opentext TD4 فارنزیک نقل کارونکي لارښود

منځپانګې پټول

1 Opentext TD4 فارنزیک نقل کوونکی

2 د محصول معلومات

Opentext TD4 فارنزیک نقل کوونکی

مشخصات

محصول: د OpenText Tableau Forensic TD4 نقل کونکی

ماډل: ISTD230400-UGD-EN-1
جوړونکی: د متن کارپوریشن خلاص کړئ

پته: 275 فرانک تومپا ډرایو، واټرلو، اونټاریو، کاناډا، N2L 0A1
اړیکه: ټیلیفون: +1-519-888-7111, وړیا کاناډا/امریکا: 1-800-499-6544, نړیوال: +800-4996-5440, فکس: +1-519-888-0677

د محصول معلومات

د OpenText Tableau Forensic TD4 نقل کونکی یو پیاوړی او هوښیار عدلي نقل کونکی دی چې د ډیجیټل فارنزیک متخصصینو لپاره ډیزاین شوی. دا په کوچني، پورټ ایبل کڅوړه کې د لوړ فعالیت امیجنگ وړتیاوې وړاندې کوي. د ټچ سکرین کاروونکي انٹرفیس د عصري ټابلیټونو او سمارټ فونونو په څیر پیژندل شوی تجربه وړاندې کوي.

ځانګړتیاوې:

د عدلي طب لپاره دودیز جوړ شوی
د معیاري او پرمختللي عکس اخیستنې ځانګړتیاوې

د پورټ ایبل او کمپیکٹ ډیزاین
د کارونکي دوستانه ټچ سکرین انٹرفیس

د کارونې لارښوونې

څپرکی 1: مخکتنه

دا فصل تخنیکي معلومات او طرزالعملونه وړاندې کوي
د OpenText Tableau Forensic TD4 نقل کوونکی کارول.

د موټر چلولو ظرفیت او د لیږد نرخ اندازه کولو کنوانسیونونه:

د جدول محصولات د ډرایو ظرفیت او د لیږد نرخ راپور ورکوي
د لس کنوانسیون د صنعت معیاري واکونو سره سم. لپاره
example، یو 4 GB هارډ ډرایو تر 4,000,000,000 بایټ پورې ذخیره کوي.

دوهم څپرکی: پایview

Tableau TD4 یو پیاوړی عدلي نقل کونکی دی
د کارونکي دوستانه ټچ سکرین انٹرفیس. دا د لوړ فعالیت وړاندیز کوي
په پورټ ایبل کڅوړه کې د عکس اخیستنې وړتیاوې.

ځانګړتیاوې:

هوښیار کاروونکي انٹرفیس

د معیاري او پرمختللي عکس اخیستنې وړتیاوې
د لیږد وړتیا لپاره تړون ډیزاین

FAQs

پوښتنه: ایا د Tableau TD4 نقل کونکی په یو وخت کې د ډیری ډرایو عکس اخیستو لپاره کارول کیدی شي؟
- ځواب: هو، د جدول TD4 نقل کونکی د مؤثره عدلي عملیاتو لپاره په ورته وخت کې د ډیری ډرایو عکس اخیستنې ملاتړ کوي.

پوښتنه: ایا د Tableau TD4 نقل کونکي لپاره تضمین شتون لري؟
- ځواب: د خلاص متن کارپوریشن په خپرونه کې وړاندې شوي ځانګړتیاو دقت لپاره تضمین نه وړاندې کوي. مهرباني وکړئ د نورو معلوماتو لپاره د کارونکي لارښود کې د ردولو برخې ته مراجعه وکړئ.

View Fullscreen

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی
د کارن لارښود
دا لارښود د OpenText Tableau Forensic TD4 نقل کونکي کارولو لپاره د تخنیکي معلوماتو او طرزالعملونو پراخه لړۍ وړاندې کوي.
ISTD230400-UGD-EN-1

OpenTextTM TableauTM فارنزیک TD4 د نقل کونکي کارن لارښود ISTD230400-UGD-EN-1 Rev.: 2023-Oct-19
دا سند د OpenTextTM TableauTM فارنزیک TD4 نقل 23.4 لپاره جوړ شوی. دا د راتلونکو سافټویر ریلیزونو لپاره هم د اعتبار وړ دی پرته لدې چې OpenText د محصول سره نوي اسناد چمتو کړي، په OpenText کې webسایټ، یا کوم بل وسیله.
د متن کارپوریشن خلاص کړئ
275 فرانک تومپا ډرایو، واټرلو، اونټاریو، کاناډا، N2L 0A1
ټیلیفون: +1-519-888-7111 وړیا کاناډا/امریکا: 1-800-499-6544 نړیوال: +800-4996-5440 فکس: +1-519-888-0677 ملاتړ: https://support.opentext.com د نورو معلوماتو لپاره، لیدنه وکړئ https://www.opentext.com
د کاپي حق © 2023 خلاص متن.
یو یا ډیر پیټینټونه ممکن دا محصول پوښي. د نورو معلوماتو لپاره، مهرباني وکړئ لیدنه وکړئ https://www.opentext.com/patents.
ردول
هیڅ تضمین او د مسؤلیت محدودیت نشته
په دې خپرونه کې وړاندې شوي د ځانګړتیاوو او تخنیکونو دقت د یقیني کولو لپاره هره هڅه شوې. په هرصورت، د Open Text Corporation او د هغې ملګري هیڅ مسؤلیت نه مني او د دې خپرونې د دقت لپاره که څرګند یا ضمیمه وي هیڅ تضمین نه وړاندې کوي.

څپرکی 1

مخکتنه

دا لارښود د OpenText Tableau Forensic TD4 Duplicator، د OpenText محصول کارولو لپاره د تخنیکي معلوماتو او طرزالعملونو پراخه لړۍ وړاندې کوي. دا په لاندې فصلونو ویشل شوی دی:
· ختمview: د TD4 په اړه عمومي معلومات وړاندې کوي او همدارنګه د TD4 مینو خلاصول، پیل کول، او نیویګینګ کول او د LEDs لوستل.
· د TD4 ترتیب کول: سیسټم چمتو کويview د TD4 په اړه معلومات او همدارنګه د دې ترتیبولو او نښلولو طرزالعملونه.
· د TD4 کارول: د TD4 عملیاتو لپاره مفصل معلومات او طرزالعملونه وړاندې کوي.
· اډاپټرونه: هغه اډاپټرونه تشریح کوي چې د ډرایو استملاک اختیارونه او د TD4 منزل ډرایو وړتیاوې غزوي.
· مشخصات او د ستونزو حل کول: د TD4 مشخصات او د احتمالي ستونزو او حلونو لنډ لیست وړاندې کوي. د نورو بشپړو او اوسني ستونزو حل کولو معلوماتو او همدارنګه د مکرر پوښتل شوي پوښتنو ځوابونو لپاره (FAQ) ، د OpenText My Support (https://support.opentext.com) څخه لیدنه وکړئ.
1.1 د چلولو ظرفیت او د لیږد نرخ اندازه کولو کنوانسیونونه
د کمپیوټر صنعت عموما د میګابایټ (MB) او ګیګابایټ (GB) اصطلاحاتو تعریف لپاره دوه مختلف کنوانسیونونو ته غاړه کیږدي. د کمپیوټر RAM لپاره، 1 MB د 220 = 1,048,576 بایټ په توګه تعریف شوی او 1 GB د 230 = 1,073,741,824 بایټ په توګه تعریف شوی. د ډرایو ذخیره کولو لپاره، 1 MB د 106 = 1,000,000 بایټ په توګه تعریف شوی او 1 GB د 109 = 1,000,000,000 بایټ په توګه تعریف شوی. دا دوه کنوانسیونونه په ترتیب سره د دوو واکونو او د لسو واکونو په نوم پیژندل کیږي. مایکروسافټ د هارډ ډرایو ظرفیت اندازه کولو کنوانسیون څخه انحراف کوي او د خپل عملیاتي سیسټمونو لپاره د دوه کنوانسیون واکونه کاروي.
د جدول محصولات د لس کنوانسیون د صنعت معیاري واکونو سره سم د موټر چلولو ظرفیت او لیږد نرخ راپور ورکوي. په TD4 سکرینونو، راپورونو او اسنادو کې، د 4 GB هارډ ډرایو تر 4,000,000,000 بایټ پورې ذخیره کوي؛ یو هارډ ډرایو د 150 MB/sec د لیږد نرخ سره په هره ثانیه کې 150,000,000 بایټ لیږدوي.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 2

