្រូវបានលាក់ដោយ HPA/DCO/AMA ។ រូបតំណាងក៏ត្រូវបានបង្ហាញនៅលើគែមនៃផ្ទាំងដ្រាយនៅលើអេក្រង់ដើម និងនៅជិតផ្នែកខាងលើនៃអេក្រង់ព័ត៌មានលំអិតនៃដ្រាយ ដើម្បីផ្តល់នូវការកំណត់អត្តសញ្ញាណភ្លាមៗអំពីវត្តមាននៃការកំណត់ការកំណត់ផ្នែកមួយ។ រូបថតអេក្រង់ខាងក្រោមបង្ហាញអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយសម្រាប់ដ្រាយដែលមានតំបន់ការពារ DCO ។

46

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

០១. Viewប្រភព និងទិសដៅ

ដ្រាយ IDE ជាមួយ DCO តម្រូវឱ្យមានការពិចារណាពិសេសជាមួយ TD4 ។ ការផ្លាស់ប្តូរការកំណត់ DCO តម្រូវឱ្យប្រើថាមពលជិះកង់ ដែលសម្រាប់ដ្រាយ SATA ដែលបានភ្ជាប់ដោយផ្ទាល់ ត្រូវបានធ្វើដោយស្វ័យប្រវត្តិដោយ TD4 ។ ទោះយ៉ាងណាក៏ដោយ ដោយសារថាមពលរបស់ IDE អាចត្រូវបានផ្តល់តាមវិធីជាច្រើន TD4 មិនអាចកំណត់ថាមពលរបស់ IDE drive បានទេ។
ដើម្បីបិទ DCO នៅលើ IDE drive សូមប្រាកដថា IDE drive (តាមរយៈ TDA7-5) គឺជា drive ប្រភពដែលបានតភ្ជាប់តែមួយគត់ ហើយបន្ទាប់មកបំពេញជំហានខាងក្រោម៖
1. ចុចលើ លុប Sector Limitations ចេញពីអេក្រង់ព័ត៌មានលំអិតនៃ drive ប្រភព ហើយបញ្ជាក់ថាការដក DCO គឺចង់ចាប់ផ្តើមកិច្ចការ។
2. ប៉ះ Eject នៅខាងក្រោមស្តាំនៃអេក្រង់ពត៌មានលំអិតរបស់ Drive។
3. ដកថាមពលចេញពី IDE drive។
4. ដក TDA7-5 ចេញពី TD4 ។
5. ភ្ជាប់ TDA7-5 ឡើងវិញ (ជាមួយ IDE drive ភ្ជាប់) ទៅ TD4 ។
6. ភ្ជាប់ថាមពលឡើងវិញទៅដ្រាយ IDE ។
ចំណាំ៖ ជាពិសេសសម្រាប់ IDE drives ដែលភ្ជាប់តាមរយៈ TDA7-5 កំណត់ហេតុធ្វើកោសល្យវិច្ច័យសម្រាប់ការងារដក DCO/AMA នឹងរាយការណ៍ពីការបញ្ចប់ដោយជោគជ័យនៃប្រតិបត្តិការដក DCO ភ្លាមៗបន្ទាប់ពីពាក្យបញ្ជាត្រូវបានចេញទៅកាន់ drive។ TD4

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

47

ជំពូកទី 4 ការប្រើប្រាស់ TD4

មិនមានវិធីដើម្បីដឹងថាតើពាក្យបញ្ជាពិតជាបានបញ្ចប់នៅកម្រិតដ្រាយនោះទេ។ ស្ថានភាព DCO គួរតែត្រូវបានផ្ទៀងផ្ទាត់ដោយដៃបន្ទាប់ពីការចាប់ផ្តើមឡើងវិញបានបញ្ចប់ និងមុនពេលការងារជាបន្តបន្ទាប់ត្រូវបានចាប់ផ្តើម។
4.6.2.4 ការលុបទិសដៅ ឬដ្រាយគ្រឿងបន្លាស់
ឧបករណ៍ប្រើប្រាស់ Wipe media ផ្តល់នូវប្រភេទលុបចំនួន 6 សម្រាប់ទិសដៅ និងគ្រឿងបន្លាស់។ តារាងខាងក្រោមផ្តល់នូវព័ត៌មានលម្អិតអំពីប្រភេទនីមួយៗនៃការជូតសម្អាត។
ចំណាំ៖ ប្រសិនបើការកំណត់រចនាសម្ព័ន្ធ HPA/DCO/AMA មានវត្តមាននៅលើ drive ដែលអ្នកមានបំណងលុប ហើយអ្នកចង់លុប drive ទាំងមូល (មិនត្រឹមតែផ្នែកដែលបង្ហាញទេ) សូមជ្រើសរើសមុខងារ Remove Sector Limitations នៅក្នុងអេក្រង់ដំឡើងឡើងវិញ រួមជាមួយនឹង លុបមុខងារមុនពេលចាប់ផ្តើមការងារកំណត់រចនាសម្ព័ន្ធឡើងវិញ។
ការប្រុងប្រយ័ត្ន
ការលុបដ្រាយនាំឱ្យមានការសរសេរជានិរន្តរភាពនៃមេឌៀ ដែលអាចបង្កើតលក្ខខណ្ឌប្រតិបត្តិការកម្ដៅខ្ពស់មិនធម្មតានៅក្នុងដ្រាយ។ OpenText ផ្តល់អនុសាសន៍យ៉ាងខ្លាំងឱ្យប្រើកង្ហារ ឬម៉ាស៊ីនត្រជាក់ដ្រាយខាងក្រៅ នៅពេលលុបមេឌៀនៅលើ TD4 ដើម្បីជួយការពារការខូចខាតកម្ដៅចំពោះដ្រាយ។

ជម្រើស សរសេរជាន់លើ

ការពិពណ៌នា
Single Pass៖ TD4 នឹងសរសេរលំនាំថេរ (សូន្យទាំងអស់) ទៅកាន់ drive ក្នុងសំបុត្រតែមួយ។ ការផ្ទៀងផ្ទាត់គឺស្រេចចិត្ត។
Multiple Pass៖ TD4 អនុវត្តការសរសេរពេញលេញចំនួនបីទៅកាន់ទិសដៅ ឬដ្រាយគ្រឿងបន្លាស់។ លេខសម្ងាត់ទីមួយសរសេរលេខសូន្យ (0x0000) ហើយលេខសម្ងាត់ទីពីរសរសេរលេខមួយ (0xFFFF) ហើយលេខសម្ងាត់ទីបីសរសេរតម្លៃថេរដែលបានជ្រើសរើសដោយចៃដន្យរវាង 0x0001 និង 0xFFFE ។ ការផ្ទៀងផ្ទាត់គឺស្រេចចិត្ត។ ប្រសិនបើបានបើក វាអាចត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីផ្ទៀងផ្ទាត់បន្ទាប់ពី wipe pass នីមួយៗ ឬបន្ទាប់ពីឆ្លងកាត់ចុងក្រោយតែប៉ុណ្ណោះ។

48

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

០១. Viewប្រភព និងទិសដៅ

ជម្រើសលុបសុវត្ថិភាព (SSD តែប៉ុណ្ណោះ)
អនាម័យ - ទប់ស្កាត់ការលុប (SSD តែប៉ុណ្ណោះ)
អនាម័យ សរសេរជាន់លើ

ការពិពណ៌នា
ពាក្យបញ្ជា ATA Secure Erase ណែនាំដ្រាយដើម្បីកំណត់ប្លុកដែលមានទាំងអស់ឡើងវិញទៅជាស្ថានភាពលុប។ របៀប​ដែល​ស្ថានភាព​លុប​ត្រូវ​បាន​អនុវត្ត​នៅ​លើ​ដ្រាយ​គឺ​មិន​ត្រូវ​បាន​កំណត់​ដោយ​ការ​បញ្ជាក់​របស់ ATA ដែល​មាន​ន័យ​ថា​ស្ថានភាព​ទិន្នន័យ​ចុង​ក្រោយ​នៅ​លើ drives គឺ​អាស្រ័យ​លើ​អ្នក​ផលិត (ហើយ​មិន​ចាំបាច់​សូន្យ​ទាំងអស់)។ សម្រាប់ដ្រាយដែលមិនគាំទ្រ Secure Erase TD4 នឹងបង្ហាញពីការកំណត់នេះកំឡុងពេលជ្រើសរើសប្រភេទលុប។
ដោយសារលក្ខណៈមិនកំណត់នៃស្ថានភាពទិន្នន័យក្រោយលុប TD4 មិនផ្តល់ការផ្ទៀងផ្ទាត់សម្រាប់ការលុបដោយសុវត្ថិភាពទេ។
ដោយសារបញ្ហាដែលគេស្គាល់ជាមួយនឹងការគាំទ្រ Secure Erase ដែលមិនជាប់លាប់ និងមិនអាចទុកចិត្តបាននៅលើដ្រាយបង្វិល (HDDs) TD4 គាំទ្រតែលក្ខណៈពិសេសនេះនៅលើ SSDs ប៉ុណ្ណោះ។
សូមចំណាំថា Secure Erase នឹងលុបទំហំផ្ទុកដែលអាចចូលប្រើបានទាំងអស់ ប៉ុន្តែវានឹងមិនចាំបាច់លុបកន្លែងផ្ទុកលើសកំណត់ ឬទំហំផ្សេងទៀតដែលបានបម្រុងទុកដោយឧបករណ៍បញ្ជាខាងក្នុងរបស់ដ្រាយនោះទេ។
TD4 នឹងបង្ខំឱ្យដកចេញនូវការកំណត់រចនាសម្ព័ន្ធ HPA/DCO/AMA ដែលបានរកឃើញណាមួយ មុនពេលចាប់ផ្តើមការលុបដោយសុវត្ថិភាព។
ពាក្យបញ្ជា ATA និង SCSI Sanitize Block Erase ណែនាំដ្រាយឱ្យលុបប្លុកអង្គចងចាំពន្លឺទាំងអស់។ ជាធម្មតា នេះត្រូវបានធ្វើដោយអេឡិចត្រូនិច មិនមែនតាមរយៈការសរសេរទិន្នន័យទៅកាន់ drive នោះទេ។ ខណៈពេលដែលស្ថានភាពនៃទិន្នន័យក្រោយលុបមិនត្រូវបានកំណត់ដោយលក្ខណៈបច្ចេកទេសរបស់ ATA/SCSI នោះ Sanitize Block Erase ជាធម្មតាទុកដ្រាយមួយនៅក្នុងស្ថានភាពដែលបានសម្អាត (សូន្យទាំងអស់) ដែលអនុញ្ញាតឱ្យមានការផ្ទៀងផ្ទាត់ក្រោយការលុប។ សម្រាប់ដ្រាយដែលមិនគាំទ្រ Sanitize Block Erase TD4 នឹងបង្ហាញពីការកំណត់នេះកំឡុងពេលជ្រើសរើសប្រភេទលុប។
សូមចំណាំថា Sanitize Block Erase នឹងលុបកន្លែងផ្ទុកទិន្នន័យដែលអាចចូលដំណើរការបានរបស់អ្នកប្រើប្រាស់ទាំងអស់ ក៏ដូចជាទំហំផ្ទុកលើសចំណុះ និងទំហំផ្សេងទៀតដែលបានបម្រុងទុកដោយឧបករណ៍បញ្ជាខាងក្នុងរបស់ដ្រាយ។
TD4 នឹងបង្ខំឱ្យដកចេញនូវការកំណត់រចនាសម្ព័ន្ធ HPA/DCO/AMA ដែលបានរកឃើញណាមួយ មុនពេលចាប់ផ្តើមលុបការលុបប្លុក Sanitize ។
ពាក្យបញ្ជា ATA និង SCSI Sanitize Overwrite ណែនាំអោយ drive សរសេរជាន់លើទិន្នន័យ drive ទាំងអស់ទាំងនៅក្នុង storage និង ondrive cache ជាមួយនឹងលេខសូន្យ។ លក្ខណៈពិសេសនេះត្រូវបានអនុវត្តជាធម្មតានៅលើ HDDs ប៉ុន្តែមាននៅលើ SSDs មួយចំនួន។ សម្រាប់ដ្រាយដែលមិនគាំទ្រ Sanitize Overwrite TD4 នឹងបង្ហាញពីការកំណត់នេះកំឡុងពេលជ្រើសរើសប្រភេទលុប។
សូមចំណាំថា សម្រាប់ SSDs ដែលគាំទ្រ Sanitize Overwrite បន្ថែមពីលើទំហំផ្ទុកដែលអាចចូលដំណើរការបានដោយអ្នកប្រើប្រាស់ទាំងអស់ កន្លែងផ្ទុកលើសចំណុះ និងទំហំផ្សេងទៀតដែលបានបម្រុងទុកដោយឧបករណ៍បញ្ជាខាងក្នុងរបស់ដ្រាយក៏នឹងត្រូវបានលុបផងដែរ។
TD4 នឹងបង្ខំឱ្យដកចេញនូវការកំណត់រចនាសម្ព័ន្ធ HPA/DCO/AMA ដែលបានរកឃើញណាមួយ មុនពេលចាប់ផ្តើមលុបការសរសេរជាន់លើអនាម័យ។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

49

ជំពូកទី 4 ការប្រើប្រាស់ TD4

ជម្រើស NIST 800-88 R1 ច្បាស់
ការបោសសំអាត NIST 800-88 R1

ការពិពណ៌នា
NIST Clear wipe នឹងធ្វើការលុបការសរសេរជាន់លើជាមួយនឹងការផ្ទៀងផ្ទាត់ក្រោយលុប។ សម្រាប់ដ្រាយ USB វានឹងដំណើរការបីឆ្លងកាត់ហើយសម្រាប់ដ្រាយផ្សេងទៀតទាំងអស់វានឹងអនុវត្តការឆ្លងកាត់មួយ។
TD4 នឹងបង្ខំឱ្យដកចេញនូវការកំណត់រចនាសម្ព័ន្ធ HPA/DCO/AMA ដែលបានរកឃើញណាមួយ មុនពេលចាប់ផ្តើមលុប NIST 800-88 R1 ។
សម្រាប់ព័ត៌មានលម្អិតទាក់ទងនឹង NIST 800-88 R1 Clear សូមមើល SP 800-88 r1៖ គោលការណ៍ណែនាំសម្រាប់អនាម័យប្រព័ន្ធផ្សព្វផ្សាយ ដែលមាននៅលើ NIST's web គេហទំព័រ។
ការលុប NIST Purge គឺអាចធ្វើទៅបានលុះត្រាតែ Drive គាំទ្រពាក្យបញ្ជាលុបជាក់លាក់។ សម្រាប់ SSDs ដែលគាំទ្រ Sanitize Block Erase វិធីសាស្ត្រនោះនឹងត្រូវបានប្រើជាមួយនឹងការផ្ទៀងផ្ទាត់ក្រោយលុប។ បើមិនដូច្នេះទេ ប្រសិនបើ Drive គាំទ្រ Sanitize Overwrite (HDD ឬ SSD) នោះវិធីសាស្ត្រនោះនឹងត្រូវបានប្រើជាមួយនឹងការផ្ទៀងផ្ទាត់ក្រោយលុប។ ថាសដែលមិនគាំទ្រពាក្យបញ្ជាទាំងពីរនេះមិនអាចជា NIST 800-88 R1 Purged ហើយ TD4 នឹងបង្ហាញពីដែនកំណត់នេះកំឡុងពេលជ្រើសរើសប្រភេទលុប។
TD4 នឹងបង្ខំឱ្យដកចេញនូវការកំណត់រចនាសម្ព័ន្ធ HPA/DCO/AMA ដែលបានរកឃើញណាមួយ មុនពេលចាប់ផ្តើមលុប NIST 800-88 R1 Purge ។
សម្រាប់ព័ត៌មានលម្អិតទាក់ទងនឹង NIST 800-88 R1 Purge សូមមើល SP 800-88 r1៖ គោលការណ៍ណែនាំសម្រាប់អនាម័យប្រព័ន្ធផ្សព្វផ្សាយ ដែលមាននៅលើ NIST's web គេហទំព័រ។

ចំណាំ៖ Secure Erase and Sanitize wipes មានភាពខុសប្លែកគ្នាគួរឱ្យកត់សម្គាល់ដូចខាងក្រោម៖
· ភាពខុសគ្នាពិតប្រាកដរវាង Secure Erase និង Sanitize អាចមានភាពស្រពិចស្រពិល អាស្រ័យលើការអនុវត្តរបស់អ្នកផលិតដ្រាយ។ ប៉ុន្តែបើនិយាយជាទូទៅ Secure Erase គឺគ្រប់គ្រាន់សម្រាប់បរិស្ថានដែលមិនខ្វល់នឹងការដកយកភស្តុតាងណាមួយនៃទិន្នន័យពីមុននៅក្នុងបន្ទះឈីបអង្គចងចាំ។ Secure Erase នឹងធានាថាការអានប្រព័ន្ធម៉ាស៊ីនធម្មតានឹងត្រឡប់តែទិន្នន័យដែលបានលុបប៉ុណ្ណោះ ប៉ុន្តែអ្នកដែលមានសមត្ថភាពកម្រិតខ្ពស់ដើម្បីធ្វើការវិភាគរចនាសម្ព័ន្ធអង្គចងចាំដោយបន្ទះឈីបអាចដឹងតាមទ្រឹស្តីនូវស្ថានភាពប៊ីតទិន្នន័យពីមុន។ Sanitize មានន័យដើម្បីគ្របដណ្តប់លើស្ថានភាពដែលទាមទារការដកចេញទិន្នន័យដែលមានសុវត្ថិភាពបន្ថែមទៀត ដែលបច្ចេកទេសទាញយកទិន្នន័យកម្រិតខ្ពស់មានការព្រួយបារម្ភ ជាមួយនឹងការធ្លាក់ចុះរបស់វាត្រូវចំណាយពេលយូរជាងនេះដើម្បីបញ្ចប់។
· តម្រូវការពាក្យបញ្ជា Secure Erase and Sanitize មិនធានានូវស្ថានភាពចុងក្រោយនៃទិន្នន័យនៅលើ wiped drives ដែលអាចបណ្តាលឱ្យមានការបរាជ័យការងារដែលចេញពីការគ្រប់គ្រងរបស់ TD4 ។ ពី​ការ​ធ្វើ​តេ​ស្ត OpenText empirical លើ s ធំampទំហំនៃ drives ពីក្រុមហ៊ុនផលិតផ្សេងៗគ្នា Secure Erase នឹងលុបចោលនូវ drives យ៉ាងជឿជាក់ក្នុងរយៈពេលដ៏ខ្លី ប៉ុន្តែជាមួយនឹងលទ្ធភាពខ្ពស់នៃស្ថានភាពទិន្នន័យដែលមិនកំណត់ពេលពេញលេញ ដែលធ្វើអោយការផ្ទៀងផ្ទាត់ដែលអាចទុកចិត្តបានមិនអាចទៅរួចនោះទេ។ Sanitize បានបង្ហាញថាមានភាពជឿជាក់ជាងមុនក្នុងការសម្អាតទិន្នន័យទាំងអស់ទៅជាសូន្យ ដែលអនុញ្ញាតឱ្យមានការផ្ទៀងផ្ទាត់ក្រោយការលុប។ ប្រសិនបើអ្នកជួបប្រទះការបរាជ័យក្នុងការផ្ទៀងផ្ទាត់ Sanitize សូមទាក់ទង OpenText My Support តាមរយៈ https://support.opentext.com ដើម្បីរាយការណ៍ពីការផលិត និងម៉ូដែលជាក់លាក់នៃ drive ហើយក្រុមការងារ Tableau នឹងធ្វើការស៊ើបអង្កេត។