اوورview

Tableau TD4 یو پیاوړی او هوښیار عدلي نقل کونکی دی چې په کوچني ، پورټ ایبل کڅوړه کې ارزښتناکه ، لوړ فعالیت امیجنگ وړتیاوې وړاندې کوي. د ټچ سکرین کاروونکي انٹرفیس کارول اسانه دي او د عصري ټابلیټونو او سمارټ فونونو په څیر د پیژندل شوي کارونکي تجربه چمتو کوي. TD4 د عدلي طب لپاره دودیز جوړ شوی او ډیری معیاري او پرمختللي ب featuresې وړاندې کوي چې د ډیجیټل فارنزیک متخصصینو ځانګړي اړتیاوې پوره کوي ، پشمول د:
· د PCIe، USB، SATA، SAS، FireWire، او IDE ډرایو اخیستل.
یادونه: PCIe، IDE، او FireWire اډاپټرونه (په جلا توګه پلورل شوي) د دې ډرایو ډولونو انځور کولو لپاره اړین دي.
· PCIe، USB، او SATA ډرایو ته محصول.
· د هدف کولو وړتیا file- د منطقي امیجنگ فعالیت او د صنعت معیار سره شواهد پراساس file محصولات (lx01 او میټاډاټا csv files).
تر پنځو منزلو ډرایو پورې د سرچینې ډرایو نقل کولو وړتیا.
· د دې وړتیا چې د ډیسک ډرایو ته د زیان رسولو مخه ونیسي کله چې دوی د فزیکي لرې کولو دمخه د TD4 څخه ایستل کیږي.
· د وروستي فعال کار بشپړیدو وروسته د TD4 ځواک کمولو وړتیا.
· د دوه اړخیزو دندو د ځنډولو او بیا پیلولو وړتیا، په شمول د حیرانتیا بریښنا ضایع حالتونه.
· ستاسو د عدلي استملاک دندو لپاره معیاري ترتیبات او طرزالعملونو پلي کولو لپاره د مدیر PIN سره ځانګړي افعال او تنظیمات بندولو وړتیا.
· د غوره ډیټا لیږد نرخونه حتی د MD5، SHA-1، او SHA-256 هش ارزښتونو محاسبه کولو پرمهال.
· وړتیا view د ډرایو پراخه توضیحات ، پشمول د ویش او fileد سیسټم معلومات.
· د لټون ډرایو fileسیسټمونه
· پراخه fileد سیسټم ملاتړ - APFS، ExFAT، NTFS، EXT4، FAT (12/16/32)، او HFS+.
· د XTS-AES په کارولو سره بشپړ ډیسک، خلاص معیاري، د منزل ډرایو کوډ کول.
· د فعال اوپل کوډ کولو ، بټ لاکر ، او APFS کوډ کولو شتون کشف او خبرولو وړتیا.
· د ایپل وسیلو کې د ډیجیټل میډیا نصبولو وړتیا چې د هدف ډیسک حالت ملاتړ کوي.
· جامع منزل او د لاسرسي ډرایو مسح کولو وړتیاوې ، په شمول د NIST 800-88 مطابقت لرونکي مسحې.

ISTD230400-UGD-EN-1

د کارن لارښود

لومړی څپرکی ختمview
HPA، DCO، او AMA د سرچینې ډرایو کې د پټو / خوندي معلوماتو ساحو کشف او اداره کولو لپاره ملاتړ کوي. پدې کې د HPA/DCO/AMA معیوبیت، DCO/AMA "پناه"، او د منزل DCO یا AMA جوړولو لپاره ملاتړ کمول شامل دي.
· د لاندې ژبو لپاره د ځایی کارونکي انٹرفیس او مجازی کیبورډ ملاتړ: الماني، انګلیسي، هسپانوي (نړیوال)، فرانسوي، کوریایي، پرتګالي (برازیلی)، ترکي، او چینایي (ساده)
· د قضیې اسنادو لپاره په HTML بڼه کې تفصيلي عدلي لاګونه. · د عدلي لاګ لیست د فلټر کولو وړتیا یوازې د ګټو لاګونو پراساس ښودلو لپاره
ځانګړې قضیه او/یا د موټر چلولو معلومات. فلټر شوي لاګ هم صادر یا حذف کیدی شي. · تل د وړیا فرم ویئر تازه کولو ملاتړ. · په واضح ډول لیبل شوي او د رنګ کوډ شوي سرچینې (د لیکلو بندول) او منزل (لوستل / لیکل) بندرونه.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

د TD4 کیڼ سرچینه (د لیکلو بند شوی) اړخ.

2.1. د TD4 کټ مینځپانګې

د TD4 سم منزل (لوستل / لیکل) اړخ.
2.1 د TD4 کټ مینځپانګې
TD4 کښتۍ په بکس شوي کټ کې د دودیز فوم سره چې لاندې توکي پکې شامل دي:

توکي

ماډل #TD4

تفصیل
د OpenText Tableau Forensic TD4 نقل کونکی

ISTD230400-UGD-EN-1

TP6

TD4 ته بریښنا چمتو کوي. کاروي

یو نړیوال 3 پرنګ سټایل AC

لاین تار او مطابقت لري

د 100-240V AC لاین سره

ټوکtagپه ټوله نړۍ کې.

TC4-8-R4
TC-PCIE-8 TCA-USB3-AC TPKG-VCT-5

متحد SATA/SAS سیګنال او بریښنا 8in ته. SATA/SAS سیګنال او 8in. د بریښنا کیبل (3 مقدار)
8in. د PCIe اډاپټر کیبل. باید د Tableau PCIe اډاپټر سره وکارول شي (qty 1)
د USB ډول A ښځینه څخه تر C ډوله نارینه اډاپټر کیبل (qty 2)
د ویلکرو کیبل ټای کټ 5 ټوټه

د کارن لارښود

لومړی څپرکی ختمview توکي

ماډل # TPKG-CLOTH

تفصیل د مایکرو فایبر سکرین پاکولو ټوکر
د ګړندي حوالې لارښود

د TD4 فوم بسته بندۍ مه پریږدئ، ځکه چې دا د ډیری صنعت معیاري سخت اړخونو بار وړلو قضیو لپاره ډیزاین شوی (د مثال لپارهample, the Pelican 1500). که تاسو د OpenText لخوا لیږل شوي د کارت بورډ بکس کې TD4 کټ ترلاسه کړی، تاسو کولی شئ په خپل سخت اړخ قضیه کې د سټیکینګ فوم داخلونه بیا وکاروئ.
2.2 د TD4 حرکت کول
د شته TD4 دندو ته د تګ لپاره د TD4 ټچ سکرین ښودنه وکاروئ. کله چې اشاره وشي د الفانومریک متن دننه کولو لپاره د سکرین مجازی کیبورډ یا USB کیبورډ وکاروئ. د "USB کیبورډ او موږک ملاتړ" په 17 پاڼه کې وګورئ.
د کور پرده
د TD4 کور سکرین د لاندې عدلي کارونو پیل کولو لپاره فنکشن ټایلونه ښیې:
· نقل · منطقي انځور · هش · تایید · بیا رغول
پدې کې د ننوتلو لپاره ټایلونه هم شامل دي /viewاړین معلومات په لاندې ډول دي:
· د قضیې معلومات · د دندې تاریخ

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

2.2. د TD4 تګ راتګ

هر فنکشن ټایل ممکن د نورو معلوماتو ښودلو لپاره پرانستل شي، ډاټا داخل کړئ، او که د تطبیق وړ وي، اړونده دنده پیل کړئ. د مختلفو شرایطو پورې اړه لري، کار به یا د سټارټ تڼۍ په ټکولو سمدستي وروسته پیل شي یا د پرمختللي ترتیباتو سکرین به ښکاره شي ترڅو د دندې پیل کولو دمخه د ځانګړو ترتیباتو ترتیب کولو اجازه ورکړي. د هر کور سکرین فعالیت لپاره نور توضیحات وروسته د دې کارونکي لارښود کې موندل کیدی شي.
د پورتنۍ نیویګیشن بار په اوږدو کې د سیسټم نیویګیشن مینو او کور سکرین ته د ګړندي لاسرسي لپاره بټونه شتون لري او view اوسنی وخت. په پورتنۍ نیویګیشن بار کې د TD4 ماډل نوم ټایپ کول تاسو د کور سکرین ته لیږي.
یادونه: د غیر معمولي یخولو شرایطو په حالت کې ، د تودوخې پیښې خبرتیا آیکون به د سیسټم نیویګیشن مینو آیکون ښیې خوا ته په پورتنۍ نیویګیشن بار کې وښودل شي. دا ډول خبرداری به هیڅکله د عادي عملیاتي شرایطو لاندې ونه لیدل شي. مهرباني وکړئ د نورو معلوماتو لپاره "د تودوخې مسلې" په 94 مخ کې وګورئ.