50

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

០១. Viewប្រភព និងទិសដៅ
4.6.2.5 ការអ៊ិនគ្រីបទិសដៅ និងគ្រឿងបន្លាស់
TD4 អាច​អ៊ិនគ្រីប​ទិសដៅ និង​ដ្រាយ​គ្រឿងបន្លាស់​ដោយ​ប្រើ​ការ​អ៊ិនគ្រីប​ឌីស​ទាំងមូល XTS-AES ផ្អែកលើ​ពាក្យសម្ងាត់។ ការអ៊ិនគ្រីបដែលមានមូលដ្ឋានលើ Tableau នេះគឺត្រូវគ្នាជាមួយ Tableau TD2u Forensic Duplicator, TX1 Tableau Forensic Imager និងឧបករណ៍ប្រើប្រាស់ VeraCrypt ប្រភពបើកចំហ។ ការ​អ៊ិនគ្រីប​អាច​ត្រូវ​បាន​ដំឡើង​តែ​នៅ​លើ​ទិសដៅ និង​ដ្រាយ​គ្រឿង​បន្ថែម​ប៉ុណ្ណោះ​ព្រោះ​វា​ទាមទារ​ការ​កែប្រែ​ការ​សរសេរ​ទៅ​កាន់​ដ្រាយ។
ការប្រុងប្រយ័ត្ន
ដំណើរការអ៊ិនគ្រីបសរសេរជាន់លើដ្រាយទិសដៅ/គ្រឿងបន្លាស់ ដូច្នេះកុំភ្លេចអ៊ិនគ្រីបដ្រាយទិសដៅ មុនពេលប្រើវានៅក្នុងការងារទិញយក TD4 ។
ដើម្បីអ៊ិនគ្រីបដ្រាយដែលភ្ជាប់ទៅនឹងទិសដៅ TD4 ឬច្រកគ្រឿងបន្លាស់ សូមជ្រើសរើសអ៊ិនគ្រីបពីបញ្ជីជម្រើសកំណត់រចនាសម្ព័ន្ធឡើងវិញ។ បញ្ចូល​ពាក្យ​សម្ងាត់​អ៊ិនគ្រីប​ដែល​ចង់​បាន ហើយ​បន្ទាប់​មក​ប៉ះ​ប៊ូតុង​ចាប់​ផ្តើម។
ចំណាំ៖ TD4 គាំទ្រការសរសេរអក្សរធំដោយស្វ័យប្រវត្តិសម្រាប់វាលបញ្ចូលអត្ថបទ។ នេះមានន័យថាតួអក្សរទីមួយនៅក្នុងធាតុនឹងត្រូវបានសរសេរជាអក្សរធំ ហើយធាតុតួអក្សរបន្តបន្ទាប់នឹងត្រូវបានប្តូរដោយស្វ័យប្រវត្តិទៅជាអក្សរតូច។ ករណីលើកលែងគឺវាលបញ្ចូលពាក្យសម្ងាត់។ អក្សរធំដោយស្វ័យប្រវត្តិត្រូវបានបិទសម្រាប់វាលបញ្ចូលពាក្យសម្ងាត់ ដើម្បីជៀសវាងការភាន់ច្រឡំ និងការពារការបញ្ចូលពាក្យសម្ងាត់មិនត្រឹមត្រូវ។ វាត្រូវបានផ្ដល់អនុសាសន៍ឱ្យពិនិត្យមើលធាតុពាក្យសម្ងាត់ពីរដងដោយ viewបញ្ចូលពួកវាជាអត្ថបទធម្មតា (ដោយប្រើរូបតំណាងភ្នែកនៅចុងបញ្ចប់នៃប្រអប់បញ្ចូល) មុនពេលដាក់ស្នើ។
ទិសដៅដែលបានអ៊ិនគ្រីប Tableau ឬដ្រាយគ្រឿងបន្លាស់អាចត្រូវបានដោះសោដោយប្រើពាក្យសម្ងាត់ដើម្បីអនុញ្ញាតឱ្យរុករក ឬរូបភាព/ស្តារឡើងវិញទៅធុងដែលបានអ៊ិនគ្រីប។
ដ្រាយប្រភពដែលបានអ៊ិនគ្រីប Tableau អាចត្រូវបានដោះសោដោយប្រើពាក្យសម្ងាត់ ដើម្បីអនុញ្ញាតឱ្យរុករក ឬរូបភាព/ការស្ដារមាតិកាដែលមិនបានអ៊ិនគ្រីបរបស់ដ្រាយទៅជាដ្រាយគោលដៅ។
OpenText មិនអាចសង្គ្រោះពាក្យសម្ងាត់ដែលបាត់សម្រាប់ប្រព័ន្ធផ្សព្វផ្សាយដែលបានអ៊ិនគ្រីប TD4 បានទេ ដូច្នេះសូមចាត់វិធានការសមស្រប ដើម្បីធានាថាអ្នកមិនបាត់បង់ពាក្យសម្ងាត់របស់អ្នក។
ដើម្បីលុបការអ៊ិនគ្រីបចេញពីដ្រាយ សូមភ្ជាប់ដ្រាយទៅគោលដៅ TD4 ឬច្រកគ្រឿងបន្លាស់ ហើយបន្ទាប់មក ដោយមិនចាំបាច់ដោះសោការអ៊ិនគ្រីប សូមលុបដ្រាយ។
ចំណាំ៖ ប្រសិនបើដ្រាយដែលបានអ៊ិនគ្រីប Tableau ត្រូវបានដោះសោមុនពេលលុប ការអ៊ិនគ្រីបនឹងនៅដដែល ហើយមានតែខ្លឹមសារនៃធុងការអ៊ិនគ្រីបដែលបានដោះសោប៉ុណ្ណោះនឹងត្រូវបានលុបចោល។ ប្រសិនបើចង់បានការសម្អាតស្ថានភាពដែលបានអ៊ិនគ្រីប ការអ៊ិនគ្រីបរបស់ដ្រាយត្រូវតែនៅតែចាក់សោ មុនពេលចាប់ផ្តើមលុប។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

51

ជំពូកទី 4 ការប្រើប្រាស់ TD4

4.6.2.6 ការធ្វើទ្រង់ទ្រាយទិសដៅ និងដ្រាយគ្រឿងបន្លាស់
ដើម្បីអនុវត្តការចម្លងរូបភាពទៅ ឬរក្សាទុកកំណត់ហេតុទៅក្នុងដ្រាយ អ្នកត្រូវតែធ្វើទ្រង់ទ្រាយទិសដៅ ឬដ្រាយគ្រឿងបន្លាស់ជាមួយ a fileប្រព័ន្ធដែលអាចស្គាល់បានដោយ TD4 ។ TD4 គាំទ្រការធ្វើទ្រង់ទ្រាយទិសដៅ និងដ្រាយគ្រឿងបន្លាស់នៅក្នុងដូចខាងក្រោម fileទម្រង់ប្រព័ន្ធ៖ exFAT, NTSF, FAT, HFS+ ឬ EXT4។
ចំណាំ៖ TD4 មិនអាចធ្វើទ្រង់ទ្រាយដ្រាយជាមួយ APFS ឬសរសេរទៅដ្រាយដែលមាន APFS ដែលមានស្រាប់នោះទេ។ វានឹងភ្ជាប់បរិមាណដែលបានធ្វើទ្រង់ទ្រាយ APFS ជាការអានបានតែនៅលើច្រក TD4 ទាំងអស់ (ប្រភព ទិសដៅ និងគ្រឿងបន្លាស់)។ បែប fileប្រព័ន្ធមិនអាចប្រើបានសម្រាប់សកម្មភាពណាមួយដែលទាមទារការសរសេរ សូម្បីតែនៅលើច្រកគោលដៅ និងគ្រឿងបន្លាស់ក៏ដោយ។
exFAT ត្រូវ​បាន​ផ្ដល់​អនុសាសន៍​សម្រាប់​ភាព​ត្រូវ​គ្នា​ល្អ​បំផុត​នៅ​ពេល​ចូល​ដំណើរ​ការ​ដ្រាយ​ជាមួយ​នឹង​ប្រព័ន្ធ​ប្រតិបត្តិការ​ទំនើប​ទាំង​អស់​។ EXT4 ត្រូវបានណែនាំសម្រាប់ប្រើជាមួយឧបករណ៍ធ្វើកោសល្យវិច្ច័យលីនុច។ HFS+ ត្រូវបានណែនាំសម្រាប់ប្រើជាមួយឧបករណ៍ធ្វើកោសល្យវិច្ច័យរបស់ MacOS។
ចំណាំ៖ នៅពេលដែល FAT ត្រូវបានជ្រើសរើសជា fileប្រភេទប្រព័ន្ធសម្រាប់ទ្រង់ទ្រាយដ្រាយទិសដៅ TD4 នឹងធ្វើទ្រង់ទ្រាយដ្រាយជា FAT32 ។ ទោះយ៉ាងណាក៏ដោយ កំណត់ហេតុការងារ (រួមទាំងកំណត់ហេតុទម្រង់) និងធាតុចំណុចប្រទាក់អ្នកប្រើទាំងអស់នឹងបង្ហាញយ៉ាងសាមញ្ញថានេះជា FAT ។ នោះគឺដោយសារតែ TD4 គាំទ្រការអានពីទម្រង់ FAT ទាំងអស់ (12, 16, និង 32) ហើយគ្រាន់តែកំណត់អត្តសញ្ញាណពួកវាទាំងអស់ថា FAT ត្រូវបានចាត់ទុកថាអាចទទួលយកបាន និងត្រឹមត្រូវសម្រាប់ fileគោលបំណងកំណត់អត្តសញ្ញាណប្រព័ន្ធ។
ដើម្បីធ្វើទ្រង់ទ្រាយទិសដៅ ឬដ្រាយគ្រឿងបន្លាស់ សូមភ្ជាប់ដ្រាយទៅនឹងច្រក TD4 ដែលចង់បាន ហើយបន្ទាប់មកចុចលើផ្ទាំងដ្រាយដែលពាក់ព័ន្ធនៅលើអេក្រង់ដើម TD4 ។ ប៉ះប៊ូតុងកំណត់រចនាសម្ព័ន្ធឡើងវិញនៅក្នុងផ្នែកមាតិកានៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយហើយបន្ទាប់មកជ្រើសរើសជម្រើសទម្រង់។ ជ្រើសរើសអ្វីដែលចង់បាន fileប្រភេទប្រព័ន្ធ ហើយបន្ទាប់មកចុចប៊ូតុងចាប់ផ្តើម។
ចំណាំ៖ OpenText ណែនាំយ៉ាងមុតមាំថាកុំប្រើ FAT ជាទិសដៅ ឬគ្រឿងបន្ថែម fileប្រព័ន្ធ។ នៅលើ TD4, FAT fileប្រព័ន្ធត្រូវបានកំណត់ចំពោះទិន្នផលអតិបរមា file ទំហំ 2GB និងការអានពី ឬសរសេរទៅពួកគេ ត្រូវបានគេដឹងថាយឺតជាងផ្សេងទៀត។ fileប្រភេទប្រព័ន្ធ។ ដូចគ្នានេះផងដែរ FAT មិនគាំទ្រដ្រាយលើសពី 2TB ទេ។
4.6.3 ការអ៊ិនគ្រីប Opal
ការអ៊ិនគ្រីប Opal គឺជាវិធីសាស្ត្រអ៊ិនគ្រីបផ្អែកលើផ្នែករឹងដែលត្រូវបានគ្រប់គ្រងដោយឧបករណ៍បញ្ជានៅលើដ្រាយជាមួយនឹងអន្តរកម្មប្រព័ន្ធម៉ាស៊ីនតិចតួចបំផុត។ Opal គឺជាស្ដង់ដារឧស្សាហកម្មដែលបង្កើតឡើងដោយក្រុមហ៊ុន Trusted Computing Group (TCG) ដែលកំណត់ ក្នុងចំណោមរបស់ផ្សេងទៀត ពិធីការចំណុចប្រទាក់ទៅនឹងប្រភេទនៃដ្រាយដែលបានអ៊ិនគ្រីបផ្នែករឹងទាំងនេះ។ ទាំងនេះត្រូវបានសំដៅជាទូទៅថាជាដ្រាយដែលអ៊ិនគ្រីបដោយខ្លួនឯង (SEDs) ដោយសារប្រព័ន្ធម៉ាស៊ីនធ្វើច្រើនជាងការផ្តល់ចំណុចប្រទាក់ផ្នែកខាងមុខដើម្បីគ្រប់គ្រងការអ៊ិនគ្រីប។ ប្រព័ន្ធគ្រប់គ្រងនៅលើដ្រាយគឺទទួលខុសត្រូវចំពោះការអ៊ិនគ្រីប/មិនអ៊ិនគ្រីបទិន្នន័យដែលបានរក្សាទុកទាំងអស់នៅលើដ្រាយ និងគ្រប់គ្រងការចូលប្រើវា។
TD4 អាចរកឃើញ Opal SEDs ដែលបានបើកការអ៊ិនគ្រីប ហើយនឹងព្រមានអំពីវត្តមាននៃការអ៊ិនគ្រីប Opal នៅកន្លែងផ្សេងៗនៅក្នុងចំណុចប្រទាក់អ្នកប្រើប្រាស់ និងកំណត់ហេតុធ្វើកោសល្យវិច្ច័យ។ ដ្រាយ Opal ដែលបានចាក់សោដែលបានរកឃើញនឹងមានរូបតំណាងចាក់សោពណ៌ក្រហម (ជាមួយនឹងសោបិទ) បើក

52

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

០១. Viewប្រភព និងទិសដៅ
គែមនៃផ្ទាំងដ្រាយអេក្រង់ដើមរបស់វា។ ដ្រាយបែបនេះក៏នឹងរួមបញ្ចូលសារព្រមាននៅជិតផ្នែកខាងលើនៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយដែលបង្ហាញថាដ្រាយគឺជាដ្រាយ Opal ដែលត្រូវបានចាក់សោ ហើយថាវាមិនអាចអានបានទេ ដូចដែលបានបង្ហាញនៅក្នុងរូបថតអេក្រង់ខាងក្រោម។

សូមចំណាំថា Opal drives ដែលមិនទាន់បានបើកការអ៊ិនគ្រីបនឹងដំណើរការដូច drives ធម្មតា ដែលមិនមានការអ៊ិនគ្រីប។
ការពិចារណាបន្ថែមសម្រាប់ Opal drives គឺជាការកំណត់រចនាសម្ព័ន្ធតែមួយគត់ដែលបង្ហាញស្រមោល MBR ។ MBR ស្រមោលនេះអាចត្រូវបានបើកដោយអ្នកអភិវឌ្ឍន៍ប្រព័ន្ធ/ drive ដើម្បីបង្ហាញផ្នែកតូចមួយនៃ drive ជាកុងតឺន័រដែលមិនបានអ៊ិនគ្រីប ដែលបដិសេធព័ត៌មានសំខាន់នៃ drive ដែលបង្ហាញដល់ម៉ាស៊ីន។ ករណីប្រើប្រាស់ធម្មតាសម្រាប់ការកំណត់រចនាសម្ព័ន្ធនេះគឺដើម្បីបើកឱ្យក្រុមហ៊ុនផលិតកុំព្យូទ័រស្នើសុំលិខិតសម្គាល់ពីអ្នកប្រើប្រាស់ មុនពេលបង្ហាញផ្នែកសំខាន់នៃដ្រាយ។ ដោយមិនគិតពីករណីប្រើប្រាស់ វាជារឿងសំខាន់ដើម្បីអាចកំណត់ស្ថានភាពដែលមានតែស្រមោល MBR ប៉ុណ្ណោះត្រូវបានបង្ហាញ ដើម្បីធ្វើឱ្យវាច្បាស់ថាមាតិកាដ្រាយទាំងមូលមិនត្រូវបានគេមើលឃើញ។ TD4 នឹងរកឃើញនៅពេលដែល Opal shadow MBR ត្រូវបានបើក ហើយជូនដំណឹងយ៉ាងច្បាស់អំពីវត្តមានរបស់វា។ រូបតំណាងចាក់សោនឹងបង្ហាញនៅក្នុងផ្ទាំងដ្រាយដែលរងផលប៉ះពាល់នៅលើអេក្រង់ដើម ហើយវត្តមានរបស់ Opal MBR នឹងត្រូវបានហៅយ៉ាងច្បាស់លាស់នៅក្នុងអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយ។ បច្ចុប្បន្ន ការគ្រប់គ្រងការអ៊ិនគ្រីប Opal មិនត្រូវបានគាំទ្រដោយ TD4 (រួមទាំងការដោះសោការអ៊ិនគ្រីប Opal និងការបិទ Opal shadow MBR)។ សូមទាក់ទងផ្នែកជំនួយអតិថិជន OpenText សម្រាប់ជម្រើសនៃការទិញយកសម្រាប់ដ្រាយបែបនេះ។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