ISTD230400-UGD-EN-1

د کارن لارښود

لومړی څپرکی ختمview
2.2.2 د ډرایو توضیحات
د کور سکرین په ښي او ښي خوا کې تاسو به د ډرایو ټایلونه ومومئ چې د فزیکي ډرایو اتصال بندرونو سره سمون لري. دا ټایلونه به د هر هغه بندر لپاره غیر فعال (خړ شوي) وي چې هیڅ ډرایو سره وصل نه وي. کله چې یو ډرایو د ورکړل شوي پورټ سره وصل وي ، دا ټایل به فعال شي او د دې ډرایو په اړه تفصيلي معلوماتو ته د لاسرسي لپاره ټایپ کیدی شي او د ډرایو ځانګړي کړنې ترسره کوي.
یادونه: د شا USB لاسرسي بندر لپاره د ډرایو ټایل به یوازې هغه وخت څرګند شي کله چې ډرایو له دې بندر سره وصل وي. دا به د کور سکرین په پورتنۍ ښي کونج کې د سیسټم نیویګیشن مینو آیکون لاندې څرګند شي.
د ډرایو د جزیاتو په اړه د نورو معلوماتو لپاره په 4 مخ کې "TD33 کارول" وګورئ.
2.2.3 د سیسټم نیویګیشن مینو
د پورتنۍ نیویګیشن بار په پورتنۍ ښي کونج کې د سیسټم نیویګیشن مینو آیکون ټایپ کول د TD4 سیسټم نیویګیشن مینو ښیې ، لکه څنګه چې لاندې ښودل شوي. په دې مینو کې د توکو په اړه د نورو معلوماتو لپاره، په 4 پاڼه کې "د TD19 ترتیب کول" وګورئ.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

2.2. د TD4 تګ راتګ
2.2.4 د کار وضعیت
وروسته له دې چې دنده پیل شي، د هغې د دندې وضعیت سکرین په اوتومات ډول ښکاره کیږي. د دې وضعیت سکرین د ورکړل شوي دندې توضیحات ښیې ، پشمول د سرلیک په شمول د دندې ډول ، د هغې حالت ، د پیل او پای وختونه ، د ټولیز ډیټا نرخ ، پاتې وخت ، او سلنه بشپړول. د کار وضعیت سکرین ښکته ساحه د دندې اضافي توضیحات ښیې ، پشمول د هش ارزښتونه (کله چې شتون ولري) فرعي مرحله پرمختګ (د مثال لپارهample، نقل په نقل/تصدیق کار کې له تایید څخه جلا)، د ترتیباتو لنډیز، او په دنده کې ښکیل ډرایو. د ډرایو ټایل ټایپ کول د ډرایو توضیحاتو سکرین خلاصوي کوم چې ګړندي چمتو کوي view د ډرایو لپاره موجود ټول معلومات. د دندې د حالت سکرین ثابت لاندې ساحه کې د عدلي لاګ صادرولو او د دندې لغوه کولو بټن شامل دي. یو پخوانیampد فعال دوه اړخیز دندې وضعیت سکرین لاندې ښودل شوی.

یادونه: که چیرې د دندې د وضعیت تفصیلي سکرین بند وي، د دندې وضعیت لنډ لنډیز لاهم د کور سکرین کې پراخ شوي فنکشن ټایل کې شتون لري. د دې فنکشن ټایل لاندې برخې ته ټایپ کول به د دندې تفصیلي حالت سکرین بیا پرانیزي. همچنان ، کله چې دنده پرمخ وړي یو سرکلر سپنر د TD4 ماډل نوم ښي خوا ته په پورتنۍ نیویګیشن بار کې ښودل شوی. د اسپنر ټایپ کول به د دندې د وضعیت تفصيلي سکرین خلاص کړي.

ISTD230400-UGD-EN-1

د کارن لارښود

لومړی څپرکی ختمview
یوځل چې دنده بشپړه شي ، د دندې وضعیت سکرین څرګندیږي او د دې دندې وروستی حالت ښیې. یو پخوانیampد بشپړ شوي نقل شوي دندې وضعیت سکرین لاندې ښودل شوی.

2.2.5 د کار تاریخ
د تاریخي دندې وضعیت سکرینونه کیدی شي viewد دندې تاریخ لیست څخه ed. د دندې تاریخ لیست ته د لاسرسي لپاره ، د کور په سکرین کې د دندې تاریخ فعالیت ټایل پراخه کړئ. د ټولو دندو او قضیو لنډیز (د قضیې ID ترتیب پراساس) به په پراخه شوي فنکشن ټایل کې وښودل شي. د کار تاریخ لیست خلاصولو لپاره د پراخ شوي دندې تاریخ فنکشن ټایل ښکته برخه ټایپ کړئ. په دې لیست کې دندې د بریښنا دورې په اوږدو کې دوام لري. هره فعاله دندې به په لیست کې د فعال نیلي پرمختګ بار سره ښکاره شي. په بریالیتوب سره بشپړ شوي دندې به د بشپړ شنه پرمختګ بار سره وښیې. لغوه شوي دندې به یو څه ډک شوي ژیړ پرمختګ بار وښیې. او ناکامې دندې به په جزوي ډول ډک شوي سور پرمختګ بار وښیې. د لیست څخه د ځانګړي دندې ټایل ټایپ کول به د دې دندې لپاره د دندې تفصیلي حالت سکرین خلاص کړي. یو پخوانیampد کار تاریخ لیست لاندې ښودل شوی.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

2.2. د TD4 تګ راتګ

لکه څنګه چې پورته د دندې تاریخ سکرین په پورتنۍ برخه کې لیدل کیدی شي، اوسنی قضیه (لکه څنګه چې د قضیې ID سیسټم ترتیب لخوا پیژندل شوی) د دندې تاریخ لیست کې شامل شوي مختلف قضیو شمیرې سره ښودل شوي.
په ځینو حاالتو کې، دا ممکن اسانه وي view او اداره کول (صادرول یا حذف کول) یوازې د لیست څخه د دندو یوه فرعي سیټ. د دندې لیست فلټر کولو لپاره ، د دندې تاریخ سکرین پورتنۍ ښیې خوا ته نږدې د فلټر عکس باندې کلیک وکړئ. د فلټر معیارونه یوازې د مطلوب دندې ښودلو لپاره اضافه کیدی شي. د دندو لیست د لاندې معیارونو پراساس فلټر کیدی شي:
· د امتحان ورکوونکي نوم
· د قضیې ID
· د کار یادښتونه
· د موټر پلورونکی
· د موټر چلولو ماډل
· د موټر سیریل نمبر
په ساده ډول د مطلوب فلټر ساحه ټایپ کړئ او د فلټر ارزښت دننه کړئ. د فلټر معیارونو سره د څومره دندې سره سمون خوري شمیره به د فلټر آیکون تر څنګ د سکرین پورتنۍ برخې ته وښودل شي. په یاد ولرئ کله چې ډیری معیارونه کارول کیږي، ټول باید د دندې لپاره مطابقت ولري

ISTD230400-UGD-EN-1

د کارن لارښود

لومړی څپرکی ختمview
په فلټر شوي لیست کې ښودلو لپاره. د سکرین د فلټر معیارونو برخه د فلټر آیکون په ټایپ کولو سره پراخه او سقوط کیدی شي.
یادونه: د دندې تاریخ لیست فلټر کولو لپاره اسانه لار شتون لري ترڅو یوازې د ځانګړي ډرایو سره تړلې دندې وښیې. د دې کولو لپاره ، د کور سکرین څخه مطلوب ډرایو ټایل باندې ټایپ وکړئ. د ډرایو توضیحاتو سکرین په ښکته کې د دندې لنډیز برخې ته سکرول کړئ ، او بیا په ټایپ وکړئ View تڼۍ یوازې د دې ډرایو سره تړلي دندو لیست به وښودل شي.
د دندې تاریخ لیست کې د دندو سره تړلي لاګ صادرولو لپاره ، د کار تاریخ سکرین لاندې کیڼ اړخ کې د صادراتو تڼۍ باندې کلیک وکړئ. مطلوب غوره کړئ fileسیسټم او بیا د براؤز کړکۍ لاندې ښیې کونج کې د صادراتو تڼۍ کلیک وکړئ.
د دندو د حذف کولو لپاره (او د دوی اړوند لاګونه) چې د دندې تاریخ لیست کې ښودل شوي ، د دندې تاریخ سکرین لاندې ښیې خوا کې د ړنګولو ت buttonۍ باندې کلیک وکړئ او پرامپټ تعقیب کړئ.
یادونه: د دندو / لاګونو صادرولو او ړنګولو دواړو لپاره، هر هغه دندې چې د دندې تاریخ لیست کې ښودل شوي دي هغه دي چې عمل به یې وشي. که چیرې هیڅ فلټر شتون ونلري، نو ټولې دندې/لاګونه به صادر یا حذف شي. که یو فلټر د ټولیز دندو لیست یوازې د فرعي سیټ ښودلو لپاره کارول کیږي، نو یوازې هغه فلټر شوي دندې/لاګونه به صادر یا حذف شي.
تر 100 پورې دندې په TD4 کې زیرمه کیدی شي. کله چې دا حد مات شي، د راتلونکو دندو پیل به اعتراف ته اړتیا ولري چې ترټولو پخوانی دنده به په اوتومات ډول حذف شي. د دې لپاره چې د کار پیل کولو غیر موثر ګام څخه مخنیوی وشي، دا سپارښتنه کیږي چې د دندې لاګونه صادر شي او دندې د هرې قضیې په پای کې حذف شي.
2.3 د LEDs حالت لوستل
د LED آن/بند شاخص: د بریښنا روښانه سویچ د TD4 په پورتنۍ چپه کونج کې موقعیت لري، او دا یو سپین LED ښکاره کوي کله چې واحد فعال وي.
په LED کې DC: د TP6 بریښنا رسولو کیبل د بیرل نښلونکي پای ته نږدې د نیلي LED حلقه لري چې دا په ګوته کوي چې د TD4 بریښنا رسول د کافي DC ان پټ بریښنا ترلاسه کوي.
د فعالیت LED: د څو رنګ فعالیت LED د TD4 په ښکته ښي کونج کې موقعیت لري. دا سپینه ده کله چې یونټ بوټ کیږي، سپینه سپینه کله چې د بریښنا ستونزه معلومه شي، بند کله چې یونټ فعال وي مګر بې کاره وي، نیلي کله چې عملیات روان وي، زرغون شي کله چې عملیات په بریالیتوب سره پای ته ورسیږي، او کله چې عملیات په بریالیتوب سره پای ته ورسیږي سپین رنګ کوي. ناکامیږي