53

ជំពូកទី 4 ការប្រើប្រាស់ TD4
ការប្រុងប្រយ័ត្ន
ឧបករណ៍ប្រភេទស្ថានីយ៍ចតដែលមាន Opal drives នៅក្នុងពួកវាត្រូវតែគាំទ្រ ATA command pass-through សម្រាប់ TD4 ដើម្បីរកឃើញឱ្យបានត្រឹមត្រូវនូវវត្តមាននៃការអ៊ិនគ្រីប Opal ។ ស្ថានីយ៍ចតដែលមិនគាំទ្រការឆ្លងកាត់ពាក្យបញ្ជា ATA អាចបង្ហាញប្រព័ន្ធផ្សព្វផ្សាយ Opal ដែលបានចាក់សោជាលេខសូន្យទាំងអស់ ដោយមិនមានការបង្ហាញអំពីការអ៊ិនគ្រីប Opal មានវត្តមាននៅក្នុងចំណុចប្រទាក់អ្នកប្រើ TD4 នោះទេ។ ប្រើការប្រុងប្រយ័ត្ននៅពេលទទួលបានប្រព័ន្ធផ្សព្វផ្សាយណាមួយតាមរយៈស្ថានីយ៍ចត។ ប្រសិនបើអ្នកសង្ស័យថាដ្រាយនៅក្នុងស្ថានីយ៍ចតត្រូវបានអ៊ិនគ្រីប Opal ប៉ុន្តែមិនត្រូវបានបង្ហាញតាមរបៀបនោះនៅក្នុងចំណុចប្រទាក់អ្នកប្រើ TD4 ការដកដ្រាយចេញពីឯករភជប់ ហើយភ្ជាប់វាដោយផ្ទាល់ទៅ TD4 អាចផ្តល់លទ្ធផលដែលអ្នកចង់បាន។
4.6.4 ការអ៊ិនគ្រីប APFS និង BitLocker
TD4 អាចរកឃើញវត្តមានរបស់ fileប្រព័ន្ធដែលបានអ៊ិនគ្រីបជាមួយ APFS របស់ Apple និងការអ៊ិនគ្រីប BitLocker របស់ Microsoft ។ វិធីសាស្ត្រអ៊ិនគ្រីបទាំងនេះអនុវត្តចំពោះតែ fileប្រព័ន្ធ ដែលខុសពីវិធីសាស្ត្រអ៊ិនគ្រីបថាសពេញលេញ (ឬទាំងមូល) ដែលត្រូវបានអនុវត្តនៅកម្រិតដ្រាយ ដោយមិនគិតពីទម្រង់។ ជាលទ្ធផល ការចង្អុលបង្ហាញអំពីវត្តមាននៃការអ៊ិនគ្រីប APFS និង BitLocker នៅលើ TD4 ត្រូវបានធ្វើខុសពីប្រភេទការអ៊ិនគ្រីបថាសពេញលេញដែលអាចរកឃើញផ្សេងទៀត (Tableau និង Opal) ។
TD4 នឹងបង្ហាញវត្តមានរបស់ APFS និង BitLocker encryption នៅក្នុង fileក្រឡា​ប្រព័ន្ធ​ដែល​បាន​បង្ហាញ​នៅ​លើ​អេក្រង់​ព័ត៌មាន​លម្អិត​នៃ​ដ្រាយ ដូច​បង្ហាញ​ក្នុង​រូបថត​អេក្រង់​ខាងក្រោម។
ចំណាំ៖ មិនដូចវិធីសាស្រ្តអ៊ិនគ្រីបថាសពេញលេញផ្សេងទៀត (Tableau និង Opal) ដ្រាយជាមួយ APFS និង BitLocker ត្រូវបានអ៊ិនគ្រីប fileប្រព័ន្ធអាចត្រូវបានទទួលបានជារូបវ័ន្ត (ការងារស្ទួន) នៅក្នុងស្ថានភាពចាក់សោរបស់ពួកគេ ហើយបន្ទាប់មកត្រូវបានដោះសោក្នុងអំឡុងពេលដំណើរការការងារស៊ើបអង្កេតជាបន្តបន្ទាប់ដោយប្រើឧបករណ៍ដូចជា OpenText EnCase Forensic ។

54

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

០១. Viewប្រភព និងទិសដៅ

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

55

ជំពូកទី 4 ការប្រើប្រាស់ TD4

ចំណាំ៖ មិនដូចវិធីសាស្រ្តអ៊ិនគ្រីបថាសពេញលេញផ្សេងទៀត (Tableau និង Opal) ដ្រាយជាមួយ APFS និង BitLocker ត្រូវបានអ៊ិនគ្រីប fileប្រព័ន្ធអាចត្រូវបានទទួលដោយរូបវន្ត (ការងារចម្លង) នៅក្នុងស្ថានភាពចាក់សោរបស់ពួកគេ ហើយបន្ទាប់មកត្រូវបានដោះសោក្នុងអំឡុងពេលដំណើរការការងារស៊ើបអង្កេតជាបន្តបន្ទាប់ដោយប្រើឧបករណ៍ដូចជា OpenText's EnCase Forensic ។
4.7 ការរុករក
មុខងាររុករកផ្តល់នូវមធ្យោបាយងាយស្រួល view មាតិកាដែលបានម៉ោន fileប្រព័ន្ធ។ ដើម្បីរុករក ក fileប្រព័ន្ធ ប៉ះផ្ទាំងថាសដែលចង់បានពីអេក្រង់ដើម។ អេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយសម្រាប់ដ្រាយដែលបានជ្រើសរើសនឹងត្រូវបានបង្ហាញ។ សម្រាប់ដ្រាយដែលមានយ៉ាងហោចណាស់មួយដែលបានម៉ោន fileប្រព័ន្ធ ផ្នែកមាតិកានៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយនឹងបង្ហាញព័ត៌មានទូទៅអំពីភាគថាស/fileប្រព័ន្ធ និង ក fileកាតប្រព័ន្ធនឹងត្រូវបានបង្ហាញដោយបង្ហាញព័ត៌មានសំខាន់ៗសម្រាប់នីមួយៗ fileប្រព័ន្ធ។ ដើម្បីរកមើលអ្វីដែលផ្តល់ឱ្យ fileប្រព័ន្ធ, គ្រាន់តែប៉ះ fileកាតប្រព័ន្ធពីផ្នែកមាតិកានៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយដែលនឹងបង្ហាញម៉ូឌុលរុករក។ អេ សample browse modal ត្រូវបានបង្ហាញខាងក្រោម។

56

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.៧. ការរុករក

ផ្នែកខាងលើនៃបង្អួចរុករកនឹងបង្ហាញ fileព័ត៌មានប្រព័ន្ធ បន្តដោយបច្ចុប្បន្ន file ផ្លូវ។ ទីតាំងផ្លូវចាប់ផ្តើមគឺតែងតែជាឫសគល់នៃ fileប្រព័ន្ធ ដូចដែលបានបង្ហាញដោយសញ្ញាចុចទៅមុខ (/) នៅខាងលើ fileផ្នែកមាតិកាប្រព័ន្ធ។ ព័ត៌មានផ្លូវនោះនឹងត្រូវបានអាប់ដេតនៅពេលដែលថតត្រូវបានរុករក ដើម្បីបង្ហាញផ្លូវបច្ចុប្បន្នជានិច្ច។
នៅក្នុងផ្នែកកម្មវិធីរុករកនៃអេក្រង់ អ្នកអាចរមូរឡើងលើចុះក្រោម view បញ្ជីឈ្មោះថតនិង fileស. ការរមូរទៅស្តាំ/ឆ្វេងក៏ត្រូវបានបើកប្រសិនបើ fileឈ្មោះវែងហើយបិទអេក្រង់។ ទំហំនីមួយៗ file ត្រូវបានបង្ហាញនៅក្នុងវង់ក្រចកនៅចុងបញ្ចប់នៃ fileឈ្មោះ។
ដើម្បីបើកថតនីមួយៗ សូមចុចពីរដងលើឈ្មោះថត ឬប៉ះតែមួយដងលើថតដើម្បីជ្រើសរើស ហើយបន្ទាប់មកចុចលើរូបតំណាងថតបើក។ ប៉ះរូបតំណាងថត
ដើម្បីត្រឡប់ចេញពីថតឯកសារ។
សម្រាប់ទិសដៅ និងគ្រឿងបន្លាស់ ថតថ្មីអាចត្រូវបានបង្កើត និងថត/ files អាចត្រូវបានលុប។ ដើម្បីបង្កើតថតថ្មី គ្រាន់តែប៉ះរូបតំណាងបង្កើតថត ហើយបញ្ចូលឈ្មោះថតថ្មី។ ដើម្បីលុបថតឯកសារឬ fileប៉ះតែមួយដង ថត ឬ file ដើម្បីជ្រើសរើស ហើយបន្ទាប់មកចុចលើរូបតំណាងលុប។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

57

ជំពូកទី 4 ការប្រើប្រាស់ TD4
4.8 ព័ត៌មានករណី
ព័ត៌មានករណីគឺជាផ្នែកសំខាន់នៃការស៊ើបអង្កេតឌីជីថលណាមួយ។ នៅពេលបញ្ចូលនៅលើ TD4 ព័ត៌មានករណីនឹងត្រូវបានបង្ហាញនៅកន្លែងសំខាន់ៗនៅទូទាំងចំណុចប្រទាក់អ្នកប្រើកំឡុងពេលប្រតិបត្តិការងារ និងចាប់យកនៅក្នុងកំណត់ហេតុកោសល្យវិច្ច័យ។ នេះអនុញ្ញាតឱ្យមានការជាប់ទាក់ទងគ្នាយ៉ាងងាយស្រួលនៃវត្ថុបុរាណនៃការទទួលបានគន្លឹះជាមួយនឹងករណីជាក់លាក់ក្នុងអំឡុងពេលការស៊ើបអង្កេតមួយ។
ដើម្បីបញ្ចូលព័ត៌មានករណី សូមពង្រីកក្រឡាមុខងារព័ត៌មានករណីពីអេក្រង់ដើម។ ប៉ះវាលនីមួយៗដើម្បីបញ្ចូលអត្ថបទដែលចង់បាន។ ចំណាំថាវាលបញ្ចូលអត្ថបទនៅលើ TD4 គឺផ្សាយបន្តផ្ទាល់។ នោះមានន័យថា អ្វីដែលអ្នកវាយនឹងត្រូវបានរក្សាទុកដោយស្វ័យប្រវត្តិ នៅពេលអ្នករុករកឆ្ងាយពីកន្លែងបញ្ចូលអត្ថបទ ដោយមិនចាំបាច់រក្សាទុកធាតុថ្មីច្បាស់លាស់នោះទេ។
ព័ត៌មានករណីខាងក្រោមអាចត្រូវបានបញ្ចូលនៅលើ TD4៖ ឈ្មោះអ្នកពិនិត្យ លេខសម្គាល់ករណី និងកំណត់ចំណាំករណី។
នៅផ្នែកខាងក្រោមនៃក្រឡាមុខងារ Case Info គឺជាប្រអប់ជ្រើសរើស ដែលនឹងជំរុញឱ្យមានការបញ្ចូលទៅក្នុង Job Notes នៅពេលចាប់ផ្តើមការងារនីមួយៗ។ នៅពេលធីកប្រអប់នេះ អេក្រង់ការកំណត់កម្រិតខ្ពស់នឹងបង្ហាញមុនពេលចាប់ផ្តើមការងារនីមួយៗ ដែលអនុញ្ញាតឱ្យបញ្ចូល Job Notes។ នេះអនុញ្ញាតឱ្យមានព័ត៌មានជាក់លាក់អំពីបំណែកនៃភស្តុតាងឌីជីថលជាក់លាក់មួយដែលត្រូវបានបញ្ចូល និងចាប់យកនៅក្នុងកំណត់ហេតុធ្វើកោសល្យវិច្ច័យសម្រាប់ការងារនីមួយៗ។
4.9 ការចម្លង
TD4 នឹងចម្លងដ្រាយប្រភពមួយរហូតដល់ដ្រាយគោលដៅចំនួនប្រាំ។ មានតែប្រភពមួយប៉ុណ្ណោះដែលអាចភ្ជាប់គ្នាក្នុងពេលតែមួយ ហើយដូច្នេះមានតែការងារកោសល្យវិច្ច័យមួយប៉ុណ្ណោះដែលអាចដំណើរការបានក្នុងពេលតែមួយ។ សម្រាប់ការងារដែលបានផ្តល់ឱ្យ ទិសដៅអាចជាការចម្លងនៃការចម្លង និងរូបភាព។
ចំណាំ៖ ផ្នែកនេះត្រូវបានផ្តោតលើប្រតិបត្តិការចម្លងឌីសទាំងមូល ដែលត្រូវបានគេស្គាល់ផងដែរថាជារូបភាពរូបវិទ្យា។ សូមមើល "រូបភាពតក្កវិជ្ជា" នៅទំព័រ 68 សម្រាប់ព័ត៌មានលម្អិតអំពីវិធីសាស្ត្រទិញយកជំនួសនោះ។
មុនពេលចាប់ផ្តើមការងារធ្វើកោសល្យវិច្ច័យណាមួយ TD4 ពិនិត្យដោយស្វ័យប្រវត្តិសម្រាប់លក្ខខណ្ឌជាមុន។ លក្ខខណ្ឌជាមុនទាំងនេះគឺទាក់ទងទៅនឹងប៉ារ៉ាម៉ែត្រនៃការដំឡើងការងារជាក់លាក់ដែលអាចប៉ះពាល់ដល់សមត្ថភាពរបស់ TD4 ដើម្បីប្រតិបត្តិការងារដែលចង់បាន។ លក្ខខណ្ឌជាមុនមួយចំនួនបង្កើតការព្រមានដែលបង្ហាញនៅក្នុងក្រឡាមុខងារដែលបានពង្រីកនៅលើអេក្រង់ដើម។ ការព្រមានទាំងនោះមួយចំនួនទាមទារឱ្យមានការផ្លាស់ប្តូរមុនពេលអាចចាប់ផ្តើមការងារបាន ខណៈពេលដែលការព្រមានខ្លះទៀតជាព័ត៌មាន និងមិនរារាំងការងារពីការចាប់ផ្តើមនោះទេ។ សម្រាប់ការត្រួតពិនិត្យលក្ខខណ្ឌជាមុនណាមួយដែលអាចតម្រូវឱ្យមានការផ្លាស់ប្តូរ អេក្រង់ការកំណត់កម្រិតខ្ពស់នឹងបង្ហាញឡើងបន្ទាប់ពីចុចប៊ូតុងចាប់ផ្តើម ដើម្បីអនុញ្ញាតឱ្យការកំណត់សមស្របត្រូវបានកែតម្រូវមុនពេលចាប់ផ្តើមការងារ។

58

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.៩. ស្ទួន

4.9.1 ការក្លូន
ក្លូន ដែលត្រូវបានគេស្គាល់ថាជាការចម្លងពីឌីសទៅឌីស បង្កើតច្បាប់ចម្លងពិតប្រាកដនៃដ្រាយប្រភពទៅកាន់ដ្រាយទិសដៅ។
TD4 នឹងជ្រើសរើសក្លូនដោយស្វ័យប្រវត្តិសម្រាប់គោលដៅណាមួយដែលមិនអាចរកឃើញបាន។ fileប្រព័ន្ធ។ ប្រសិនបើទិសដៅបែបនេះត្រូវបានភ្ជាប់ សារព័ត៌មាននឹងបង្ហាញនៅក្នុងក្រឡាមុខងារស្ទួនដែលបានពង្រីកនៅលើអេក្រង់ដើម ដើម្បីបង្ហាញថាដ្រាយទាំងនោះនឹងក្លាយជាក្លូន។
ចំណាំ៖ រូបតំណាងបង្ហាញថាមិនអាចរកឃើញបានទេ។ fileប្រព័ន្ធ ហើយ​នឹង​ត្រូវ​បាន​បង្ហាញ​នៅ​ជាប់​នឹង​សារ​ព័ត៌មាន​ក្លូន​ក្នុង​ក្រឡា​មុខងារ​ស្ទួន​ដែល​បាន​ពង្រីក និង​នៅ​ផ្នែក​ខាងឆ្វេង​នៃ​ក្រឡា​ដ្រាយ​ទិសដៅ​ដែល​អាច​ប្រើ​បាន។ ប្រភេទដ្រាយទិសដៅទាំងនោះនឹងក្លាយទៅជាក្លូននៃដ្រាយប្រភពជានិច្ច។
វាគឺជាការអនុវត្តល្អបំផុតក្នុងការលុបមេឌៀគោលដៅមុននឹងចម្លងទៅវា ព្រោះនេះអាចជួយកំណត់អត្តសញ្ញាណមេឌៀដែលមានបញ្ហា និងផ្នែកមិនល្អ ហើយវាអាចកាត់បន្ថយហានិភ័យនៃការចម្លងចម្លងក្លូនដោយទិន្នន័យដែលជាប់គាំង។
សូមចំណាំថា នៅដើមដំបូងនៃការក្លូន និងស្តារការងារឡើងវិញ TD4 រៀបចំដ្រាយទិសដៅដោយការលុបផ្នែក 0, 1 និងចុងបញ្ចប់នៃដ្រាយដក 1 ។ វាធានាថាមិនមានទិន្នន័យតារាងភាគថាសជាប់គាំងនៅលើដ្រាយដែលកាត់បន្ថយលទ្ធភាព នៃបញ្ហាការរកឃើញដ្រាយនៅចុងបញ្ចប់នៃការងារ។
ចំណាំ៖ ដោយសារព័ត៌មានតារាងភាគគឺទាក់ទងទៅនឹងទំហំផ្នែកនៃដ្រាយប្រភព ដូច្នេះការក្លូនទៅកាន់ដ្រាយទិសដៅដែលមានទំហំវិស័យផ្សេងគ្នាមិនត្រូវបានអនុញ្ញាតទេ។ TD4 នឹងរកឃើញបញ្ហាមិនស៊ីគ្នានៃទំហំផ្នែកនេះ ហើយព្រមានអ្នកប្រើប្រាស់។ លក្ខខណ្ឌនេះនឹងត្រូវកែតម្រូវ មុនពេលការងារក្លូនអាចត្រូវបានចាប់ផ្តើម។
4.9.2 រូបភាព
រូបភាព​មួយ​ដែល​ត្រូវ​បាន​គេ​ស្គាល់​ផង​ដែរ​ថា​ជា disk-to-file ស្ទួន, ចម្លងដ្រាយប្រភពទៅជាស៊េរី files (ជួនកាលហៅថាផ្នែក) នៅលើដ្រាយទិសដៅ។ TD4 គាំទ្រ EnCase file ទ្រង់ទ្រាយ Ex01 និង E01 និងឆៅ file ទម្រង់ dd និង dmg ។ សម្រាប់ប្រភេទលទ្ធផល Ex01 និង E01 ការបង្ហាប់ត្រូវបានគាំទ្រ និងបើកតាមលំនាំដើម។
សម្រាប់រូបភាព file លទ្ធផល ទំហំអតិបរិមានៃចម្រៀកអាចត្រូវបានកំណត់ក្នុងការកំណត់ប្រព័ន្ធទៅណាមួយខាងក្រោម៖ 2 GB, 4 GB, 8 GB ឬគ្មានដែនកំណត់។ ផ្នែកតូចៗបង្កើតផ្នែកបន្ថែម files និងគ្មានដែនកំណត់បង្កើតមួយធំ file ផ្នែក។
ចំណាំ៖ មិនមែនគ្រប់រូបភាពទេ។ file ជម្រើសទំហំមាននៅគ្រប់ស្ថានភាពទាំងអស់។ ដោយ​សារ​តែ​ការ fileការកំណត់អាសយដ្ឋានប្រព័ន្ធ គោលដៅដែលបានធ្វើទ្រង់ទ្រាយ FAT32 មានអតិបរមា file ទំហំ 2 GB ។
ប្រសិនបើដ្រាយទិសដៅតូចជាងប្រភពនោះ រូបភាព dd ឬ dmg នឹងមិនសមនៅលើដ្រាយទិសដៅទេ។ ទោះយ៉ាងណាក៏ដោយ ប្រសិនបើប្រើ Ex01 ឬ E01 នោះ ដ្រាយប្រភពអាចសមនឹងដ្រាយតូចជាង ដោយសារទម្រង់ទាំងនេះអាចបង្ហាប់ទិន្នន័យមុនពេលសរសេរទៅកាន់ដ្រាយទិសដៅ។ មិនមានការធានាថាទិន្នន័យនឹងត្រូវបានបង្ហាប់គ្រប់គ្រាន់ដើម្បីដាក់នៅលើដ្រាយគោលដៅតូចជាងនោះទេ ជាពិសេសក្នុងករណីដែលទិន្នន័យភាគច្រើនមិនអាចបង្រួមបាន ដូចជាទិន្នន័យដែលបានអ៊ិនគ្រីប។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