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

2.4. د آډیو فیډبیک تشریح کول
2.4 د آډیو فیډبیک تشریح کول
TD4 د دوو غږونو څخه یو غږوي چې د دندې په پای کې وضعیت په ګوته کوي. د مخ په زیاتیدونکي پیچ نوټونو سره یو خوندور چیم غږ د بریالۍ دندې لپاره لوبیږي. د ناکامې دندې لپاره، غږ د پیچ یادښتونه کموي. تاسو کولی شئ د غږونو حجم بدل کړئ یا یې د تنظیماتو سکرین کې غیر فعال کړئ.
2.5 پر پرده اخطارونه
کله چې مناسب وي، TD4 به د مختلف ترتیباتو او عملیاتي سکرینونو کې دننه د سکرین خبرداری چمتو کړي. ژیړ اخطارونه د کارونکي پام احتمالي خطر ته اړوي مګر د عملیاتو مخه نه نیسي. سور اخطارونه پدې معنی دي چې یو ټاکل شوی ترتیب نشي تنظیم کیدی، عملیات ناکام شوي، یا د عدلي شواهدو د ورکیدو احتمال شتون لري، لکه کله چې DCO یا AMA کشف شي او لرې نه شي. کاروونکي هڅول کیږي چې هر ډول ښودل شوي اخطارونو ته پاملرنه وکړي او ولولي کله چې دوی څرګند شي او د هغې مطابق پرمخ ځي.
2.6 د USB کیبورډ او موږک ملاتړ
تاسو کولی شئ یو معیاري، د انګلیسي ژبې USB کیبورډ او/یا ماوس په هر TD4 USB پورټ کې ولګوئ. (پداسې حال کې چې د TD4 شاته د لاسرسي بندر د دې هدف لپاره ټاکل شوی، کوم USB پورټ به کار وکړي.) تاسو ممکن دا ډیر اسانه ومومئ چې د بهرني کیبورډ او/یا ماوس څخه کار واخلئ ترڅو د UI نیویګیټ وکړئ او د ټچ سکرین کارولو پرځای ډیټا دننه کړئ. او مجازی کیبورډ. د بې سیم کیبورډ / ماوس اډیپټرونه هم ملاتړ کیږي ، پشمول متحد اډاپټرونه.
یادښتونه
TD4 د بې سیم کیبورډونو او موږکونو ملاتړ کوي. د بې سیم کیبورډ یا ماوس کارولو لپاره ، په ساده ډول د USB بې سیم اډاپټر د TD4 شاته USB لاسرسي بندر کې ولګوه ، او دا باید په اتوماتيک ډول د کیبورډ سره جوړه او کار پیل کړي. د بې سیمه کیبورډونو او موږکونو ډیری پلورونکي شتون لري، او ځینې ممکن د TD4 سره مطابقت نلري. که تاسو د بې سیم کیبورډ یا موږک کارولو ته ترجیح ورکوئ او ستاسو د TD4 سره کار نه کوي، د کیبورډ وړاندیزونو لپاره د OpenText پیرودونکي ملاتړ سره اړیکه ونیسئ.
· که تاسو د بې سیم متحد کیبورډ/ماوس اډاپټر یوازې د موږک سره کاروئ، نو مجازی کیبورډ ممکن د معلوماتو د ننوتلو حالتونو لپاره په TD4 سکرین کې څرګند نشي. TD4 به د بې سیم اډاپټر د کیبورډ په توګه وګوري کوم چې دا غواړي د ډیټا ننوتلو شرایطو کې مجازی کیبورډ پټ کړي. د دې کارونې قضیې ځای په ځای کولو لپاره، د مجازی کیبورډ سیسټم ترتیب اضافه شوی ترڅو مجازی کیبورډ ته اجازه ورکړي چې تل د ډاټا داخلولو په وخت کې وښودل شي. دا ترتیب به د ډیفالټ لخوا بند وي ، پدې معنی چې مجازی کیبورډ به څرګند نشي که چیرې یو USB کیبورډ کشف شي.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 3

د TD4 ترتیب کول

دا فصل په منظم ډول د کارولو دمخه د TD4 تنظیم کولو مرحلې بیانوي.
3.1 د پیل ترتیب
کله چې فعال شي، TD4 د بوټ ترتیب په جریان کې د پیل کولو سکرین ښکاره کوي. د بوټ لومړنی دور (د فابریکې له سره تنظیم کولو وروسته) به د سیټ اپ وزرډ وښیې چې د سیسټم کلیدي ترتیبات راوړي ترڅو ستاسو د TD4 کارولو لپاره تنظیم کول اسانه کړي. د دې سیټ اپ وزرډ سکرین سره متقابل عمل کول (د دې په بندولو یا د بشپړ تنظیماتو تڼۍ ټایپ کولو سره) به دا په راتلونکي بوټ دورونو کې د څرګندیدو مخه ونیسي. یوځل چې د سیټ اپ وزرډ سکرین څخه تیر شو ، TD4 د کور سکرین ښیې او بیا په ترتیب سره ځواکمن کیږي او وصل شوي ډرایو کشف کوي او کوم ملاتړ شوی نصبوي. fileسیسټمونه
3.2 د TD4 ترتیب کول
د TD4 ډیفالټ تنظیمات د هوښیار ، غوره تمرین ارزښتونو په کارولو سره تعریف شوي. ډیری اختیارونه او ترتیبات شتون لري چې تاسو کولی شئ د خپلو ځانګړو اړتیاو سره سم تنظیم او تنظیم کړئ. د سیسټم نیویګیشن مینو ته د لاسرسي لپاره د کارونکي انٹرفیس په پورتنۍ ښي کونج کې د سیسټم نیویګیشن مینو آیکون ټایپ کړئ چې لاندې توکي پکې شامل دي:
· کور: کور سکرین ته بیرته راشئ. · ترتیبات: د سیسټم ترتیباتو سکرین ته لاسرسی. · اداره: د ادارې ترتیب سکرین ته لاسرسی. · د لاک سیسټم: سکرین د PIN سره لاک کړئ ترڅو د لاسرسي مخه ونیسي پداسې حال کې چې بې پامه کیږي. · په اړه: په اړه سکرین ته لاسرسی ومومئ view اضافي معلومات لکه واحد
سیریل نمبر، د فرم ویئر نسخه/هیش، د کاپي حق، او د جواز ورکولو معلومات. د فرم ویئر تازه کول او د فابریکې ریسیټ هم د دې سکرین څخه پیل شوي.
امستنې
د ترتیباتو سکرین د ښودلو لپاره تنظیمات ټایپ کړئ.

ISTD230400-UGD-EN-1

د کارن لارښود

دریم څپرکی د TD3 ترتیب کول

پورته سکرین شاټ د TD4 تنظیماتو سکرین ښیې. هر ترتیب او د هغې اختیارونه او ډیفالټ ارزښتونه لاندې تشریح شوي.
· Hashes: ستاسو د نقل، منطقي امیجنگ، او هش دندو لپاره د مطلوب هش حسابونو انتخاب ته اجازه ورکوي. اختیارونه MD5، SHA-1، SHA-256، او پرامپټ دي. د پرامپټ غوره کول به هشونو ته اجازه ورکړي چې د کار پیل کولو په وخت کې غوره شي. د ډیفالټ هش انتخابونه MD5 او SHA-1 دي.
· 'نقل' File ډول: د محصول انتخاب ته اجازه ورکوي file د نقل (فزیکي عکس) دندو لپاره ډول. اختیارونه دي: Ex01, E01, DD, DMG او Prompt. د پرامپټ غوره کول به اجازه ورکړي file ډول چې د دندې د پیل په وخت کې غوره کیږي. ډیفالټ ترتیب Ex01 دی.
· اعظمي File اندازه: د مطلوب اعظمي محصول انتخاب ته اجازه ورکوي file د برخې اندازه. اختیارونه دي: 2 GB، 4 GB، 8 GB، او لا محدود. د ډیفالټ ترتیب لا محدود دی.
· د تېروتنې بیا رغونه: د ریکوری موډ انتخاب او بیا هڅه کولو ته اجازه ورکوي د دې لپاره چې د سرچینې ډرایو لوستلو تېروتنې د نقل او هش دندو پرمهال ورسره مخ شي.
د بیا رغونې حالت: دا د لوستلو اندازه ټاکي چې په سیمو کې د لوستلو وړ معلوماتو موندلو لپاره کارول کیږي چې غلطۍ لري. اختیارونه دي: معیاري او بشپړ. د معیاري حالت معنی دا ده چې د غلطۍ بیا رغونې هڅې به لوستل شي

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

3.2. د TD4 ترتیب کول

د ډیټا بلاکونه چې تل 32,768 بایټ وي. په Exhaustive mode کې، د خطا بیا رغونه لوستل به د امکان تر حده د پام وړ کچې ته راشي، کوم چې انفرادي سکتورونه دي. بشپړ حالت به د ترلاسه کولو وړ ډیټا اعظمي مقدار تضمین کړي ، مګر دا به دندې ته وخت هم اضافه کړي. ډیفالټ ترتیب معیاري دی.
د بیا شمیرنې هڅه: دا TD4 ته وايي چې څو ځله هڅه وکړئ چې د ډیټا ورکړل شوي بلاک بیا لوستلو هڅه وکړئ کله چې د یوې تېروتنې سره مخ شي. اختیارونه دي: 0، 1، 10، او 100. د ډیفالټ ترتیب 1 دی.