59

ជំពូកទី 4 ការប្រើប្រាស់ TD4
ចំណាំ៖ សូមប្រយ័ត្នពេលព្យាយាមដាក់រូបភាព drive ប្រភពទៅទំហំដូចគ្នា ឬ drive ទិសដៅតូចជាង ទោះបីជាបើកការបង្ហាប់ក៏ដោយ។ រូបភាព file ការធ្វើទ្រង់ទ្រាយបន្ថែមពីលើ ហើយនៅពេលភ្ជាប់ជាមួយទិន្នន័យដែលមិនអាចបង្រួមបាន (ដូចជាទិន្នន័យដែលបានអ៊ិនគ្រីប) អាចត្រូវការដ្រាយទិសដៅធំជាង។
ប្រសិនបើមាន fileទំហំប្រព័ន្ធនៅលើដ្រាយទិសដៅគឺមានទំហំដូចគ្នា ឬតូចជាងដ្រាយប្រភពសម្រាប់ការងាររូបភាព (ទ្រង់ទ្រាយ Ex01 ឬ E01) ហើយការបង្ហាប់ត្រូវបានបិទ TD4 នឹងរារាំងការងារពីការចាប់ផ្តើម។ បើកការបង្ហាប់ និង/ឬប្រើគោលដៅដែលមានច្រើនទៀត fileចន្លោះប្រព័ន្ធដើម្បីអាចចាប់ផ្តើមការងារបែបនេះ។
4.9.3 អនុវត្តការចម្លង
ដើម្បីអនុវត្តការចម្លងមួយ៖
1. អនុវត្តតាមជំហានដែលមានរាយក្នុង “Connecting drives” នៅទំព័រ 27 ដើម្បីភ្ជាប់ drive ប្រភព និង drive ទិសដៅ។
2. ត្រូវប្រាកដថាដ្រាយទិសដៅទាំងអស់ត្រូវបានធ្វើទ្រង់ទ្រាយតាមប្រភេទនៃលទ្ធផលការងារស្ទួនដែលចង់បានសម្រាប់ដ្រាយនីមួយៗ។ គោលដៅដែលមាន fileប្រព័ន្ធនឹងទទួលរូបភាពដោយស្វ័យប្រវត្តិ file វាយបញ្ចូលលទ្ធផលដោយ 'ស្ទួន' File វាយការកំណត់ប្រព័ន្ធ (Ex01, E01, DD, ឬ DMG)។ គោលដៅដែលមិនអាចរកឃើញ fileប្រព័ន្ធនឹងទទួលក្លូននៃដ្រាយប្រភពដោយស្វ័យប្រវត្តិ។
ចំណាំ៖ ពេលអត់ fileប្រព័ន្ធត្រូវបានរកឃើញនៅលើដ្រាយទិសដៅ ដ្រាយនោះនឹងទទួលបានក្លូននៃដ្រាយប្រភពដោយស្វ័យប្រវត្តិ។ ក្នុងករណីនេះ សារមួយនឹងបង្ហាញនៅក្នុងផ្ទាំងមុខងារស្ទួន មុនពេលចាប់ផ្តើមការងារ ហើយរូបតំណាងតូចមួយនឹងបង្ហាញនៅទីនោះ ហើយនៅលើផ្ទាំងដ្រាយអេក្រង់ដើម ដើម្បីបង្ហាញថាដ្រាយនឹងក្លាយជាក្លូន។ រូបតំណាងនោះក៏នឹងមានវត្តមាននៅលើផ្ទាំងដ្រាយទិសដៅនៅក្នុងអេក្រង់ស្ថានភាពការងារផងដែរ។
3. ពង្រីកក្រឡាមុខងារស្ទួននៅលើអេក្រង់ដើម។ សេចក្តីសង្ខេបនៃការកំណត់ការងារសំខាន់ៗនឹងត្រូវបានបង្ហាញរួមជាមួយនឹងសារព្រមានដែលពាក់ព័ន្ធណាមួយ ដូចដែលអាចមើលឃើញនៅក្នុងរូបថតអេក្រង់ខាងក្រោម។ ផ្ទៀងផ្ទាត់ការកំណត់ ដោះស្រាយការព្រមានអំពីការទប់ស្កាត់ណាមួយ ហើយបន្ទាប់មកចុចប៊ូតុងចាប់ផ្តើម។ ប្រសិនបើ​គ្មាន​ការកំណត់​ណាមួយ​ត្រូវ​បាន​កំណត់​ឱ្យ​បញ្ចូល ហើយ​មិន​មាន​បញ្ហា​ក្នុង​ការ​កំណត់​រចនាសម្ព័ន្ធ​ការងារ​ផ្សេងទៀត​ដែល​ត្រូវ​ដោះស្រាយ នោះ​ការងារ​នឹង​ចាប់ផ្តើម ហើយ​អេក្រង់​ស្ថានភាព​ការងារ​នឹង​ត្រូវ​បាន​បង្ហាញ។

60

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.៩. ស្ទួន

ប្រសិនបើការកំណត់ការងារណាមួយត្រូវបានកំណត់ទៅ Prompt អេក្រង់ការកំណត់កម្រិតខ្ពស់នឹងលេចឡើងដែលនឹងអនុញ្ញាតឱ្យជ្រើសរើសការកំណត់ជាក់លាក់ដែលចង់បានសម្រាប់ការងារដែលជិតមកដល់។ ជម្រើស Prompt មានសម្រាប់ការកំណត់ប្រព័ន្ធខាងក្រោម៖ Hashes, 'Duplicate' File ប្រភេទ ការផ្ទៀងផ្ទាត់ការអានឡើងវិញ និងកាត់បន្ថយការក្លូន។
ប្រសិនបើមានបញ្ហាជាមួយនឹងការដំឡើង/ការកំណត់ការងារដែល TD4 ចាត់ទុកថាជាការទប់ស្កាត់ ឬមានសារៈសំខាន់ផ្នែកកោសល្យវិច្ច័យ អេក្រង់ការកំណត់កម្រិតខ្ពស់នឹងបង្ហាញឡើង ហើយផ្តល់ព័ត៌មានអំពីបញ្ហា និងសមត្ថភាពក្នុងការកែតម្រូវវា ប្រសិនបើអាចធ្វើទៅបាន។ អតីតample នៃបញ្ហាការកំណត់រចនាសម្ព័ន្ធទប់ស្កាត់គឺប្រសិនបើសញ្ញា SHA-256 ត្រូវបានជ្រើសរើសជាមួយ E01 file ប្រភេទទិន្នផល។ E01 មិនគាំទ្រសញ្ញា SHA-256 ទេ។
រូបថតអេក្រង់ខាងក្រោមគឺជាអតីតample នៃអេក្រង់ការកំណត់កម្រិតខ្ពស់សម្រាប់ការងារស្ទួនជាមួយនឹងការកំណត់ភ្លាមៗ (ការផ្ទៀងផ្ទាត់ការអានឡើងវិញ) និងបញ្ហានៃសារៈសំខាន់ផ្នែកកោសល្យវិច្ច័យ (DCO មានវត្តមាននៅលើប្រភព)។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

61

ជំពូកទី 4 ការប្រើប្រាស់ TD4

នៅពេលដែលការកំណត់អេក្រង់ដំឡើងកម្រិតខ្ពស់ទាំងអស់ត្រូវបានដោះស្រាយ/ផ្ទៀងផ្ទាត់ សូមចុចប៊ូតុងចាប់ផ្តើម ដើម្បីចាប់ផ្តើមការងារស្ទួន។
4. បន្ទាប់ពីការងារស្ទួនត្រូវបានចាប់ផ្តើម អេក្រង់ស្ថានភាពការងារនឹងបង្ហាញដូចបង្ហាញខាងក្រោម។

62

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.៩. ស្ទួន

អ្នកអាចបោះបង់ការងារសកម្មដោយប៉ះ បោះបង់ នៅជ្រុងខាងក្រោមស្តាំនៃអេក្រង់ស្ថានភាពការងារ។ អ្នកក៏អាចនាំចេញកំណត់ហេតុការងារពីអេក្រង់នេះផងដែរ (សូម្បីតែសម្រាប់ការងារដែលកំពុងដំណើរការ ប្រសិនបើចង់បាន) ដោយចុចលើប៊ូតុង នាំចេញ នៅជ្រុងខាងក្រោមឆ្វេង ហើយបន្ទាប់មកជ្រើសរើសទិសដៅដែលចង់បាន ឬដ្រាយគ្រឿងបន្លាស់/fileប្រព័ន្ធ។
ដ្រាយប្រភព និងទិសដៅដែលប្រើក្នុងការងារត្រូវបានបង្ហាញនៅជិតផ្នែកខាងក្រោមនៃអេក្រង់ស្ថានភាពការងារ។ កាតដ្រាយទាំងនេះផ្តល់នូវព័ត៌មានមូលដ្ឋាននៃដ្រាយ ដូចជាឈ្មោះច្រកដែលបានតភ្ជាប់ ទំហំទាំងមូលនៃដ្រាយ និងលេខសម្គាល់ភស្តុតាង (ប្រសិនបើបានបញ្ចូល) ឬការបង្កើត/ម៉ូដែល/លេខសៀរៀលរបស់ដ្រាយ។
ចំណាំ៖ កាតដ្រាយនៅក្នុងអេក្រង់ស្ថានភាពការងារអាចត្រូវបានប៉ះដើម្បីបង្ហាញព័ត៌មានលំអិតអំពីដ្រាយ។ ទោះយ៉ាងណាក៏ដោយនៅពេលដែលព័ត៌មានលម្អិតអំពីដ្រាយ viewពីតំបន់នេះ ព័ត៌មានត្រូវបានចាត់ទុកថាជាប្រវត្តិសាស្ត្រចាប់តាំងពីការចាប់ផ្តើមការងារ ដូចដែលបានបង្ហាញដោយព័ត៌មានកាលបរិច្ឆេទ និងពេលវេលានៅជ្រុងខាងលើខាងស្តាំនៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយ។ នេះមានន័យថាការផ្លាស់ប្តូរព័ត៌មានជំរុញក្នុងអំឡុងពេលការងារ (ដូចជាការកាត់បន្ថយទំហំទំនេរនៅលើដ្រាយទិសដៅ) នឹងមិនត្រូវបានឆ្លុះបញ្ចាំងទេ ហើយការរុករកដែលបានដំឡើងណាមួយ fileប្រព័ន្ធត្រូវបានបិទ។ ដើម្បីមើលកំណែបន្តផ្ទាល់នៃព័ត៌មានលម្អិតនៃដ្រាយ និងដើម្បីអាចរុករកបានដំឡើង fileប្រព័ន្ធ (សូម្បីតែក្នុងអំឡុងពេលការងារសកម្ម) ប្រើផ្ទាំងដ្រាយនៅលើអេក្រង់ដើមដើម្បីចូលប្រើអេក្រង់ព័ត៌មានលម្អិតរបស់ដ្រាយ។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

63

ជំពូកទី 4 ការប្រើប្រាស់ TD4

រូបតំណាងនឹងបង្ហាញនៅលើកាតដ្រាយអេក្រង់ស្ថានភាពការងារ ដើម្បីផ្តល់ការចង្អុលបង្ហាញភ្លាមៗអំពីអ្វីៗដូចជាមិនអាចរកឃើញ fileប្រព័ន្ធមានវត្តមាន , HPA/DCO/AMA នៅនឹងកន្លែង ឬវត្តមាននៃការអ៊ិនគ្រីប Tableau (ចាក់សោ ឬដោះសោ) ។
ចំណាំ៖ មធ្យោបាយងាយស្រួលក្នុងការប្រាប់ទិសដៅណាមួយដែលដ្រាយកំពុងទទួលបានប្រភេទនៃលទ្ធផលការងារស្ទួន (ក្លូន ឬរូបភាព) គឺត្រូវរកមើល `ទេ fileរូបតំណាងប្រព័ន្ធ នៅក្នុងតំបន់ខាងស្តាំខាងលើនៃកាតដ្រាយទិសដៅនៅលើអេក្រង់ស្ថានភាពការងារ។ ការមើលឃើញរូបតំណាងនោះមានន័យថា ដ្រាយនឹងត្រូវបានបង្កើតជាក្លូននៃដ្រាយប្រភព។
4.9.4 Fileបង្កើតកំឡុងពេលឌីសទៅ-file ស្ទួន
នៅពេលអនុវត្តការងារចម្លងតាមរូបភាព TD4 បង្កើត files (ជួនកាលគេហៅថា segments) នៅលើ drive ទិសដៅដែលមានទិន្នន័យដែលបានចម្លងពី drive។
ផ្នែកត្រូវបានសរសេរទៅកាន់ដ្រាយទិសដៅដោយអនុលោមតាមអនុសញ្ញាខាងក្រោម (លទ្ធផល Ex01 បង្ហាញជាអតីតampលេ)៖
[ឈ្មោះ​ថត​]/
[fileឈ្មោះ].ឧ ០១
[fileឈ្មោះ].ឧ ០១
.
.
.
[fileឈ្មោះ].ឧ ០១
[fileឈ្មោះ].log.html
[fileឈ្មោះ].td4_packed_log
[directory_name] ត្រូវបានកំណត់នៅក្នុងភស្តុតាង File ការកំណត់បញ្ជីផ្លូវ។ តម្លៃលំនាំដើមគឺ /td4_images/%d_%t/ ដែល %d គឺជាកាលបរិច្ឆេទបច្ចុប្បន្ន ហើយ %t គឺជាពេលវេលាបច្ចុប្បន្ននៅពេលចាប់ផ្តើមការងារស្ទួន។
[fileឈ្មោះ] ត្រូវបានកំណត់នៅក្នុងភស្តុតាង File ផ្លូវ Fileការកំណត់ឈ្មោះ។ តម្លៃលំនាំដើមគឺរូបភាព។
[filename].Ex01 (ឬ .E01 ឬសម្រាប់លទ្ធផល dd/dmg, .001) គឺជាផ្នែកដំបូង ឬផ្នែកនៃទិន្នន័យដែលបានចម្លងពីដ្រាយប្រភព។ ផ្នែកផ្សេងទៀតទាំងអស់មានឈ្មោះផ្នែកស្តង់ដារបន្តបន្ទាប់គ្នា (សម្រាប់ឧampឡេ, [fileឈ្មោះ].Ex02, [fileឈ្មោះ].Ex03 និងបន្តបន្ទាប់)។ ចំណាំថាសម្រាប់ការងារដែលត្រូវបានលុបចោល ឬបរាជ័យ ក៏អាចមាន [filename].Ex01.partial file នៅក្នុងថតលទ្ធផល។
ចំណាំ៖ អតិបរមា File ការកំណត់ប្រព័ន្ធទំហំនឹងកំណត់ទំហំនៃផ្នែកលទ្ធផល fileស. ជម្រើសគឺ 2GB, 4GB, 8GB និងគ្មានដែនកំណត់។ ព័​ត៍​មាន