احتیاط
د 100 د بیا شمیرنې ترتیب سپارښتنه نه کیږي. که چیرې یو لوستل په دوامداره توګه له 10 هڅو څخه تیریږي، احتمال لري چې دا به هیڅکله بریالي نشي، او د ډیری ناکام لوستلو هڅو ته دوام ورکول ممکن مخکې له مخکې ناکام شوي ډرایو ته زیان ورسوي او د قیمتي تحقیقاتو وخت ضایع کړي.
· کمپریشن: د E01، Ex01، او LX01 محصولاتو لپاره د ډیټا کمپریشن انتخاب ته اجازه ورکوي. د بکس غوره کول به ډاډ ترلاسه کړي چې د معلوماتو کمپریشن هرکله چې امکان ولري کارول کیږي. ډیفالټ ترتیب د امکان په صورت کې د کمپرس کولو لپاره دی.
· شواهد File لاره: د ځانګړي تعریف ته اجازه ورکوي fileد محصول لپاره نوم او لارښود files. په یاد ولرئ چې وائلډ کارډونه په اتوماتيک ډول د کلیدي معلوماتو داخلولو لپاره کارول کیدی شي fileنومونه او/یا د محصول لارښود، په لاندې ډول:

وائلډ کارډ %d %t %e %s %m %c

لارښود/fileد نوم ډیټا نیټه (د استملاک په وخت کې د اوسني سیسټم نیټه) وخت (د استملاک په وخت کې د اوسني سیسټم وخت) د سرچینې ډرائیو لپاره د شواهدو ID په کارولو کې د سرچینې ډرایو سیریل نمبر په کارولو کې د سرچینې ډرایو ماډل شمیره په وخت کې د قضیې ID د استملاک

ډیفالټ fileنوم انځور دی. د ډیفالټ لارښود نوم td4 images/%d_%t/ دی.
· د لوستلو تایید: د دندو د نقل / منطقي عکس برخې په پای کې د لوستلو تایید کولو انتخاب ته اجازه ورکوي، ترڅو ډاډ ترلاسه شي چې زیرمه شوي ډاټا د هغه څه سره سمون لري چې ترلاسه شوي. د تایید بکس غوره کول به د ټولو دندو لپاره د لوستلو تایید وړ کړي. د پرامپټ غوره کول به د کار پیل کولو په وخت کې د لوستلو تایید کولو ته اجازه ورکړي. ډیفالټ ترتیب تایید دی.
· ټرم کلون: د ټولو دندو لپاره د مطلوب منزل "ټریمینګ" ترتیب انتخاب ته اجازه ورکوي. د منزل ډرایو ټرم کول پدې معنی دي چې DCO یا AMA به د منزل ډرایو ته پلي شي (که دا د دوی ملاتړ وکړي) نو د منزل ډرایو اندازه به د اصلي کلون سرچینې ډرایو سره سمون ولري. اختیارونه دا دي: هیڅکله نه، کله چې امکان ولري، او سمدستي. د پرامپټ غوره کول به د ټرم کلونز ترتیب ته اجازه ورکړي چې د دندې پیل کولو وخت کې غوره شي. ډیفالټ ترتیب هیڅکله نه دی.

ISTD230400-UGD-EN-1

د کارن لارښود

دریم څپرکی د TD3 ترتیب کول
یادونه: د کار کولو لپاره د کلون تریمیم کولو لپاره، د ټاکل شوي منزل ډرایو باید د DCO یا AMA ملاتړ وکړي.
· آډیو: د سیسټم حجم کچې انتخاب ته اجازه ورکوي چې د ټولو اوریدونکي خبرتیاو لپاره وکارول شي. د Idle Chirp بکس غوره کول به د دې لامل شي چې د دندې بشپړولو غږ په هره یوه دقیقه کې تکرار شي تر هغه چې د دندې وضعیت سکرین بند شوی نه وي. په یاد ولرئ چې حتی که Idle Chirp غیر فعال وي، د دندې پای ته رسیدو غږ به یو ځل د دندې په پای کې پلی شي او د LED شاخص به د بشپړیدو حالت فلش کړي تر هغه چې د دندې وضعیت سکرین بند شوی نه وي. د ډیفالټ ترتیب د Idle Chirp فعالولو لپاره دی.
· د وخت ښودنه: د ښودل شوي سیسټم وخت زون او د وخت ښودلو حالت (12-hour یا 24-hour) انتخاب ته اجازه ورکوي. د وخت ښودنې ترتیب بدلونونه باید په ښکاره ډول خوندي شي ترڅو اغیزمن شي. په یاد ولرئ چې د وخت پورې اړوند ترتیبات بدلول اجازه نلري پداسې حال کې چې دنده روانه وي. د ډیفالټ نندارې حالت ترتیب د 12 ساعتونو حالت دی.
· د سیسټم وخت: د سیسټم وخت ته د ننوتلو اجازه ورکوي. د سیسټم وخت تنظیم کولو بدلونونه باید په ښکاره ډول خوندي شي ترڅو اغیزمن شي. په یاد ولرئ چې د وخت پورې اړوند ترتیبات بدلول اجازه نلري پداسې حال کې چې دنده روانه وي.
· د سیسټم نیټه: د سیسټم نیټې ته د ننوتلو اجازه ورکوي. د سیسټم نیټې تنظیم کولو بدلونونه باید په ښکاره ډول خوندي شي ترڅو اغیزمن شي. په یاد ولرئ چې د وخت پورې اړوند ترتیبات بدلول اجازه نلري پداسې حال کې چې دنده روانه وي.
· روښانتیا: د LCD سکرین د روښانتیا انتخاب ته اجازه ورکوي.
· مجازی کیبورډ: دا اختیار چمتو کوي چې تل پر سکرین، مجازی کیبورډ ښکاره کړي، حتی کله چې یو بهرنی کیبورډ کشف شوی وي. دا د یو ځانګړي سناریو لپاره ګټور دی ، چیرې چې یو متحد (دوه اړخیزه) بې سیم کیبورډ / ماوس په TD4 کې پلګ شوی ، مګر یوازې د موږک برخه کارول کیږي. د 'تل ښودل' اختیار غوره کړئ ترڅو ډاډ ترلاسه کړئ چې مجازی کیبورډ پدې حالت کې څرګندیږي. په ډیفالټ ډول مجازی کیبورډ پټ دی کله چې یو USB کیبورډ کشف شي.
· ژبه: د سیسټم ژبه غوره کولو ته اجازه ورکوي. اختیارونه دي: الماني، انګلیسي، هسپانوي، فرانسوي، کوریايي، پرتګالي، ترکي، او چینایي. اصلي ژبه انګلیسي ده.
یادونه: کله چې د سیسټم ژبه بدله شي، مجازی کیبورډ به په اتوماتيک ډول دې ژبې ته واړول شي. که وغواړي، مجازی کیبورډ په لاسي ډول یوې ژبې ته بدلیدلی شي چې د سیسټم ژبې ترتیب څخه توپیر لري. په لاسي ډول د مجازی کیبورډ ژبې غوره کولو لپاره ، د ننوتلو ساحه ټایپ کړئ او بیا د مطلوب ژبه غوره کولو لپاره په کیبورډ کې د ځایی کولو تڼۍ ټایپ کړئ.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

3.2. د TD4 ترتیب کول
3.2.2 اداره
په ځینو عدلي کاري چاپیریالونو کې، دا ممکن د پام وړ وي چې غیر مجاز کارونکي یونټ ته د لاسرسي یا ځانګړي ترتیباتو بدلولو څخه منع کړي. TD4 د اداري کچې کارونکي ته اجازه ورکوي چې د کارن انٹرفیس ځانګړي ساحې بندې کړي ترڅو ورته کنټرول اجازه ورکړي. د دې ترتیب پیل کولو لپاره د سیسټم نیویګیشن مینو کې د ادارې تڼۍ ټایپ کړئ. د لومړني اداري ترتیب سکرین لاندې ښودل شوی.

د پیل کولو لپاره اداره فعال کړئ ټایپ کړئ. لومړی ګام د شپږ عددي اداري PIN تنظیم کول دي. PIN باید دوه ځله داخل شي ترڅو دقیقیت ډاډمن شي.
یوځل چې اداره فعاله شي ، لاندې ساحې د PIN پرته هرچا ته د لاسرسي بندولو لپاره غوره کیدی شي:
· د سیسټم بوټ لاک: که غوره شي، واحد به مستقیم د PIN پیډ ته بوټ شي، او د واحد کارولو لپاره به د مدیر PIN داخل شي.
· د نقل ترتیب: که فعاله شي، د نقل کولو لاندې ترتیبات به د هر ډول بدلون لپاره د مدیر PIN ته اړتیا ولري:
هش

ISTD230400-UGD-EN-1

د کارن لارښود

دریم څپرکی د TD3 ترتیب کول
'نقل' File د Max ډول File د اندازې تېروتنې د بیا رغونې کمپریشن شواهد File د لارې لوستلو تایید تایید کلونونه ټرم
لاندې سکرین شاټ د تنظیماتو مینو ښیې وروسته له دې چې د دوه اړخیز ترتیب لپاره د ادارې کنټرول فعال شو. د پورته شمیرل شوي ترتیباتو توکو سره څنګ کې د چیک مارک آیکون سره شیلډ یادداشت کړئ. دا په ګوته کوي چې کوم ترتیبات به د بدلون لپاره د مدیر PIN ته اړتیا ولري. ټول کاروونکي به وکوالی شي view اوسني تنظیمات، مګر د تړل شوي ترتیباتو د بدلولو هرې هڅې به کاروونکي د مدیر PIN لپاره هڅوي.

د TD4 ادارې غیر فعالولو لپاره، د سیسټم نیویګیشن مینو څخه اداره ټایپ کړئ او بیا د ادارې غیر فعال کړئ ټایپ کړئ. د بشپړ معلولیت لپاره به د اداري PIN داخلولو ته اړتیا وي.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

3.2. د TD4 ترتیب کول
یادونه: کله چې اداره فعاله شوې وي، حتی که د انفرادي کنټرول اختیارونو څخه هیڅ هم نه وي غوره شوی، د مدیر PIN به اړتیا وي چې په واحد کې فرم ویئر تازه کړي. دا د فرم ویئر ښکته کولو سره د ادارې تنظیماتو د مخنیوي مخه نیسي.
3.2.3 د سیسټم بندول
دا ممکن د پام وړ وي چې ستاسو د TD4 سیسټم لاک کړئ پداسې حال کې چې په پام کې نه نیول کیږي ترڅو ډاډ ترلاسه شي چې هیڅ ترتیبات ندي بدل شوي یا ستاسو فعال دندې په هیڅ ډول نه بدلیږي. د خپل سیسټم لاک کولو لپاره ، په ساده ډول د سیسټم نیویګیشن مینو کې د لاک سیسټم توکي باندې کلیک وکړئ. یو سکرین به ښکاره شي چې د شپږ عددي شخصي پیژندنې شمیره (PIN) ته د ننوتلو اجازه ورکوي، لکه څنګه چې لاندې ښودل شوي.

تاسو به اړتیا ولرئ د PIN تصدیق کولو لپاره په دوهم ځل شپږ عددي کوډ دننه کړئ. یوځل چې PIN تایید شو، واحد به بند شي، یوازې په سکرین کې د PIN پیډ ښودل کیږي.
د سیسټم خلاصولو لپاره، په ساده ډول PIN داخل کړئ.
یادونه: د کیپډ په ښکته-کیڼ اړخ کې تڼۍ په کیپډ کې د عددونو ترتیب تصادفي کولو ته اجازه ورکوي. دا د دې لپاره کارول کیدی شي چې ډاډ ترلاسه شي چې په عام ډول کارول شوي PINs په سکرین کې یو ځانګړی نمونه نه رامینځته کوي.

ISTD230400-UGD-EN-1

د کارن لارښود

دریم څپرکی د TD3 ترتیب کول

دا د PIN د تالاشۍ میکانیزم لنډمهاله دی پدې معنی چې هره انلاک پیښه به یونټ خلاص وساتي تر هغه چې دا بیا لاک نشي. په یاد ولرئ چې د بریښنا سایکل چلولو TD4 به د سکرین PIN لاک پاک کړي.
3.2.4 د TD4 فرم ویئر تازه کول
د TD4 فرم ویئر د واحد دننه په غیر بې ثباته، غیر لرې کولو وړ حافظې وسیله کې زیرمه شوی. کله چې د TD4 فرم ویئر تازه کول په OpenText کې شتون لري webسایټ (د جدول ډاونلوډ مرکز) ، تاسو کولی شئ د فرم ویئر کڅوړه ډاونلوډ کړئ file او د واحد تازه کولو لپاره یې وکاروئ.
یادونه: د فرم ویئر تازه کول نشي پیل کیدی پداسې حال کې چې دنده روانه وي.
د خپل TD4 فرم ویئر تازه کولو لپاره، د جدول ډاونلوډ مرکز ته لاړ شئ https://www.opentext.com/products/tableau-download-center، بیا دا مرحلې تعقیب کړئ:
1. د جدول ډاونلوډ مرکز پاڼې کې د TD4 برخه ومومئ، او بیا وروستی فرم ویئر ټایپ کړئ file ستاسو کمپیوټر ته د ډاونلوډ پیل کولو لپاره لینک.
یادونه: د TD4 فرم ویئر کڅوړه files یو .td4_pkg لري file تمدید
2. ډاونلوډ شوی فرم ویئر کڅوړه کاپي کړئ file یو USB سټیک ته او بیا هغه ډرایو له خپل کمپیوټر څخه خارج او لرې کړئ.
3. USB سټیک په هر TD4 USB پورټ کې دننه کړئ. 4. د سیسټم نیویګیشن مینو ته لاړ شئ د ښي اړخ په آیکون باندې ټایپ کولو سره
د پورته نیویګیشن بار. بیا د مینو په اړه توکي ټایپ کړئ. 5. په اړه سکرین کې، د تازه فرم ویئر تڼۍ ټایپ کړئ. 6. مناسب ډرایو غوره کړئ/fileسیسټم په ټایپ کولو سره fileد سیسټم ټایل. 7. د مطلوب ځای ته وګرځئ.td4_pkg file او په هغه باندې ټایپ کړئ file. 8. یوځل چې تاسو ډاډه یاست چې تاسو غواړئ د ټاکل شوي سره تازه کول پیل کړئ file، tap
د سکرین په ښکته ښي خوا کې تڼۍ غوره کړئ.
TD4 به د ټاکل شوي فرم ویئر په کارولو سره د فرم ویئر تازه کولو پروسه پیل کړي file.
احتیاط
یوځل چې د فرم ویئر تازه کولو پروسه پیل شي ، هیڅ ډرایو لرې یا اضافه مه کوئ ، واحد بند کړئ ، یا له واحد څخه بریښنا لرې کړئ. دا کار کولی شي د فرم ویئر تازه کولو پروسې سره مسلې رامینځته کړي چې ممکن د غیر فعال TD4 پایله وي. که چیرې د فرم ویئر تازه کولو پروسې په جریان کې یو څه پیښ شي چې د تازه کولو ناکامي پایله وي ، نو دا ممکنه ده چې د فرم ویئر بیا رغونې پروسې ته اړتیا وي. د فرم ویئر د بیا رغونې پروسې په اړه د معلوماتو لپاره په 92 مخ کې "د عامو ستونزو حل کول" وګورئ.
TD4 به په اوتومات ډول نوي فرم ویئر کې ریبوټ شي کله چې د تازه کولو پروسه بشپړه شي.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