64

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.៩. ស្ទួន
ខាងលើទាក់ទងនឹងផ្នែក file អនុសញ្ញាដាក់ឈ្មោះអនុវត្តចំពោះទាំងអស់ ប៉ុន្តែការកំណត់គ្មានដែនកំណត់។ សម្រាប់គ្មានដែនកំណត់ TD4 នឹងចាប់យកទិន្នន័យដ្រាយប្រភពទាំងអស់នៅក្នុងផ្នែកធំមួយ។ file នៅលើទិសដៅនីមួយៗដែលមានផ្នែកបន្ថែមនៃ .EX01, .E01, ឬ, សម្រាប់ dd/dmg, .001។ ផងដែរដោយសារតែ FAT32 fileការកំណត់ប្រព័ន្ធ ប្រសិនបើដ្រាយទិសដៅណាមួយត្រូវបានធ្វើទ្រង់ទ្រាយជា FAT32 នោះគោលដៅទាំងអស់នឹងទទួលបានផ្នែក 2GB files.
TD4 បង្កើត [fileឈ្មោះ].log.html file សម្រាប់ការងាររូបភាពនីមួយៗ។ នេះជាកំណត់ហេតុសម្រាប់ការងារនីមួយៗ។ វាក៏បង្កើត [fileឈ្មោះ].TD4_packed_log fileដែលអាចត្រូវបានប្រើដើម្បីធ្វើការផ្ទៀងផ្ទាត់ឯកតានៃរូបភាពដើម ឬដើម្បីស្ដាររូបភាព file ទៅទម្រង់ដ្រាយដើម។
4.9.5 ការផ្អាក និងបន្តការងារស្ទួន
ក្នុងស្ថានភាពមួយចំនួន ពេលវេលានៃរូបភាពជាច្រើនអាចត្រូវបានរក្សាទុកដោយអាចផ្អាក ហើយក្រោយមកបន្តការងារស្ទួនឡើងវិញ។ ហើយការបាត់បង់ពេលវេលាថតរូបជាច្រើនម៉ោងដោយសារការបាត់បង់ថាមពលដែលមិនបានរំពឹងទុកអាចជាការខកចិត្ត និងគ្មានប្រសិទ្ធភាព។ TD4 មានអ្នករ៉ាប់រង ដោយផ្តល់មធ្យោបាយដើម្បីផ្អាក និងបន្តការងាររូបភាពជាមួយនឹងលទ្ធផលដូចខាងក្រោម file ទម្រង់៖ e01, ex01, dd, និង dmg។
ដើម្បីផ្អាកការងារថតចម្លងដែលកំពុងដំណើរការ គ្រាន់តែចុចប៊ូតុងផ្អាក នៅជិតផ្នែកខាងលើនៃអេក្រង់ស្ថានភាពការងារសកម្ម ហើយបញ្ជាក់បំណងប្រាថ្នារបស់អ្នកក្នុងការផ្អាកការងារ។ ការងារនឹងត្រូវបានផ្អាក ដូចដែលបានបង្ហាញនៅក្នុងរូបថតអេក្រង់ខាងក្រោម។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

65

ជំពូកទី 4 ការប្រើប្រាស់ TD4

ដើម្បីបន្តការងារដែលបានផ្អាក សូមចុចប៊ូតុង Play នៅជិតផ្នែកខាងលើនៃអេក្រង់ស្ថានភាពការងារ។ ប្រសិនបើអេក្រង់ស្ថានភាពការងារនៃការងារដែលបានផ្អាកបច្ចុប្បន្នមិនត្រូវបានបង្ហាញទេ វាអាចត្រូវបានបង្ហាញឡើងវិញដោយចុចលើការងារដែលបានផ្អាកនៅក្នុងបញ្ជីប្រវត្តិការងារ។
ចំណាំ៖ ប្រសិនបើការងាររូបភាពត្រូវបានផ្អាក ហើយការងារស្ទួនថ្មីត្រូវបានចាប់ផ្តើម ការងារថ្មីនោះនឹងចាប់ផ្តើមពីដំបូង។ ដើម្បីបន្តការងារដែលបានផ្អាកពីមុន អ្នកត្រូវតែកំណត់ទីតាំងការងារដែលបានផ្អាកនៅក្នុងបញ្ជីប្រវត្តិការងារ ហើយចុចលើវាដើម្បីបង្ហាញអេក្រង់ស្ថានភាពការងាររបស់វា មុនពេលចុចប៊ូតុងលេង។
ប្រសិនបើប៊ូតុង Play មានពណ៌ប្រផេះនៅលើអេក្រង់ស្ថានភាពការងារនៃការងារដែលបានផ្អាកពីមុន វាទំនងជាមានន័យថាលក្ខខណ្ឌការងារមិនដូចមុនពេលផ្អាកនោះទេ។ នេះអាចរួមបញ្ចូលលក្ខខណ្ឌជាក់ស្តែងដូចជាប្រភពដើម និងដ្រាយទិសដៅមិនមានវត្តមាន។ ហេតុផលដែលអាចកើតមានមួយទៀតសម្រាប់ប៊ូតុង Play អសកម្មគឺប្រសិនបើគោលដៅត្រូវបានអ៊ិនគ្រីបពេញថាស ហើយអង្គភាពនេះត្រូវបានបង្វិលថាមពលបន្ទាប់ពីការផ្អាកដំបូង ហើយការអ៊ិនគ្រីបមិនត្រូវបានដោះសោបន្ទាប់ពីការបើកថាមពលជាបន្តបន្ទាប់។ ជាទូទៅ សូមពិនិត្យមើលឱ្យប្រាកដថាលក្ខខណ្ឌការងារគឺដូចគ្នា មុននឹងព្យាយាមបន្តការងារដែលបានផ្អាកពីមុន។
TX1 ក៏គាំទ្រការបន្តការងារបន្ទាប់ពីការបាត់បង់ថាមពល។ សម្រាប់ប្រភេទការងារដែលបានគាំទ្រ (e01, -ex01, ¬dd, ¬dmg) ប្រសិនបើថាមពលត្រូវបានបាត់បង់ដោយមិនបានរំពឹងទុកក្នុងអំឡុងពេលការងាររូបភាព (រួមទាំងការបិទដោយដៃពីការចុចឱ្យយូរ) វាអាចត្រូវបានបន្ត

66

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.៩. ស្ទួន
បន្ទាប់ពីថាមពលត្រូវបានស្តារឡើងវិញ។ ដើម្បីបន្តការងារបន្ទាប់ពីព្រឹត្តិការណ៍បាត់បង់ថាមពល សូមប្រាកដថាដ្រាយដើមត្រូវបានភ្ជាប់ទៅ TD4 មុនពេលបើកវាឡើងវិញ។ បន្ទាប់មកកំណត់ទីតាំងការងារដែលបានផ្អាកនៅក្នុងអេក្រង់ប្រវត្តិការងារ។ ចំណាំថាការងារដែលបានផ្អាកនឹងបង្ហាញជាមួយនឹងរបារស្ថានភាពពណ៌ខៀវដែលបានបញ្ចប់ដោយផ្នែក។ ប៉ះលើការងារដែលបានផ្អាកទៅ view អេក្រង់ស្ថានភាពការងាររបស់វា ហើយបន្ទាប់មកចុចលើប៊ូតុង Play ដើម្បីបន្តការងារ។
កំណត់ហេតុធ្វើកោសល្យវិច្ច័យសម្រាប់ការងារដែលបានផ្អាក និងបន្តនឹងផ្តល់ព័ត៌មានជាក់លាក់ និងពិសេសមួយចំនួន។ ព័ត៌មានមានភាពខុសគ្នាបន្តិចបន្តួចអាស្រ័យលើប្រភពនៃព្រឹត្តិការណ៍ផ្អាក (ចាប់ផ្តើមដោយដៃ ឬការបាត់បង់ថាមពល)។ ក្នុង​ករណី​នៃ​ព្រឹត្តិការណ៍​ផ្អាក​ដោយ​ដៃ បន្ទាត់​មួយ​នឹង​ត្រូវ​បាន​បន្ថែម​ទៅ​ក្នុង​កំណត់​ហេតុ​ដើម្បី​បង្ហាញ​កាលបរិច្ឆេទ​និង​ពេល​វេលា​នៃ​ព្រឹត្តិការណ៍។ ការផ្អាកជាបន្តបន្ទាប់នីមួយៗ (ប្រសិនបើបានផ្តួចផ្តើមដោយដៃ) និងព្រឹត្តិការណ៍បន្តត្រូវបានកត់ត្រា ដោយផ្តល់នូវការចាប់យកត្រឹមត្រូវនៃចំនួនវដ្តនៃការផ្អាក/បន្តកើតឡើងក្នុងអំឡុងពេលការងារ។ នៅពេលដែលការបាត់បង់ថាមពលដែលមិនបានរំពឹងទុកគឺជាមូលហេតុនៃការផ្អាក វាមិនមានពេលសម្រាប់ប្រព័ន្ធដើម្បីកត់ត្រាពេលវេលាផ្អាកមុនពេលបិទ ដូច្នេះព័ត៌មាននោះមិនអាចប្រើបានទេ ដូច្នេះហើយមិនត្រូវបានបញ្ចូលក្នុងកំណត់ហេតុនោះទេ។ ក្នុងករណីនោះ សារមួយត្រូវបានបន្ថែមទៅកំណត់ហេតុ បន្ទាប់ពីការងារត្រូវបានបន្ត ដើម្បីបង្ហាញថាព័ត៌មានការផ្អាកដែលបាត់ទំនងជាដោយសារព្រឹត្តិការណ៍បាត់បង់ថាមពល ហើយពេលវេលាដែលបានកន្លងផុតទៅរបស់ការងារមិនត្រូវបានគណនាទេ ដោយសារវាមិនអាចកំណត់បានត្រឹមត្រូវ។ កំណត់ហេតុខាងក្រោម sample បង្ហាញពីការបាត់បង់ថាមពលដែលបានបញ្ចប់ ផ្អាក/បន្តការងារ។ សូមចំណាំថា ប្រសិនបើនេះជាការងារផ្អាក/បន្តដោយដៃ នោះខ្សែដែលមានការព្រមានអំពីការបាត់បង់ថាមពលដែលអាចកើតមាននឹងត្រូវបានជំនួសដោយវាលផ្អាក ជាមួយនឹងកាលបរិច្ឆេទ និងពេលវេលានៃព្រឹត្តិការណ៍ផ្អាក។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

67

ជំពូកទី 4 ការប្រើប្រាស់ TD4
4.10 រូបភាពឡូជីខល
TD4 ផ្តល់លទ្ធភាពក្នុងការថតឯកសារ drive ប្រភពរូបភាព និង files ពីការរកឃើញ fileប្រព័ន្ធ។ នៅពេលប្រើដោយភ្ជាប់ជាមួយរូបភាពឌីសរូបវ័ន្ត ការថតរូបភាពឡូជីខលអាចទទួលបានប្រភពយ៉ាងឆាប់រហ័ស file ទិន្នន័យដែលផ្តល់ឱ្យអ្នកប្រើប្រាស់ TD4 នូវសមត្ថភាពក្នុងការធ្វើឱ្យមានតុល្យភាពហ្មត់ចត់ជាមួយនឹងពេលវេលានៃការទិញ និងការខិតខំប្រឹងប្រែងសម្រាប់ការទាមទារនៃករណីដែលបានផ្តល់ឱ្យ។
ការងារថតរូបភាពឡូជីខល TD4 នឹងបង្កើតភស្តុតាងឡូជីខល Lx01 ស្តង់ដារឧស្សាហកម្ម files ដែលអាចប្រើបានជាមួយ EnCase Forensic និងឧបករណ៍ស៊ើបអង្កេតឌីជីថលទូទៅផ្សេងទៀត។ ការងាររូបភាពឡូជីខលនីមួយៗក៏នឹងបង្កើតកំណត់ហេតុកោសល្យវិច្ច័យផងដែរ។ file, ជាមួយ ក file ផ្នែកបន្ថែមនៃ .log.html ។ សម្រាប់ព័ត៌មានលម្អិតអំពីលទ្ធផលរូបភាពឡូជីខលទាំងអស់។ fileស សូមមើល "Fileបង្កើតក្នុងអំឡុងពេលការងាររូបភាពឡូជីខល" នៅទំព័រ 73 ។
ការថតរូបភាពឡូជីខល TD4 ទទួលបានទាំងអស់។ files/folders នៅលើប្រភព fileប្រព័ន្ធ​ដែល​មិន​មាន​ឱកាស​ក្នុង​ការ​ចុះ​ក្រោម​ជ្រើសរើស ឬ​កំណត់​គោលដៅ​ជាក់លាក់ files/folders ដូចដែលអាចធ្វើទៅបាននៅលើ TX1 ។ ការថតរូបភាពឡូជីខល TD4 នៅតែត្រូវបានចាត់ទុកថាជាជម្រើសដ៏មានតម្លៃសម្រាប់ស្ថានភាពដែលប្រកាន់យកពេលវេលា ដែលការទទួលបានរូបភាពរូបវន្តពេញលេញនៃដ្រាយវ៍មិនអាចធ្វើទៅបាន ឬដើម្បីលោតឡើង។ file ការវិភាគ/triage ខណៈពេលដែលរូបភាពរូបវិទ្យាបន្ទាប់បន្សំកំពុងត្រូវបានទទួល។
ដោយសារតែប្រភព file ការបង្ហាប់ទិន្នន័យមិនត្រូវបានកំណត់មុនពេលចាប់ផ្តើមការងាររូបភាពឡូជីខលទេ វាមិនអាចកំណត់ដោយប្រាកដថាទិន្នន័យមកពីប្រភពណាមួយឬអត់។ fileប្រព័ន្ធនឹងសមនឹងគោលដៅ fileប្រព័ន្ធ។ ជាលទ្ធផល TD4 គ្រាន់តែព្រមានអ្នកប្រើប្រាស់ថាគោលដៅអាចតូចពេកនៅពេលដែលទំហំដែលបានប្រើរបស់ប្រភព fileប្រព័ន្ធមានទំហំធំជាងទំហំដែលមាននៅលើគោលដៅ ហើយការងារនៅតែអាចចាប់ផ្តើមបាន។ ទោះយ៉ាងណាក៏ដោយ ប្រសិនបើទិន្នន័យប្រភពមិនអាចបង្ហាប់បានខ្ពស់ (ឬប្រសិនបើការបង្ហាប់ត្រូវបានបិទ) វាអាចទៅរួចសម្រាប់ទិសដៅ fileប្រព័ន្ធក្លាយជាពេញលេញ ដូច្នេះបណ្តាលឱ្យការងារបរាជ័យ។
ចំណាំ៖ ប្រើការប្រុងប្រយ័ត្ននៅពេលព្យាយាមរូបភាពឡូជីខលពីប្រភពណាមួយ។ fileប្រព័ន្ធទៅកាន់គោលដៅតូចជាង fileប្រព័ន្ធ។ ប្រសិនបើទិន្នន័យប្រភពមិនអាចបង្ហាប់បានទេ ការងារអាចនឹងបរាជ័យដោយសារតែខ្វះកន្លែងនៅលើគោលដៅ។
មិនដូចការងារស្ទួនទេ ជម្រើសនៃការរក្សាទុកប្រភព DCO/AMA (ដកវាចេញ ហើយបន្ទាប់មកអនុវត្តវាឡើងវិញនៅចុងបញ្ចប់នៃការងារ) មិនមាននៅក្នុងរូបភាពឡូជីខលទេ។ អត្ថិភាពនៃ DCO ឬ AMA នឹងជាក់ស្តែង (តាមការព្រមាននៅក្នុងទីតាំងជាច្រើន) ប៉ុន្តែ DCO/AMA នឹងចាំបាច់ត្រូវដកចេញជាអចិន្ត្រៃយ៍ដោយប្រើឧបករណ៍ប្រើប្រាស់ Remove HPA/DCO/AMA មុនពេលទទួលបានសិទ្ធិចូលប្រើគ្រប់ផ្នែកនៃប្រភពប្រព័ន្ធផ្សព្វផ្សាយ។
Fileកំហុសក្នុងការអានប្រព័ន្ធដែលបានជួបប្រទះកំឡុងពេលការងាររូបភាពឡូជីខលអាចបណ្តាលឱ្យមានអាកប្បកិរិយានៃការទទួលបានដែលមិនអាចទាយទុកជាមុនបាន។ នៅពេលដែលវាកើតឡើង កំហុសបែបនេះត្រូវបានបង្ហាញដោយសារព្រមានពណ៌ក្រហមនៅផ្នែកខាងលើនៃផ្នែកវឌ្ឍនភាពរូបភាពឡូជីខលនៃអេក្រង់ស្ថានភាពការងារ។ TD4 នឹងរំលងណាមួយ។ file ដែលបណ្តាលឱ្យមានកំហុសក្នុងការអាន ហើយនឹងព្យាយាមអានដែលនៅសល់ fileស. លទ្ធផល CSV នឹងបង្ហាញស្ថានភាពកំហុសសម្រាប់ណាមួយ។ files ដែលមិនត្រូវបានទទួល។ ប្រសិនបើអ្នកជួបប្រទះ fileប្រព័ន្ធអានកំហុសកំឡុងពេលការងាររូបភាពឡូជីខល យើងសូមណែនាំឱ្យអ្នកក្លូន ឬបង្កើតរូបភាពជាក់ស្តែងនៃដ្រាយ (e01, ex01, dd, dmg) ជំនួសឱ្យការព្យាយាមធ្វើរូបភាពឡូជីខល។

68

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.១០. រូបភាពឡូជីខល
4.10.1 ការអនុវត្តរូបភាពឡូជីខល
ដើម្បីអនុវត្តរូបភាពឡូជីខល៖
1. អនុវត្តតាមជំហានដែលមានរាយក្នុង “Connecting drives” នៅទំព័រ 27 ដើម្បីភ្ជាប់ប្រភព និងទិសដៅ drives។
2. ត្រូវប្រាកដថាដ្រាយទិសដៅទាំងអស់មានយ៉ាងហោចណាស់មួយដែលអាចម៉ោនបាន។ fileប្រព័ន្ធ។ គោលដៅដែលបានដំឡើង fileប្រព័ន្ធនឹងទទួលបានរូបភាព Lx01 file ទិន្នផល។ គោលដៅដែលមិនអាចរកឃើញ fileប្រព័ន្ធនឹងមិនទទួលបានលទ្ធផលណាមួយពីការងាររូបភាពឡូជីខលទេ។
ចំណាំ៖ ដ្រាយទិសដៅនីមួយៗដែលប្រើក្នុងការងាររូបភាពឡូជីខលត្រូវតែមាន fileប្រព័ន្ធដើម្បីរក្សាទុកលទ្ធផលដែលទទួលបាន fileស. ប្រសិនបើ​ដ្រាយ​ទិសដៅ​ដែល​បាន​ភ្ជាប់​ណាមួយ​មិន​អាច​រក​ឃើញ​បាន​ទេ។ fileប្រព័ន្ធ សារព្រមាននឹងលេចឡើងនៅខាងលើប៊ូតុងចាប់ផ្តើមដែលបង្ហាញថាគោលដៅត្រូវតែមាន fileប្រព័ន្ធ។ ប្រសិនបើយ៉ាងហោចណាស់មានទិសដៅមួយ បើកបរជាមួយ a fileប្រព័ន្ធ ការងាររូបភាពឡូជីខលអាចនៅតែត្រូវបានចាប់ផ្តើម ប៉ុន្តែមានតែទិសដៅដែលបានម៉ោនប៉ុណ្ណោះ។ fileប្រព័ន្ធនឹងទទួលបានភស្តុតាងលទ្ធផល files.
3. ពង្រីកផ្ទាំងមុខងារ Logical Image នៅលើអេក្រង់ដើម។ សេចក្តីសង្ខេបនៃការកំណត់ការងារសំខាន់ៗនឹងត្រូវបានបង្ហាញរួមជាមួយនឹងសារព្រមានដែលពាក់ព័ន្ធណាមួយ ដូចដែលអាចមើលឃើញនៅក្នុងរូបថតអេក្រង់ខាងក្រោម។ ផ្ទៀងផ្ទាត់ការកំណត់ ដោះស្រាយការព្រមានអំពីការទប់ស្កាត់ណាមួយ ហើយបន្ទាប់មកចុចប៊ូតុងចាប់ផ្តើម។ ប្រសិនបើ​គ្មាន​ការកំណត់​ណាមួយ​ត្រូវ​បាន​កំណត់​ឱ្យ​បញ្ចូល ហើយ​មិន​មាន​បញ្ហា​ក្នុង​ការ​កំណត់​រចនាសម្ព័ន្ធ​ការងារ​ផ្សេងទៀត​ដែល​ត្រូវ​ដោះស្រាយ​ទេ ការងារ​នឹង​ចាប់ផ្តើម ហើយ​អេក្រង់​ស្ថានភាព​ការងារ​នឹង​ត្រូវ​បាន​បង្ហាញ។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

69

ជំពូកទី 4 ការប្រើប្រាស់ TD4

ប្រសិនបើការកំណត់ការងារណាមួយត្រូវបានកំណត់ទៅ Prompt អេក្រង់ការកំណត់កម្រិតខ្ពស់នឹងលេចឡើងដែលនឹងអនុញ្ញាតឱ្យជ្រើសរើសការកំណត់ជាក់លាក់ដែលចង់បានសម្រាប់ការងារដែលនឹងមកដល់។ ជម្រើសប្រអប់បញ្ចូលមានសម្រាប់ការកំណត់ប្រព័ន្ធខាងក្រោមដែលទាក់ទងនឹងរូបភាពឡូជីខល៖ ការផ្ទៀងផ្ទាត់ការអាន និងការអានឡើងវិញ។
ប្រសិនបើមានបញ្ហាជាមួយនឹងការដំឡើង/ការកំណត់រចនាសម្ព័ន្ធរូបភាពឡូជីខល ដែល TD4 ចាត់ទុកថាជាការទប់ស្កាត់ ឬមានសារៈសំខាន់ផ្នែកកោសល្យវិច្ច័យ អេក្រង់ការកំណត់កម្រិតខ្ពស់នឹងបង្ហាញ ហើយផ្តល់ព័ត៌មានអំពីបញ្ហា និងលទ្ធភាពកែតម្រូវវា ប្រសិនបើអាចធ្វើទៅបាន។ អតីតampបញ្ហានៃការកំណត់រចនាសម្ព័ន្ធទប់ស្កាត់គឺប្រសិនបើ SHA-256 ត្រូវបានជ្រើសរើសនៅក្នុងការកំណត់ប្រព័ន្ធ។ LX01 មិនគាំទ្រ SHA-256 hashing ទេ។
រូបថតអេក្រង់ខាងក្រោមគឺជាអតីតample នៃអេក្រង់ការកំណត់កម្រិតខ្ពស់សម្រាប់ការងាររូបភាពឡូជីខលជាមួយនឹងការកំណត់ភ្លាមៗ (ការផ្ទៀងផ្ទាត់ការអានឡើងវិញ) និងបញ្ហានៃសារៈសំខាន់កោសល្យវិច្ច័យ (បានជ្រើសរើស SHA-256)។ ចំណាំថាធាតុដែលបណ្តាលឱ្យអេក្រង់ការកំណត់កម្រិតខ្ពស់ត្រូវបានបង្ហាញដោយផ្ទាល់ត្រូវបានបង្ហាញថាជាការពង្រីក ប៉ុន្តែធាតុការកំណត់ដែលពាក់ព័ន្ធផ្សេងទៀតនឹងបង្ហាញនៅក្នុងអេក្រង់នោះដែលមិនត្រូវបានពង្រីក។

70

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.១០. រូបភាពឡូជីខល

នៅពេលដែលការកំណត់អេក្រង់ការកំណត់កម្រិតខ្ពស់ទាំងអស់ត្រូវបានដោះស្រាយ/ផ្ទៀងផ្ទាត់ សូមចុចប៊ូតុងចាប់ផ្តើម ដើម្បីចាប់ផ្តើមការងាររូបភាពឡូជីខល។
ចំណាំ៖ ដូចដែលបានបង្ហាញដោយសារព័ត៌មាននៅក្នុងរូបថតអេក្រង់ខាងលើ (“នេះជាលំនាំដើមប្រព័ន្ធរបស់អ្នក”) នៅពេលណាដែលការកំណត់ត្រូវបានផ្លាស់ប្តូរនៅក្នុងអេក្រង់ការកំណត់កម្រិតខ្ពស់ដែលជាផ្នែកនៃការដំឡើងសម្រាប់ការងារជាក់លាក់ នោះស្មើនឹងការផ្លាស់ប្តូរការកំណត់នោះនៅក្នុង ម៉ឺនុយការកំណត់សំខាន់។
4. បន្ទាប់ពីការងាររូបភាពឡូជីខលត្រូវបានចាប់ផ្តើម អេក្រង់ស្ថានភាពការងាររបស់វានឹងបង្ហាញដូចបង្ហាញខាងក្រោម។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

71

ជំពូកទី 4 ការប្រើប្រាស់ TD4

ចំនួននៃ fileត្រូវបានរកឃើញនៅលើប្រភព fileប្រព័ន្ធរួមជាមួយនឹងទំហំសរុប files ត្រូវបានបង្ហាញនៅក្រោមផ្នែកបឋមកថានៃអេក្រង់ស្ថានភាពការងារនៅខាងលើរបារវឌ្ឍនភាពរូបភាពឡូជីខល។ ចំណាំថារូបភាពឡូជីខល TD4 ទទួលបានទាំងអស់។ files/ folders នៅលើប្រភព fileប្រព័ន្ធ​ដែល​មិន​មាន​ឱកាស​ក្នុង​ការ​ចុះ​ក្រោម​ជ្រើសរើស ឬ​កំណត់​គោលដៅ​ជាក់លាក់ files/folders ដូចដែលអាចធ្វើទៅបាននៅលើ TX1 ។
អ្នក​អាច​បោះបង់​ការងារ​រូបភាព​ឡូជីខល​ដែល​សកម្ម​ដោយ​ចុច បោះបង់​នៅ​ជ្រុង​ខាង​ក្រោម​នៃ​អេក្រង់​ស្ថានភាព​ការងារ។ អ្នកក៏អាចនាំចេញកំណត់ហេតុការងារពីអេក្រង់នេះផងដែរ (សូម្បីតែសម្រាប់ការងារដែលកំពុងដំណើរការ ប្រសិនបើចង់បាន) ដោយចុចលើប៊ូតុង នាំចេញ នៅជ្រុងខាងក្រោមឆ្វេង ហើយបន្ទាប់មកជ្រើសរើសទិសដៅដែលចង់បាន ឬដ្រាយគ្រឿងបន្លាស់/fileប្រព័ន្ធ។
ដ្រាយប្រភព និងទិសដៅដែលប្រើក្នុងការងាររូបភាពឡូជីខលត្រូវបានបង្ហាញនៅជិតផ្នែកខាងក្រោមនៃអេក្រង់ស្ថានភាពការងារ។ កាតដ្រាយទាំងនេះផ្តល់នូវព័ត៌មានមូលដ្ឋាននៃដ្រាយ ដូចជាឈ្មោះច្រកដែលបានតភ្ជាប់ ទំហំទាំងមូលនៃដ្រាយ និងលេខសម្គាល់ភស្តុតាង (ប្រសិនបើបានបញ្ចូល) ឬការបង្កើត/ម៉ូដែល/លេខសៀរៀលរបស់ដ្រាយ។ រូបតំណាងនឹងបង្ហាញនៅលើកាតដ្រាយទាំងនេះ ដើម្បីផ្តល់ការចង្អុលបង្ហាញភ្លាមៗអំពីអ្វីៗ
ដូចជាមិនអាចរកឃើញ fileប្រព័ន្ធមានវត្តមាន , HPA/DCO/AMA នៅនឹងកន្លែង ឬ
វត្តមាននៃការអ៊ិនគ្រីប Tableau (ចាក់សោឬដោះសោ) ។
ចំណាំ៖ កាតដ្រាយនៅក្នុងអេក្រង់ស្ថានភាពការងារអាចត្រូវបានប៉ះដើម្បីបង្ហាញព័ត៌មានលំអិតអំពីដ្រាយ។ ទោះយ៉ាងណាក៏ដោយនៅពេលដែលព័ត៌មានលម្អិតអំពីដ្រាយ viewed ពី

72

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.១០. រូបភាពឡូជីខល

តំបន់នេះ ព័ត៌មានត្រូវបានចាត់ទុកថាជាប្រវត្តិសាស្ត្រចាប់តាំងពីការចាប់ផ្តើមការងារ ដូចដែលបានបង្ហាញដោយព័ត៌មានកាលបរិច្ឆេទ និងពេលវេលានៅជ្រុងខាងលើខាងស្តាំនៃអេក្រង់ព័ត៌មានលំអិតនៃដ្រាយ។ នេះមានន័យថាការផ្លាស់ប្តូរព័ត៌មានជំរុញក្នុងអំឡុងពេលការងារ (ដូចជាការកាត់បន្ថយទំហំទំនេរនៅលើដ្រាយទិសដៅ) នឹងមិនត្រូវបានឆ្លុះបញ្ចាំងទេ ហើយការរុករកដែលបានដំឡើងណាមួយ fileប្រព័ន្ធត្រូវបានបិទ។ ដើម្បីមើលកំណែបន្តផ្ទាល់នៃព័ត៌មានលម្អិតនៃដ្រាយ និងដើម្បីអាចរុករកបានដំឡើង fileប្រព័ន្ធ (សូម្បីតែក្នុងអំឡុងពេលការងារសកម្ម) ប្រើផ្ទាំងដ្រាយនៅលើអេក្រង់ដើមដើម្បីចូលប្រើអេក្រង់ព័ត៌មានលម្អិតរបស់ដ្រាយ។
4.10.2 Fileបង្កើតកំឡុងពេលការងាររូបភាពឡូជីខល
នៅពេលអនុវត្តរូបភាពឡូជីខលនៅលើ TD4 មានភាពខុសគ្នាច្រើន។ files អាច​ជា​លទ្ធផល​ទៅ​ទិសដៅ​នីមួយៗ​អាស្រ័យ​លើ​ការ​កំណត់​រចនាសម្ព័ន្ធ​ការងារ​ដូច​ខាង​ក្រោម៖
· {image_name}.Lx01, {image_name}.Lx02, ល. គឺជាភ័ស្តុតាងកោសល្យវិច្ច័យ files សម្រាប់ប្រតិបត្តិការ។ ពួកវាផ្ទុកទិន្នន័យ និងទិន្នន័យមេតាទាំងអស់សម្រាប់នីមួយៗ file និងថតឯកសារដែលទទួលបាន។
· {image_name}.csv គឺជាតម្លៃដែលបំបែកដោយសញ្ញាក្បៀស file ដែលផ្ទុកទិន្នន័យមេតាជាក់លាក់សម្រាប់រាល់ file និងថតឯកសារដែលទទួលបាន។ ប្រភេទនេះ។ file អាចត្រូវបាននាំចូលយ៉ាងងាយស្រួលទៅក្នុងកម្មវិធីដំណើរការទិន្នន័យទូទៅជាច្រើនដូចជា Microsoft Excel ។ CSV file មាតិកាទិន្នន័យ និងព័ត៌មានទម្រង់អាចរកបាននៅក្នុង "ប្រភព file ទិន្នន័យមេតា” នៅទំព័រ ៧៣។
· {image_name}.log.html មាន​កំណត់​ហេតុ​កោសល្យវិច្ច័យ​នៃ​ការងារ​រូបភាព​ឡូជីខល។
· {image_name}.TD4_packed_log មានច្បាប់ចម្លងដែលអាចអានបាន TD4 នៃកំណត់ហេតុធ្វើកោសល្យវិច្ច័យ ដែលក្រោយមកអាចប្រើសម្រាប់ការផ្ទៀងផ្ទាត់ឯករាជ្យនៃ Lx01 file កំណត់។
4.10.3 ការផ្ទៀងផ្ទាត់រូបភាពឡូជីខល
ការផ្ទៀងផ្ទាត់ Lx01 files ខុសពីការផ្ទៀងផ្ទាត់នៃប្រតិបត្តិការរូបភាពរាងកាយ ពីព្រោះនៅក្នុង Lx01 fileមិនមានសញ្ញារួមទេ។ គ្នា។ fileទិន្នន័យរបស់ត្រូវបានរក្សាទុកក្នុង Lx01 មាន hash ដែលពាក់ព័ន្ធដែលត្រូវបានគណនាកំឡុងពេលទិញដើម។ មុខងារផ្ទៀងផ្ទាត់រូបភាពឡូជីខលអានឡើងវិញ file ទិន្នន័យពី Lx01 នៅលើទិសដៅ គណនាតម្លៃ hash ថ្មីសម្រាប់នីមួយៗ fileហើយប្រៀបធៀបតម្លៃ hash នោះទៅនឹងតម្លៃ hash ការទិញដែលបានរក្សាទុកដំបូង។ ការបរាជ័យរបស់នរណាម្នាក់ file ដើម្បីផ្គូផ្គងតម្លៃ hash នៃការទិញដើមនឹងបណ្តាលឱ្យមានការបរាជ័យក្នុងការផ្ទៀងផ្ទាត់។
4.10.4 ប្រភព file ទិន្នន័យមេតា
រូបភាពឡូជីខលជាមួយ TD4 រួមបញ្ចូលប្រភព file ទិន្នន័យមេតានៅក្នុងលទ្ធផល CSV fileដូចដែលបានបង្ហាញក្នុងតារាងខាងក្រោម។

ផ្លូវជួរឈរ
ប្រភេទ

មាតិកា
មានផ្ទុកពេញលេញ, fileផ្លូវទាក់ទងប្រព័ន្ធសម្រាប់ធាតុនេះ។ ឧample: / users/charles/ រូបភាព។
ទាំងមាន “Directory” “Symlink” ឬ “File” អាស្រ័យលើប្រភេទនៃធាតុដែលជួរដេកនេះតំណាងឱ្យ។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

73

ជំពូកទី 4 ការប្រើប្រាស់ TD4

ជួរឈរ Fileទំហំ កាលបរិច្ឆេទបង្កើត កាលបរិច្ឆេទចូលប្រើ កាលបរិច្ឆេទកែប្រែ កាលបរិច្ឆេទសរសេរ MD5 Hash
SHA1 ហាស
File ស្ថានភាព

មាតិកា
នេះ។ file ទំហំគិតជាបៃនៃធាតុ។ វាលនេះទទេសម្រាប់ថត។
ខ្សែអក្សរកាលបរិច្ឆេទ/ពេលវេលា IS0 8601 UTC សម្រាប់កាលបរិច្ឆេទបង្កើតធាតុនេះ។ វាលនេះទទេ ប្រសិនបើកាលបរិច្ឆេទបង្កើតមិនមាន។
ខ្សែអក្សរកាលបរិច្ឆេទ/ពេលវេលា IS0 8601 UTC សម្រាប់កាលបរិច្ឆេទចូលប្រើនៃធាតុនេះ។ វាលនេះទទេប្រសិនបើកាលបរិច្ឆេទចូលប្រើគឺមិនមាន។
ខ្សែអក្សរកាលបរិច្ឆេទ/ពេលវេលា IS0 8601 UTC សម្រាប់កាលបរិច្ឆេទដែលបានកែប្រែនៃធាតុនេះ។ វាលនេះទទេប្រសិនបើកាលបរិច្ឆេទដែលបានកែប្រែគឺមិនមាន។
ខ្សែអក្សរកាលបរិច្ឆេទ/ពេលវេលា IS0 8601 UTC សម្រាប់កាលបរិច្ឆេទសរសេរនៃធាតុនេះ។ វាលនេះទទេ ប្រសិនបើកាលបរិច្ឆេទសរសេរមិនអាចប្រើបាន។
MD5 Hash នៃធាតុ។ វាលនេះទទេសម្រាប់ថត។ វាក៏ទទេផងដែរ ប្រសិនបើគ្មាន hash MD5 ត្រូវបានគណនា គ្មាន MD5 hash ត្រូវបានកំណត់រចនាសម្ព័ន្ធ ឬធាតុចូលមិនត្រូវគ្នានឹងច្បាប់សម្រាប់ការទិញ។
SHA1 Hash នៃធាតុ។ វាលនេះទទេសម្រាប់ថត។ វាក៏ទទេផងដែរ ប្រសិនបើគ្មាន hash SHA1 ត្រូវបានគណនា គ្មាន SHA1 hash ត្រូវបានកំណត់រចនាសម្ព័ន្ធ ឬធាតុចូលមិនត្រូវគ្នានឹងច្បាប់សម្រាប់ការទិញ។
យល់ព្រមប្រសិនបើមិនមានបញ្ហាក្នុងការអាន file ទិន្នន័យ/ទិន្នន័យមេតា។

កំហុសប្រសិនបើមានកំហុសក្នុងការអាន file ទិន្នន័យ និង/ឬទិន្នន័យមេតា។

ច្បាប់ដែលត្រូវគ្នា។

វាលនេះទទេសម្រាប់ថត។
"Y" ប្រសិនបើ file ត្រូវគ្នានឹងច្បាប់នៃការទិញសម្រាប់ការដាក់បញ្ចូល។ សម្រាប់ TD4 វានឹងបង្ហាញការផ្គូផ្គងជា file/folder down selection/filtering មិនត្រូវបានគាំទ្រទេ។

4.11 Hashing
អ្នកធ្វើកោសល្យវិច្ច័យប្រហែលជាត្រូវគណនាតម្លៃ hash ឬស្នាមម្រាមដៃសម្រាប់ drive ប្រភពដោយមិនចាំបាច់ចម្លង drive ទេ។ មុខងារ Hash អាចបង្កើតតម្លៃ hash MD5, SHA-1, និង SHA-256 សម្រាប់ drive ប្រភព ដូចដែលបានកំណត់ដោយការកំណត់ប្រព័ន្ធ Hashes។
1. អនុវត្តតាមជំហានដែលមានរាយក្នុង “Connecting drives” នៅទំព័រ 27 ដើម្បីភ្ជាប់ drive ប្រភពដែលចង់បាន។