3.3. د ډرایو نښلول
په یاد ولرئ چې د اوسني بار شوي فرم ویئر کڅوړې SHA-256 هش ارزښت محاسبه شوی او د بشپړ فرم ویئر نسخې سره د سکرین په پورتنۍ برخه کې ښودل شوی. دا د تایید لپاره اجازه ورکوي چې د مناسب فرم ویئر نسخه روانه ده او دا بدله شوې نه ده. د هش تصدیق کولو موخو لپاره، د ورکړل شوي فرم ویئر نسخې لپاره د هش ارزښت د هر TD4 تازه کولو لپاره د ریلیز نوټونو سند کې شتون لري ، کوم چې د جدول ډاونلوډ مرکز کې شتون لري https://www.opentext.com/products/tableau-download- مرکز
3.3 د ډرایو نښلول
لاندې برخې معلومات وړاندې کوي چې د TD4 سره د ډرایو خوندي او باوري پیوستون ته اجازه ورکوي.
یادونه: د ډرایو لپاره چې د TD4 سره وصل کیدو لپاره اډاپټر کیبلونو ته اړتیا لري ، OpenText په کلکه وړاندیز کوي چې د اډاپټر کیبلونه په TD4 کې پلګ شوي پریږدي او د کیبلونو له بلې پای څخه ډرایو ضمیمه / لرې کړي. پداسې حال کې چې په TD4 کې د ډرایو نښلونکي قوي دي او د ډیری ملن دورې لپاره ډیزاین شوي ، د کیبلونو له بلې پای څخه د ډرایو ضمیمه کول / لرې کول به ستاسو د TD4 ژوند اعظمي کولو کې مرسته وکړي.
3.3.1 USB نسخه او د نښلونکو ډولونه
د USB مشخصات د وخت په تیریدو سره بدل شوي، او د دوی سره، د مختلف USB انٹرفیس بندرونو / سرعتونو لپاره د نوم ورکولو کنوانسیون هم بدل شوی. د مثال لپارهampل، کله چې د USB 3.0 (SuperSpeed USB) لومړی ځل راووت، د انٹرفیس سرعت د پخواني USB 5 سرعت 2.0 Mbps په پرتله 480 Gbps ته پورته شو. د USB 3.1 په راتګ سره، د نسلونو مفهوم د مختلف انٹرفیس سرعت پوښلو لپاره معرفي شو. د مثال لپارهampد USB 3.0 سوپر سپیډ په 3.1 Gbps کې د USB 1 Gen 5 سره برابر دی، او USB 3.1 Gen 2 دا سرعت 10 Gbps ته دوه چنده کړی. په دې وروستیو کې، د USB 3.2 معیار خپور شوی. په هرصورت، د سرعت لپاره د نسل حواله د USB 3.1 په څیر پاتې ده، د USB 3.2 Gen 1 سره 5 Gbps او USB 3.2 Gen 2 10 Gbps دی. د خورا وروستي USB مشخصاتو ژبې په کارولو سره ، د TD4 سرچینه USB پورټ USB 3.2 Gen 1 دی چې په 5 Gbps چلیږي. د دې منزل USB بندرونه USB 3.2 Gen 2 دي چې په 10 Gbps کې چلیږي. د سادګۍ لپاره، دا بندرونه پخپله TD4 کې د "USB" په توګه لیبل شوي او دوی به عموما د دې کارونکي لارښود کې د USB بندرونو په توګه راجع کیږي.
د TD4 USB بندرونه ټول د USB ډول C نښلونکي کاروي. ټایپ C ډرایو او ډرایو کیبلونه پرته له دې چې سمت ته په پام سره TD4 کې دننه شي. د TD4 سره د USB ډول A ډرایو سره وصل کولو لپاره ، د TCA-USB3-AC ډول A-to-Type C اډاپټر کیبل (یا مساوي سوداګریز موجود اډاپټر) ته اړتیا ده.

ISTD230400-UGD-EN-1

د کارن لارښود

دریم څپرکی د TD3 ترتیب کول

3.3.2 د ډرایو اډاپټرونه
د ځینو TD4 بندرونو لپاره، بهرني اډاپټرونه اړین دي چې د ځانګړو ډولونو ډرایو سره وصل شي. د دې کارونکي لارښود 5 څپرکی د موجود جدول ډرایو اډاپټرونو جامع لیست لري. دلته د عام استعمال شوي اډاپټرونو لنډیز دی:

د ډرایو ډول PCIe اضافه کارت SSD m.2 PCIe SSD Apple PCIe SSD 2013+ u.2 SSD (PCIe) IDE Apple PCIe SSD 2016+ FireWire mSATA/m.2 SATA SSD

د جدول اډاپټر برخې شمیره TDA7-1 TDA7-2 TDA7-3 TDA7-4 TDA7-5 TDA7-7 TDA7-9 TDA3-3

3.3.3 د موټر ټایلونه
د کور سکرین په ښي او ښي خوا کې تاسو به د ډرایو ټایلونه ومومئ چې د فزیکي ډرایو اتصال بندرونو سره سمون لري. دا ټایلونه به د هر هغه بندرونو لپاره خړ وي چې هیڅ ډرایو سره وصل نه وي. کله چې یو ډرایو د ورکړل شوي پورټ سره وصل وي ، دا ټایل به فعال شي او د دې ډرایو په اړه تفصيلي معلوماتو ته د لاسرسي لپاره ټایپ کیدی شي او د ډرایو ځانګړي کړنې ترسره کوي.

یادونه: د شا USB لاسرسي بندر لپاره د ډرایو ټایل به یوازې هغه وخت څرګند شي کله چې ډرایو له دې بندر سره وصل وي. دا به د کور سکرین په پورتنۍ ښي کونج کې د سیسټم نیویګیشن مینو آیکون لاندې څرګند شي.
3.3.4 د سرچینې ډرایو
TD4 په یو وخت کې یو عدلي دنده پرمخ وړي، او د پایلې په توګه، دا ډیزاین شوی چې یوازې په یو وخت کې د یوې سرچینې ډرایو سره وصل کولو ته اجازه ورکړي. ډیری سرچینې ډرایو په فزیکي توګه د TD4 سره وصل کیدی شي او داسې کول به وسیله ته کوم زیان ونه رسوي. په هرصورت، کله چې له یوې څخه ډیر سرچینې ډرایو وصل شي، د سرچینې ډرایو ټایلونه به سور شي او ټول هغه عملیات چې د سرچینې ډرایو ته اړتیا لري (نقل، منطقي انځور، هش، او بیا رغونه) به منع شي. تصدیق یو عملیات دی چې لاهم د ډیری سرچینې ډرایو سره ضمیمه کیدی شي ، ځکه چې دا یوازې د منزل ډرایو کاروي.
ډرایو (یا په ځای کې د ډرایو سره د ډرایو اډاپټر) د TD4 سرچینې (کیڼ اړخ) یو له انٹرفیس سره وصل کړئ: SATA/SAS, PCIe, USB. اړوند د کارونکي انٹرفیس ډرایو ټایل به فعال شي او ټایپ کیدی شي view د ډرایو په اړه مفصل معلومات او د ډرایو ځانګړي کړنې ترسره کوي. د سرچینې ډرایو لپاره، د موجود ډرایو کړنې په لاندې ډول دي:
· لټون کول fileسیسټمونه

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

3.3. د ډرایو نښلول
· خالي چک · HPA/DCO/AMA لرې کړئ · د جدول کوډ کول خلاص کړئ
د دې ډرایو لپاره ځانګړي د دندې لنډیز هم کیدی شي viewد ډرایو توضیحاتو سکرین کې ed ، د لینک سره view د دې ډرایو لپاره د فلټر شوي دندې تاریخ لیست. د هر ډرایو لپاره د Eject تڼۍ د ډرایو توضیحاتو سکرین په ښکته ښي اړخ کې موقعیت لري.
3.3.5 د منزل ډرایو
یو یا څو ډرایو د TD4 منزل (ښي اړخ) سره وصل کړئ: SATA (x2)، PCIe، او/یا USB (x2). اړوند د کارونکي انٹرفیس ډرایو ټایلونه به فعال شي او ټایپ کیدی شي view د ډرایو په اړه مفصل معلومات او د ډرایو ځانګړي کړنې ترسره کوي. د منزل ډرایو لپاره، د ډرایو شته کړنې په لاندې ډول دي:
· لټون کول fileسیسټمونه · خالي چیک · بیا تنظیم کول (د مفصل معلوماتو لپاره "بیا ترتیب کول" په 42 مخ کې وګورئ
د منزل ډرایو د تنظیم کولو فعالیت په اړه) · د جدول کوډ کول خلاصول
د ډرایو لپاره ځانګړی د دندې لنډیز هم کیدی شي viewپه دې سکرین کې ed، د لینک سره view د دې ډرایو لپاره د فلټر شوي دندې تاریخ لیست. د هر ډرایو لپاره د Eject تڼۍ د ډرایو توضیحاتو سکرین په ښکته ښي اړخ کې موقعیت لري.
په 58 مخ کې "نقل کول" او په 69 مخ کې "د منطقي عکس ترسره کول" د نقل او منطقي عکس کارونو د چلولو په اړه توضیحاتو لپاره وګورئ.
3.3.6 لوازم ډرایو
د TD4 شاته د لاسرسي USB پورټ شتون لري. دا پورټ د USB ډرایو ضمیمه کولو لپاره کارول کیدی شي ترڅو د دندې لاګ صادرولو یا د TD4 فرم ویئر تازه کولو اجازه ورکړي. دا د کیبورډ او/یا موږک ضمیمه کولو لپاره هم کارول کیدی شي (ویر یا بې سیم).
احتیاط
د TD4 شاته د USB لاسرسي بندر د لیکلو خوندي ندی! شواهد رسنۍ باید هیڅکله له دې بندر سره وصل نشي.
کله چې د لاسرسي وړ USB ډرایو د TD4 سره وصل وي او کشف شي ، د یو کوچني ډرایو ټایل به د کارونکي انٹرفیس په پورتنۍ کیڼ اړخ کې د سیسټم نیویګیشن مینو آیکون لاندې څرګند شي.