ចំណាំ៖ ដោយសារ TD4 អនុញ្ញាតឱ្យប្រើដ្រាយប្រភពតែមួយសម្រាប់ការងារណាមួយ ភ្ជាប់តែដ្រាយប្រភពសញ្ញាដែលចង់បាន ហើយធានាថាគ្មានដ្រាយប្រភពផ្សេងទៀតត្រូវបានភ្ជាប់ទេ។ ប្រសិនបើដ្រាយប្រភពផ្សេងទៀតត្រូវបានភ្ជាប់ ការព្រមាននឹងត្រូវបានផ្តល់ជូននៅក្នុងផ្ទាំងមុខងារ Hash ហើយប៊ូតុងចាប់ផ្តើមនឹងអសកម្ម (ពណ៌ប្រផេះ)។
2. ពង្រីកផ្ទាំងមុខងារ Hash នៅលើអេក្រង់ដើម។ សេចក្តីសង្ខេបនៃការកំណត់ការងារដែលពាក់ព័ន្ធនឹងត្រូវបានបង្ហាញរួមជាមួយនឹងសារព្រមានដែលអាចអនុវត្តបាន។ ផ្ទៀងផ្ទាត់ការកំណត់ ដោះស្រាយការព្រមានអំពីការទប់ស្កាត់ណាមួយ ហើយបន្ទាប់មកចុចប៊ូតុងចាប់ផ្តើម។ ប្រសិនបើគ្មានការកំណត់ណាមួយត្រូវបានកំណត់ទៅ Prompt ហើយមិនមានបញ្ហាការកំណត់រចនាសម្ព័ន្ធការងារផ្សេងទៀតដែលត្រូវដោះស្រាយ នោះការងារនឹងចាប់ផ្តើម ហើយអេក្រង់ស្ថានភាពការងារនឹងត្រូវបានបង្ហាញ។

74

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.១១. ហាស់
ប្រសិនបើការកំណត់ប្រព័ន្ធ Hash ត្រូវបានកំណត់ទៅ Prompt អេក្រង់ការកំណត់កម្រិតខ្ពស់នឹងលេចឡើងដែលនឹងអនុញ្ញាតឱ្យជ្រើសរើសប្រភេទ hash សម្រាប់ការងារ។ ជ្រើសរើសប្រភេទ hash ដែលចង់បាន ហើយបន្ទាប់មកចុចប៊ូតុង Start ដើម្បីចាប់ផ្តើមការងារ Hash។ 3. បន្ទាប់ពីការងារ Hash ត្រូវបានចាប់ផ្តើម អេក្រង់ស្ថានភាពការងារនឹងបង្ហាញដូចបង្ហាញខាងក្រោម។

អ្នក​អាច​បោះបង់​ការងារ Hash សកម្ម​ដោយ​ចុច Cancel នៅ​ជ្រុង​បាត​ស្តាំ​នៃ​អេក្រង់​ស្ថានភាព​ការងារ។ អ្នកក៏អាចនាំចេញកំណត់ហេតុការងារពីអេក្រង់នេះផងដែរ (សូម្បីតែសម្រាប់ការងារដែលកំពុងដំណើរការ ប្រសិនបើចង់បាន) ដោយចុចលើប៊ូតុង នាំចេញ នៅជ្រុងខាងក្រោមឆ្វេង ហើយបន្ទាប់មកជ្រើសរើសទិសដៅដែលចង់បាន ឬដ្រាយគ្រឿងបន្លាស់/fileប្រព័ន្ធ។
ដ្រាយប្រភពដែលប្រើក្នុងការងារ Hash នឹងត្រូវបានបង្ហាញនៅជិតផ្នែកខាងក្រោមនៃអេក្រង់ស្ថានភាពការងារ។ កាតដ្រាយនេះផ្តល់នូវព័ត៌មានមូលដ្ឋាននៃដ្រាយ ដូចជាឈ្មោះច្រកដែលបានតភ្ជាប់ ទំហំទាំងមូលនៃដ្រាយ និងលេខសម្គាល់ភស្តុតាង (ប្រសិនបើបានបញ្ចូល) ឬការផលិត/ម៉ូដែល/លេខស៊េរីរបស់ដ្រាយ។ រូបតំណាងនឹងបង្ហាញនៅលើកាតដ្រាយទាំងនេះ ដើម្បីផ្តល់ការចង្អុលបង្ហាញភ្លាមៗអំពីអ្វីៗដូចជាមិនអាចរកឃើញបាន។
fileប្រព័ន្ធមានវត្តមាន , HPA/DCO/AMA នៅនឹងកន្លែង ឬវត្តមានរបស់ Tableau
ការអ៊ិនគ្រីប (ចាក់សោឬដោះសោ) ។
ចំណាំ៖ កាតដ្រាយនៅក្នុងអេក្រង់ស្ថានភាពការងារអាចត្រូវបានប៉ះដើម្បីបង្ហាញព័ត៌មានលំអិតអំពីដ្រាយ។ ទោះយ៉ាងណាក៏ដោយនៅពេលដែលព័ត៌មានលម្អិតអំពីដ្រាយ viewពីតំបន់នេះ ព័ត៌មានត្រូវបានចាត់ទុកថាជាប្រវត្តិសាស្ត្រតាំងពីការចាប់ផ្តើមការងារ

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

75

ជំពូកទី 4 ការប្រើប្រាស់ TD4

ដូចដែលបានបង្ហាញដោយព័ត៌មានកាលបរិច្ឆេទ/ពេលវេលានៅជ្រុងខាងលើខាងស្តាំនៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយ។ ដើម្បីមើលកំណែបន្តផ្ទាល់នៃព័ត៌មានលម្អិតនៃដ្រាយ និងដើម្បីអាចរុករកបានដំឡើង fileប្រព័ន្ធ ប្រើក្រឡាថាសនៅលើអេក្រង់ដើម ដើម្បីចូលប្រើអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយ។
4.12 ការផ្ទៀងផ្ទាត់
មុខងារ​ផ្ទៀងផ្ទាត់​តែឯង​ផ្ទៀងផ្ទាត់​ភាពត្រឹមត្រូវ​នៃ​រូបភាព​ដែលមាន​ស្រាប់ file ដោយការអានទិន្នន័យពីរូបភាពត្រឡប់មកវិញ fileការគណនាតម្លៃ hash នៃទិន្នន័យនោះ ហើយបន្ទាប់មកប្រៀបធៀបតម្លៃ hash ដែលបានគណនានោះជាមួយនឹងតម្លៃនៃ hash ដែលទទួលបានដើម។
សូមចំណាំថា ខណៈពេលដែលមុខងារផ្ទៀងផ្ទាត់ដូចគ្នាអាចត្រូវបានប្រើសម្រាប់ការផ្ទៀងផ្ទាត់ឯកតានៃរូបភាពរូបវិទ្យា និងឡូជីខល យន្តការមូលដ្ឋានគឺខុសគ្នា។ នេះគឺដោយសារតែរូបភាពរូបវន្តមានតម្លៃ hash ទទួលបានថាសទាំងមូល ហើយរូបភាពឡូជីខលមាន file- ផ្អែកលើតម្លៃ hash ការទិញ។ មិនមានភាពខុសប្លែកគ្នានឹងត្រូវបានកត់សម្គាល់ក្នុងអំឡុងពេលការងារផ្ទៀងផ្ទាត់ដោយខ្លួនឯងនោះទេ ប៉ុន្តែប្រភេទរូបភាពប្រភពនឹងធ្វើឱ្យមានភាពខុសប្លែកគ្នានៅក្នុងរបៀបដែលលទ្ធផលត្រូវបានរាយការណ៍។ សម្រាប់​ការងារ​ផ្ទៀងផ្ទាត់​រូបភាព​តម្លៃ​សញ្ញា​អាន​ត្រឡប់​កម្រិត​ដ្រាយ​នឹង​ត្រូវ​បាន​រាយការណ៍​នៅ​ក្នុង​កំណត់ហេតុ​កោសល្យវិច្ច័យ។ សម្រាប់ការងារផ្ទៀងផ្ទាត់រូបភាពឡូជីខល ការបញ្ជាក់ឆ្លងកាត់/បរាជ័យធម្មតានឹងត្រូវបានរាយការណ៍នៅក្នុងកំណត់ហេតុធ្វើកោសល្យវិច្ច័យ។ សំបុត្របង្ហាញថាទាំងអស់។ file-ផ្អែកលើសញ្ញាផ្ទៀងផ្ទាត់ដែលត្រូវគ្នានឹងការទិញយកដើម file ហាស់។ ប្រសិនបើបុគ្គលណាម្នាក់ file នៅក្នុងរូបភាពឡូជីខល file បរាជ័យក្នុងការផ្ទៀងផ្ទាត់ ការងារផ្ទៀងផ្ទាត់ទាំងមូលនឹងបង្ហាញថាបរាជ័យ។
1. អនុវត្តតាមជំហានដែលមានរាយក្នុង “Connecting drives” នៅទំព័រ 27 ដើម្បីភ្ជាប់ drive ទិសដៅដែលចង់បាន។
ចំណាំ៖ ការងារផ្ទៀងផ្ទាត់ប្រើតែទិសដៅ ឬដ្រាយគ្រឿងបន្លាស់ជាប្រភពនៃការបញ្ចូលការផ្ទៀងផ្ទាត់។
2. ពង្រីកក្រឡាមុខងារផ្ទៀងផ្ទាត់នៅលើអេក្រង់ដើម ហើយបន្ទាប់មកចុចលើប៊ូតុងចាប់ផ្តើម។
3. នៅក្នុងអេក្រង់ការកំណត់កម្រិតខ្ពស់ សូមចុចលើ ជ្រើសរើសកំណត់ហេតុមួយ។ file ប៊ូតុងដើម្បីបើកដំណើរការម៉ូឌុលរុករក។ រុករកទៅទិសដៅដែលសមស្រប / ដ្រាយគ្រឿងបន្លាស់និង fileប្រព័ន្ធ កំណត់ទីតាំង .td4_packed_log ដែលចង់បាន fileហើយជ្រើសរើសវា។ file ដោយប៉ះវាម្តង។ បន្ទាប់មកចុចលើប៊ូតុង ជ្រើសរើស។
ចំណាំ៖ នៅពេលរកមើលកំណត់ហេតុដែលបានខ្ចប់ files, តែប៉ុណ្ណោះ files ជាមួយនឹងផ្នែកបន្ថែមនៃ .td4_packed_log នឹងត្រូវបានបង្ហាញនៅក្នុងបង្អួចរុករក។
4. ឡើងវិញview ដែលបានជ្រើសរើស fileប្រព័ន្ធ និង file ព័ត៌មានផ្លូវ ហើយប្រសិនបើត្រឹមត្រូវ សូមចុចប៊ូតុងចាប់ផ្តើម ដើម្បីចាប់ផ្តើមការងារផ្ទៀងផ្ទាត់។ អេក្រង់ផ្ទៀងផ្ទាត់ស្ថានភាពការងារនឹងបង្ហាញឡើង។
អ្នកអាចបោះបង់ការងារ ផ្ទៀងផ្ទាត់សកម្ម ដោយចុច បោះបង់ នៅជ្រុងខាងក្រោមស្តាំនៃអេក្រង់ស្ថានភាពការងារ។ អ្នកក៏អាចនាំចេញកំណត់ហេតុការងារពីអេក្រង់នេះផងដែរ (សូម្បីតែសម្រាប់ការងារដែលកំពុងដំណើរការ ប្រសិនបើចង់បាន) ដោយចុចលើប៊ូតុង នាំចេញ នៅជ្រុងខាងក្រោមឆ្វេង ហើយបន្ទាប់មកជ្រើសរើសទិសដៅដែលចង់បាន ឬដ្រាយគ្រឿងបន្លាស់/ fileប្រព័ន្ធ។

76

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.១៣. ការស្តារឡើងវិញ

ដ្រាយដែលប្រើក្នុងការងារផ្ទៀងផ្ទាត់នឹងត្រូវបានបង្ហាញនៅជិតផ្នែកខាងក្រោមនៃអេក្រង់ស្ថានភាពការងារ។ កាតដ្រាយនេះផ្តល់នូវព័ត៌មានមូលដ្ឋាននៃដ្រាយ ដូចជាឈ្មោះច្រកដែលបានតភ្ជាប់ ទំហំទាំងមូលនៃដ្រាយ និងលេខសម្គាល់ភស្តុតាង (ប្រសិនបើបានបញ្ចូល) ឬការផលិត/ម៉ូដែល/លេខស៊េរីរបស់ដ្រាយ។ រូបតំណាងនឹងបង្ហាញនៅលើកាតដ្រាយទាំងនេះ ដើម្បីផ្តល់ការចង្អុលបង្ហាញភ្លាមៗអំពីអ្វីៗដូចជាមិនអាចរកឃើញបាន។ fileប្រព័ន្ធមានវត្តមាន , HPA/DCO/AMA នៅនឹងកន្លែង ឬវត្តមាននៃការអ៊ិនគ្រីប Tableau (ចាក់សោ ឬដោះសោ) ។
ចំណាំ៖ កាតដ្រាយនៅក្នុងអេក្រង់ស្ថានភាពការងារអាចត្រូវបានប៉ះដើម្បីបង្ហាញព័ត៌មានលំអិតអំពីដ្រាយ។ ទោះយ៉ាងណាក៏ដោយនៅពេលដែលព័ត៌មានលម្អិតអំពីដ្រាយ viewពីតំបន់នេះ ព័ត៌មានត្រូវបានចាត់ទុកថាជាប្រវត្តិសាស្ត្រចាប់តាំងពីការចាប់ផ្តើមការងារ ដូចដែលបានបង្ហាញដោយព័ត៌មានកាលបរិច្ឆេទ និងពេលវេលានៅជ្រុងខាងលើខាងស្តាំនៃអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយ។ ដើម្បីមើលកំណែបន្តផ្ទាល់នៃព័ត៌មានលម្អិតនៃដ្រាយ និងដើម្បីអាចរុករកបានដំឡើង fileប្រព័ន្ធ ប្រើក្រឡាថាសនៅលើអេក្រង់ដើម ដើម្បីចូលប្រើអេក្រង់ព័ត៌មានលម្អិតនៃដ្រាយ។
4.13 ការស្តារឡើងវិញ
មុខងារ Restore អនុញ្ញាតឱ្យបង្កើតទម្រង់ដ្រាយដើមពីរូបភាព TD4 ដែលបានបង្កើតពីមុន file. ការប្រើប្រាស់សម្រាប់លក្ខណៈពិសេសនេះគឺមានភាពខុសប្លែកគ្នា ប៉ុន្តែរួមបញ្ចូលសមត្ថភាពក្នុងការប្រើដ្រាយដែលបានស្ដារឡើងវិញជាថាសចាប់ផ្ដើមប្រព័ន្ធ និងដើម្បីបង្កើតច្បាប់ចម្លងបណ្ណសារនៃភស្តុតាងក្នុងទម្រង់ដើមរបស់វាសម្រាប់ឯកសារយោងករណីនាពេលអនាគត។
មុខងារ Restore ដំណើរការជាមួយរូបភាពស្ទួនរាងកាយទាំងអស់។ file ប្រភេទ (E01, Ex01, dd, dmg) ។ វាមិនគាំទ្រការស្ដារឡើងវិញពីរូបភាពឡូជីខលទេ។ file សំណុំ (Lx01) ។
វាគឺជាការអនុវត្តល្អបំផុតក្នុងការលុបមេឌៀទិសដៅមុននឹងស្ដារវាឡើងវិញ ព្រោះថាវាអាចជួយកំណត់អត្តសញ្ញាណមេឌៀដែលមានបញ្ហា និងផ្នែកមិនល្អ ហើយវាអាចកាត់បន្ថយហានិភ័យនៃការចម្លងមេរោគឆ្លងទៅកាន់ដ្រាយដែលបានស្ដារឡើងវិញជាមួយនឹងទិន្នន័យដែលជាប់គាំង។
សូមចំណាំថា នៅដើមដំបូងនៃការងារ Restore TD4 រៀបចំ drive ទិសដៅដោយការលុបផ្នែក 0, 1 និង end-of-drive ដក 1។ វាធានាថាមិនមានទិន្នន័យតារាងភាគថាសជាប់គាំងនៅលើ drive ដែលកាត់បន្ថយលទ្ធភាពនៃ drive បញ្ហារកឃើញនៅចុងបញ្ចប់នៃការងារ។
ចំណាំ៖ ដោយសារតែព័ត៌មានតារាងភាគគឺទាក់ទងទៅនឹងទំហំផ្នែកនៃដ្រាយប្រភព ដូច្នេះការស្ដារទៅដ្រាយទិសដៅដែលមានទំហំវិស័យផ្សេងមិនត្រូវបានអនុញ្ញាតទេ។ TD4 នឹងរកឃើញបញ្ហាមិនស៊ីគ្នានៃទំហំផ្នែកនេះ ហើយព្រមានអ្នកប្រើប្រាស់។ លក្ខខណ្ឌនេះនឹងត្រូវកែតម្រូវ មុនពេលការងារស្តារអាចចាប់ផ្តើមបាន។
ដើម្បីស្តារដ្រាយពីរូបភាព file:
1. អនុវត្តតាមជំហានដែលមានរាយក្នុង “Connecting drives” នៅទំព័រ 27 ដើម្បីភ្ជាប់ drives ប្រភព និងទិសដៅដែលចង់បាន។
ចំណាំ៖ ការងារ​ដែល​ស្ដារ​ឡើង​វិញ​ប្រើ​ប្រភព​ drives ជា​ប្រភព​នៃ​ការ​បញ្ចូល files (កំណត់ហេតុវេចខ្ចប់ file និងផ្នែករូបភាព files) ដូចគ្នានេះផងដែរ ការងារ Restore នឹងលុប Drive ទិសដៅណាមួយដែលភ្ជាប់/រកឃើញនៅពេលការងារនោះមានប្រសិទ្ធភាព

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

77

ជំពូកទី 4 ការប្រើប្រាស់ TD4
បានចាប់ផ្តើម។ សូមប្រាកដថាគ្មានគោលដៅណាមួយរបស់អ្នកមានបញ្ហាធ្ងន់ធ្ងរទេ។ files នៅលើពួកវាមុនពេលចាប់ផ្តើមការងារស្តារ។
2. ពង្រីកផ្ទាំងមុខងារ Restore នៅលើអេក្រង់ដើម ហើយបន្ទាប់មកចុចលើប៊ូតុង Start។ អេក្រង់ដំឡើងឡើងវិញនឹងបង្ហាញ។
3. នៅក្នុងអេក្រង់កំណត់ការស្តារឡើងវិញ សូមចុចលើ ជ្រើសរើសកំណត់ហេតុមួយ។ file ប៊ូតុងដើម្បីបើកដំណើរការម៉ូឌុលរុករក។ រកមើលដ្រាយប្រភពសមស្រប /fileប្រព័ន្ធ កំណត់ទីតាំង .td4_packed_log ដែលចង់បាន file (មួយដែលអ្នកចង់ស្តារ) ហើយជ្រើសរើសវា។ file ដោយប៉ះវាម្តង។ បន្ទាប់មកចុចលើប៊ូតុង ជ្រើសរើស។
ចំណាំ៖ នៅពេលរកមើលកំណត់ហេតុដែលបានខ្ចប់ files, តែប៉ុណ្ណោះ files ជាមួយនឹងផ្នែកបន្ថែមនៃ .td4_packed_log នឹងត្រូវបានបង្ហាញនៅក្នុងបង្អួចរុករក។
4. ឡើងវិញview ដែលបានជ្រើសរើស fileប្រព័ន្ធ និង file ព័ត៌មានផ្លូវ ផ្ទៀងផ្ទាត់ការកំណត់ផ្សេងទៀតនៅក្នុងអេក្រង់កំណត់ការស្តារឡើងវិញ ហើយប្រសិនបើអ្វីៗត្រូវបានកំណត់យ៉ាងត្រឹមត្រូវ សូមចុចប៊ូតុងចាប់ផ្តើម ដើម្បីចាប់ផ្តើមការងារស្តារ។ អេក្រង់ស្តារស្ថានភាពការងារនឹងលេចឡើង។
កំណត់ចំណាំ
· កំឡុងពេលធ្វើការ Restore, hashes ត្រូវបានគណនាព្រោះទិន្នន័យត្រូវបានស្រង់ចេញពីប្រភពភស្តុតាង file កំណត់និងសរសេរទៅគោលដៅ។ សញ្ញាទាំងនេះត្រូវបានចាត់ទុកថាជាសញ្ញាប្រភព ហើយដូច្នេះត្រូវបានចាប់យកនៅក្នុងផ្នែកប្រភពនៃកំណត់ហេតុធ្វើកោសល្យវិច្ច័យរបស់ការងារស្តារឡើងវិញ។ ទោះបីជាការផ្ទៀងផ្ទាត់ Readback មិនត្រូវបានបើកសម្រាប់ការងារ Restore ក៏ដោយ កូដប្រភពទាំងនេះត្រូវបានប្រៀបធៀបទៅនឹងសញ្ញានៃការទទួលបានរូបភាពដើម ហើយប្រសិនបើរកឃើញភាពមិនស៊ីសង្វាក់គ្នា នោះការងារ Restore នឹងបរាជ័យ។
· ប្រសិនបើការផ្ទៀងផ្ទាត់ Readback ត្រូវបានបើកសម្រាប់ការងារ Restore ផ្នែកនៃ drive ទិសដៅដែលត្រូវបានសរសេរចេញកំឡុងពេល Restore (ដែលត្រូវនឹងទំហំនៃ drive ប្រភពដើម) នឹងត្រូវបានអានត្រឡប់មកវិញ ហើយតម្លៃ readback hash នឹងត្រូវបានគណនា និងប្រៀបធៀបទៅនឹង ប្រភព hashes ។ ប្រសិនបើរកឃើញភាពមិនស៊ីគ្នា នោះផ្នែកផ្ទៀងផ្ទាត់នៃការងារ Restore នឹងបរាជ័យ។ ការអានឡើងវិញទាំងនេះត្រូវបានចាប់យកនៅក្នុងផ្នែកទិសដៅនៃកំណត់ហេតុធ្វើកោសល្យវិច្ច័យរបស់ការងារស្តារឡើងវិញ។ ចំណាំថាប្រសិនបើតម្លៃ hash របស់ readback ត្រូវគ្នានឹងតម្លៃ hash ប្រភព នោះពួកវានឹងត្រូវបានចាត់ទុកថាជាបំណែកទិន្នន័យដែលមានអាទិភាពទាបនៅក្នុងកំណត់ហេតុធ្វើកោសល្យវិច្ច័យ HTML ហើយដូច្នេះត្រូវបានលាក់តាមលំនាំដើម។ សញ្ញាទាំងនេះអាចជា viewed ដោយពង្រីកផ្នែកដ្រាយទិសដៅនៃកំណត់ហេតុកោសល្យវិច្ច័យ។

78

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

៤.១៤. កំណត់ហេតុកោសល្យវិច្ច័យ

4.14 កំណត់ហេតុធ្វើកោសល្យវិច្ច័យ
TD4 បង្កើតកំណត់ហេតុលម្អិតសម្រាប់ការងារកោសល្យវិច្ច័យទាំងអស់ និងប្រតិបត្តិការឧបករណ៍ប្រើប្រាស់ប្រព័ន្ធផ្សព្វផ្សាយភាគច្រើន។ ព័ត៌មានដែលបានចាប់យកក្នុងអំឡុងពេលការងារនីមួយៗត្រូវបានប្រើដើម្បីបង្កើតទាំងអេក្រង់ស្ថានភាពការងារដែលឃើញនៅក្នុងចំណុចប្រទាក់អ្នកប្រើ (មានពីបញ្ជីប្រវត្តិការងារ) និងកំណត់ហេតុការងារធ្វើកោសល្យវិច្ច័យដែលអាចនាំចេញទៅកាន់ដ្រាយខាងក្រៅ។ ផ្នែកនេះគឺជាក់លាក់ចំពោះកំណត់ហេតុធ្វើកោសល្យវិច្ច័យដែលបាននាំចេញ។ សម្រាប់ព័ត៌មាននៅលើបញ្ជីប្រវត្តិការងារ និងអេក្រង់ស្ថានភាពការងារ សូមមើល "ប្រវត្តិការងារ" នៅទំព័រ 37 និង "ស្ថានភាពការងារ" នៅទំព័រ 36 ។
ព័ត៌មានលំអិតដែលចាប់យកក្នុងកំណត់ហេតុធ្វើកោសល្យវិច្ច័យនឹងអាស្រ័យលើប្រភេទការងារ។ សេចក្តីសង្ខេបនៃព័ត៌មានដែលបានចាប់យកសម្រាប់ការងារចម្លងតាមរូបភាពត្រូវបានបង្ហាញខាងក្រោម។ សូមមើល សample logs នៅចុងបញ្ចប់នៃផ្នែកនេះសម្រាប់ ex log ការងារជាក់លាក់មួយចំនួនamples ។
· ស្ថានភាព៖ ស្ថានភាពការងារសរុប (មិនពេញលេញ យល់ព្រម កំហុស/បរាជ័យ បោះបង់) កាលបរិច្ឆេទ/ពេលវេលាamps ការកំណត់អត្តសញ្ញាណ TD4 ជាប្រព័ន្ធទិញយក និងកំណែកម្មវិធីបង្កប់ដែលកំពុងប្រើប្រាស់នៅពេលទិញ។ បំណែកនៃព័ត៌មានស្រេចចិត្តខាងក្រោមក៏នឹងត្រូវបានបញ្ចូលក្នុងផ្នែកនេះផងដែរ៖ ឈ្មោះអ្នកប្រឡង លេខសម្គាល់ករណី កំណត់ត្រាករណី និងកំណត់ត្រាការងារ។
· ប្រភព៖ សេចក្តីលម្អិតនៃដ្រាយប្រភព រួមទាំងព័ត៌មានទូទៅនៃដ្រាយ (លេខសម្គាល់ភស្តុតាង (ប្រសិនបើកំណត់) ប្រភេទចំណុចប្រទាក់ ច្រក TD4 លេខម៉ូដែល/កំណែកម្មវិធីបង្កប់ លេខសៀរៀល) ព័ត៌មានលម្អិតជាក់លាក់នៃពិធីការ (ឧទាហរណ៍ ព័ត៌មាន SCSI/USB) , ព័ត៌មានពាក់ព័ន្ធ HPA/DCO/AMA, RAID និងការអ៊ិនគ្រីប ព័ត៌មានទំហំ/ប្លង់ និងប្រភេទតារាងភាគ) ព័ត៌មានលម្អិតអំពីភាគថាស ហើយប្រសិនបើមានវត្តមាន និងគាំទ្រដោយ TD4 fileព័ត៌មានជាក់លាក់នៃប្រព័ន្ធ។
· លទ្ធផលការទិញយក៖ ព័ត៌មានលម្អិតអំពីទិដ្ឋភាពនៃការទទួលបានការងារ រួមទាំងការចាប់ផ្ដើមប្លុក និងរាប់លេខ តម្លៃនៃការទិញយក និងអានព័ត៌មានកំហុស។
· ការកំណត់រចនាសម្ព័ន្ធ៖ ព័ត៌មានអំពីការកំណត់រចនាសម្ព័ន្ធការងារ ដូចជាលទ្ធផល file ប្រភេទទម្រង់, ផ្នែក file ទំហំ និងថាតើការបង្ហាប់ត្រូវបានបើកឬអត់។
· ទិសដៅរូបភាព៖ ព័ត៌មានលម្អិតនៃដ្រាយទិសដៅ រួមទាំងតម្លៃការផ្ទៀងផ្ទាត់ការអានសារឡើងវិញ (ប្រសិនបើបានបើកដំណើរការសម្រាប់ការងារ) ព័ត៌មានទូទៅនៃដ្រាយ (ប្រភេទចំណុចប្រទាក់ ច្រក TD4 លេខបង្កើត/ម៉ូដែល កំណែកម្មវិធីបង្កប់ លេខសៀរៀល) ព័ត៌មានលម្អិតជាក់លាក់នៃពិធីការ (ឧ. , SCSI/USB info), HPA/DCO/AMA ព័ត៌មានដែលទាក់ទង, RAID និងការអ៊ិនគ្រីបព៌តមាន ទំហំ/ប្លង់ និងប្រភេទតារាងភាគ) ព័ត៌មានលម្អិតភាគថាស និង fileព័ត៌មានជាក់លាក់នៃប្រព័ន្ធ។
· សេចក្តីសង្ខេបការបរាជ័យ៖ ប្រសិនបើការបរាជ័យបានកើតឡើងកំឡុងពេលការងារ ផ្នែកនេះនឹងត្រូវបានបង្ហាញ ហើយនឹងរួមបញ្ចូលហេតុផលបរាជ័យ និងលេខកូដ។ ចំណាំថាលេខកូដបរាជ័យមិនមានបំណងមានន័យសម្រាប់អ្នកប្រើប្រាស់ចុងក្រោយទេ។ ក្នុងករណីដែលជំនួយអតិថិជនត្រូវបានទាមទារដើម្បីដោះស្រាយស្ថានភាពបរាជ័យការងារ លេខកូដបរាជ័យគួរតែត្រូវបានកត់សម្គាល់ និងរួមបញ្ចូលនៅក្នុងរបាយការណ៍ឧប្បត្តិហេតុ។ ព័ត៌មាននេះនឹងជួយកំណត់ពីមូលហេតុដើមនៃការបរាជ័យ។
ដើម្បីចូលប្រើកំណត់ហេតុការងារដែលរក្សាទុកនៅលើ TD4 របស់អ្នក សូមពង្រីកក្រឡាមុខងារប្រវត្តិការងារនៅលើអេក្រង់ដើម ហើយបន្ទាប់មកចុចលើផ្នែកខាងក្រោមនៃក្រឡាមុខងារ។ បញ្ជីនៃការងារទាំងអស់ដែលផ្ទុកនៅលើឯកតានឹងត្រូវបានបង្ហាញ។ ការប៉ះលើការងារនឹងបង្ហាញអេក្រង់ស្ថានភាពការងាររបស់វា។ ចំណាំថាអ្នកមិនអាចបើកនិង view កំណត់ហេតុកោសល្យវិច្ច័យ files ដោយផ្ទាល់នៅលើ TD4 ។ ការងារ

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

79

ជំពូកទី 4 ការប្រើប្រាស់ TD4
អេក្រង់ស្ថានភាពបង្ហាញព័ត៌មានសំខាន់ៗអំពីការងារ ប៉ុន្តែកំណត់ហេតុការងារនឹងត្រូវនាំចេញទៅកាន់ទិសដៅ ឬដ្រាយគ្រឿងបន្លាស់ ដើម្បីអាច view កំណត់ហេតុកោសល្យវិច្ច័យ file នៅលើកុំព្យូទ័រដាច់ដោយឡែក។
០៣ សample កំណត់ហេតុ
ពីរ សample កំណត់ហេតុត្រូវបានបង្ហាញខាងក្រោម – មួយពីការចម្លងដោយជោគជ័យ និងមួយទៀតពីការផ្ទៀងផ្ទាត់ដោយឯកឯងដែលបរាជ័យ។ ដូចដែលបានបង្ហាញនៅក្នុងកំណត់ហេតុ HTML samples, មានព្រួញឡើងលើ/ចុះក្រោមនៅផ្នែកខាងស្តាំនៃបឋមកថាផ្នែកនីមួយៗ។ ព្រួញចុះក្រោមបង្ហាញថាផ្នែកត្រូវបានដួលរលំ; ព្រួញឡើងលើបង្ហាញថាវាត្រូវបានពង្រីក។ សample កំណត់ហេតុ HTML ខាងក្រោមត្រូវបានបង្ហាញជាមួយនឹងវាលទាំងអស់ដែលបានបង្រួមសម្រាប់ភាពសាមញ្ញ។ បំណែកនៃព័ត៌មានកំណត់ហេតុនីមួយៗត្រូវបានចាត់ថ្នាក់ជាព័ត៌មានសំខាន់ ឬបន្ថែម ហើយមានតែព័ត៌មានសំខាន់ប៉ុណ្ណោះដែលត្រូវបានបង្ហាញនៅពេលដែលផ្នែកមួយត្រូវបានបង្រួម។ នៅពេលដែលកំណត់ហេតុនាំចេញគឺ viewed នៅលើកុំព្យូទ័រដាច់ដោយឡែក ផ្នែកនីមួយៗអាចត្រូវបានពង្រីក ដើម្បីបង្ហាញព័ត៌មានលម្អិត និងព័ត៌មានបន្ថែម។ នៅក្នុងនោះបានពង្រីក viewព័ត៌មានសំខាន់ត្រូវបានបន្លិចជាមួយនឹងការពិពណ៌នាវាលដិត ខណៈពេលដែលព័ត៌មានបន្ថែមត្រូវបានបង្ហាញជាពណ៌ប្រផេះស្រាល។ ចំណាំថាបំណែកជាក់លាក់នៃព័ត៌មានកំណត់ហេតុអាចត្រូវបានចាត់ទុកថាជាផ្នែកបន្ថែមនៅក្នុងស្ថានភាពមួយ ប៉ុន្តែសំខាន់ក្នុងស្ថានភាពមួយទៀត។ សម្រាប់អតីតampដូច្នេះ ព័ត៌មាននៃការអ៊ិនគ្រីបសម្រាប់ដ្រាយប្រភពដែលបានផ្តល់ឱ្យនឹងត្រូវបានចាត់ទុកថាជាផ្នែកបន្ថែមប្រសិនបើដ្រាយមិនមានការអ៊ិនគ្រីបទេ ប៉ុន្តែនឹងក្លាយជារឿងសំខាន់ប្រសិនបើការអ៊ិនគ្រីបត្រូវបានរកឃើញ។
ស្ថានភាពដំបូងសម្រាប់កំណត់ហេតុ HTML ណាមួយនឹងបង្ហាញវាលទាំងអស់ដែលបានបង្រួមដោយគ្រាន់តែបង្ហាញព័ត៌មានសំខាន់ៗប៉ុណ្ណោះ។ ខណៈពេលដែលផ្នែកនីមួយៗអាចត្រូវបានបិទបើករវាងការបង្ហាញព័ត៌មានទាំងអស់ ឬគ្រាន់តែជាការសង្ខេប មានប៊ូតុងមួយនៅផ្នែកខាងលើខាងស្តាំនៃអេក្រង់កំណត់ហេតុ HTML ដែលនឹងអនុញ្ញាតឱ្យផ្នែកទាំងអស់ត្រូវបានពង្រីក ឬបង្រួម។
ការផ្ញើសារកំហុសនៅក្នុងកំណត់ហេតុ HTML មានមុខងារពិសេសមួយចំនួនផងដែរ។ លក្ខខណ្ឌកំហុសណាមួយនឹងបង្ហាញជាអត្ថបទពណ៌ក្រហមជាព័ត៌មានសំខាន់នៅក្នុងការសង្ខេប view. ការពង្រីកផ្នែកដែលមានលក្ខខណ្ឌកំហុសនឹងបង្ហាញព័ត៌មានលម្អិតបន្ថែមអំពីស្ថានភាពកំហុស រួមទាំងមូលហេតុនៃកំហុសផងដែរ។

80

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

Sample Log 1 ជោគជ័យ EX01 ស្ទួន

៤.១៤. កំណត់ហេតុកោសល្យវិច្ច័យ

ចំណាំ៖ ផ្នែកកំណត់ហេតុទាំងអស់ត្រូវបានបង្រួម លើកលែងតែលទ្ធផលការទិញយក។

ISTD230400-UGD-EN-1

ការណែនាំអ្នកប្រើប្រាស់

81

ជំពូកទី 4 ការប្រើប្រាស់ TD4 Sample Log 2 បរាជ័យ​ក្នុង​ការ​ផ្ទៀងផ្ទាត់​ឯកត្តជន (ប្រភព​មិន​អាច​អាន​បាន)

ចំណាំ៖ ផ្នែកកំណត់ហេតុទាំងអស់ត្រូវបានបង្រួម លើកលែងតែ Drive

ឯកសារ/ធនធាន

opentext TD4 Forensic Duplicator [pdf] ការណែនាំអ្នកប្រើប្រាស់ TD4 Forensic Duplicator, TD4, Forensic Duplicator, Duplicator

ឯកសារយោង

• សៀវភៅណែនាំអ្នកប្រើប្រាស់