ISTD230400-UGD-EN-1

د کارن لارښود

دریم څپرکی د TD3 ترتیب کول
3.3.7 د ډرایو کشف
د بوټ کولو وروسته، TD4 په ترتیب سره وصل شوي ډرایو کشف کول پیل کوي. د سکرین په ښي او ښي خوا کې ښودل شوي غیر فعال ډرایو ټایلونه به په بشپړ ډول څرګند او فعال شي کله چې ډرایو کشف شي. د هر ډرایو ټایل ټایپ کړئ view د وصل شوي ډرایو په اړه تفصيلي معلومات او د ډرایو ځانګړي کړنې ترسره کول. د شته کړنو په اړه د نورو معلوماتو لپاره په دې څپرکي کې په 28 مخ کې "سرچینه ډرایو" او په 29 مخ کې "منزل ډرایو" وګورئ.
لاندې عکس د TD4 کور سکرین ښیې چې لاندې ډرایو سره وصل دي: د USB سرچینه ، د USB لاسرسي ، د SATA منزل ، PCIe منزل.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

3.4. د TD4 بندول
3.4 د TD4 بندول
د خپل TD4 بندولو لپاره، په ساده ډول د واحد په پورتنۍ ښي کونج کې د بریښنا تڼۍ فشار کړئ. د شټ ډاون تڼۍ په کلیک کولو سره غوښتنه تایید کړئ یا د واحد ځواک ساتلو لپاره د لغوه کولو تڼۍ کلیک وکړئ.
په ځینو حاالتو کې، دا ممکن د پام وړ وي چې د اوسني دندې بشپړیدو وروسته د TD4 بریښنا پخپله بنده وي. د یونټ سره د شپې یا د اونۍ په پای کې د دندې پرمخ وړلو په حالت کې ، دا کولی شي د بریښنا مصرف کمولو کې مرسته وکړي او په هر ضمیمه ډرایو کې غیر ضروري رن ټایم. د TD4 بندولو لپاره کله چې اوسنۍ دنده بشپړه شي، په ساده ډول د واحد په پورتنۍ ښي کونج کې د بریښنا تڼۍ فشار ورکړئ لکه څنګه چې تاسو معمولا کوئ، او بیا د بند تڼۍ ټایپ کړئ. اوسنۍ دنده به بشپړه شي او بیا به واحد پخپله بریښنا بند کړي. دا به د هر ډول دندې لپاره کار وکړي.
یادونه: که چیرې پورته ذکر شوي د بریښنا تڼۍ د بندولو طریقه کارول کیږي، د TD4 بندولو دمخه د کوم ضمیمه ډرایو ایستلو ته اړتیا نشته. د دې مناسب بندولو میتود کارول سافټویر ته وخت ورکوي چې هر ډول فعال دندې خاموشه کړي او د واحد بندولو دمخه ډرایو خارج کړي. د بریښنا د تار په ایستلو یا د بریښنا تڼۍ په نیولو سره د بریښنا بندولو لپاره د TD4 جبري کولو سپارښتنه نه کیږي ځکه چې دا ممکن هر موجوده برخه فاسد کړي/fileد سیسټم معلومات.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4

د TD4 کارول

دا څپرکی د TD4 کارولو لپاره مفصل طرزالعملونه او معلومات پوښي.
د کور پرده
د TD4 کور سکرین د لاندې عدلي کارونو پیل کولو لپاره فنکشن ټایلونه ښیې: · نقل · منطقي عکس · هاش · تایید · بحال کول پدې کې د ننوتلو لپاره ټایلونه هم شامل ديviewاړین معلومات په لاندې ډول دي: · د قضیې معلومات · د دندې تاریخ

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

هر فنکشن ټایل ممکن د نورو معلوماتو ښودلو لپاره پرانستل شي، ډاټا داخل کړئ، او که د تطبیق وړ وي، اړونده دنده پیل کړئ. د مختلفو شرایطو پورې اړه لري، کار به یا د سټارټ تڼۍ په ټکولو سمدستي وروسته پیل شي یا د پرمختللي ترتیباتو سکرین به ښکاره شي ترڅو د دندې پیل کولو دمخه د ځانګړو ترتیباتو ترتیب کولو اجازه ورکړي. د هر کور سکرین فعالیت لپاره نور توضیحات وروسته پدې فصل کې موندل کیدی شي.
د پورتنۍ نیویګیشن بار په اوږدو کې د سیسټم نیویګیشن مینو او کور سکرین ته د ګړندي لاسرسي لپاره بټونه شتون لري او view اوسنی وخت. په پورتنۍ نیویګیشن بار کې د TD4 ماډل نوم ټایپ کول تاسو د کور سکرین ته لیږي.
یادونه: د غیر معمولي یخولو شرایطو په صورت کې، د تودوخې خبرتیا نښه به د سیسټم نیویګیشن مینو آیکون ښي خوا ته په پورتنۍ نیویګیشن بار کې وښودل شي. دا ډول خبرداری به هیڅکله د عادي عملیاتي شرایطو لاندې ونه لیدل شي. د نورو معلوماتو لپاره "د تودوخې مسلې" په 94 مخ کې وګورئ.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.2. د موټر تفصیل
4.2 د ډرایو توضیحات
د کور سکرین په ښي او ښي خوا کې تاسو به د ډرایو ټایلونه ومومئ چې د فزیکي ډرایو اتصال بندرونو سره سمون لري. دا ټایلونه به د هر هغه بندرونو لپاره غیر فعال وي چې هیڅ ډرایو سره وصل نه وي. کله چې یو ډرایو په ورکړل شوي بندر سره وصل شي ، دا ټایل به فعال شي او د ډرایو په اړه تفصيلي معلوماتو ته د لاسرسي لپاره ټایپ کیدی شي او د ډرایو ځانګړي کړنې ترسره کوي.
یادونه: د شا USB لاسرسي بندر لپاره د ډرایو ټایل به یوازې هغه وخت څرګند شي کله چې ډرایو له دې بندر سره وصل وي. دا به د کور سکرین په پورتنۍ ښي کونج کې د سیسټم نیویګیشن مینو آیکون لاندې څرګند شي.
وګورئ "Viewد ډرایو توضیحاتو سکرین او اړونده فعالیت په اړه د نورو معلوماتو لپاره په 39 مخ کې سرچینې او منزلونه وګورئ.
4.3 د سیسټم نیویګیشن مینو
د پورتنۍ نیویګیشن بار په پورتنۍ ښي کونج کې د سیسټم نیویګیشن مینو آیکون ټایپ کول د TD4 سیسټم نیویګیشن مینو ښیې ، لکه څنګه چې لاندې ښودل شوي. په دې مینو کې د توکو په اړه د نورو معلوماتو لپاره، په 4 پاڼه کې "د TD19 ترتیب کول" وګورئ.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول
4.4 د کار وضعیت
وروسته له دې چې دنده پیل شي، د هغې د دندې وضعیت سکرین په اوتومات ډول ښکاره کیږي. د دې حالت سکرین د ورکړل شوي دندې توضیحات ښیې ، پشمول د سرلیک په شمول د دندې ډول ، د هغې حالت ، د پیل او پای وختونه ، د ټول معلوماتو کچه ، پاتې وخت او سلنه بشپړ. د کار وضعیت سکرین ښکته ساحه د دندې اضافي توضیحات ښیې ، پشمول د هش ارزښتونه (کله چې شتون ولري) فرعي مرحله پرمختګ (د مثال لپارهample، نقل په نقل/تصدیق کار کې له تایید څخه جلا)، د ترتیباتو لنډیز، او د ډرایو لیست چې په دنده کې ښکیل دي. د ډرایو ټایل ټایپ کول د دې ډرایو توضیحاتو سکرین خلاصوي کوم چې a چمتو کوي view د ډرایو لپاره موجود ټول معلومات. د دندې د وضعیت سکرین ټاکل شوې لاندې ساحه کې د دې دندې لپاره د عدلي لاګ صادرولو او د دندې لغوه کولو بټن شامل دي. یو پخوانیampد فعال دوه اړخیز دندې وضعیت سکرین لاندې ښودل شوی.

یادونه: که چیرې د دندې وضعیت سکرین بند وي، د دندې وضعیت لنډ لنډیز لاهم د کور سکرین کې پراخ شوي فنکشن ټایل کې شتون لري. د دې فنکشن ټایل لاندې برخې ټایپ کول به د دندې وضعیت سکرین بیا پرانیزي. همدارنګه، کله چې یو کار روان وي، یو سرکلر سپنر د TD4 ماډل نوم ښي خوا ته د پورته نیویګیشن بار کې ښودل کیږي. د سپنر ټایپ کول د دندې وضعیت سکرین بیا خلاصوي.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.5. د کار تاریخ
یوځل چې دنده بشپړه شي ، د دندې وضعیت سکرین څرګندیږي او د دې دندې وروستی حالت ښیې.

که چیرې د دندې د وضعیت سکرین د دندې له بشپړیدو وروسته خلاص پاتې شي، د بشپړیدو حالت شاخصونه به تر هغه پورې دوام وکړي چې د دندې وضعیت سکرین بند شوی نه وي. د بشپړیدو حالت شاخصونو کې د فلش کولو حالت LED شامل دي او که چیرې Idle Chirp د سیسټم تنظیماتو کې فعال شوی وي ، د اوریدو وړ خبرتیا (په هره دقیقه کې یو ځل). که Idle Chirp غیر فعال وي، د کار بشپړولو د اوریدلو خبرتیا به یوازې یو ځل چمتو شي.
4.5 د کار تاریخ
د کار وضعیت سکرینونه کیدی شي viewد دندو لیست څخه ed چې د کور سکرین کې د دندې تاریخ ټایل څخه د لاسرسي وړ دی. د پراخ شوي دندې تاریخ ټایل لاندې برخې ته ټایپ کول د دې واحد لپاره د دندو لیست خلاصوي. په دې لیست کې دندې په واحد کې زیرمه شوي او د بریښنا دورې په اوږدو کې دوام لري. هره فعاله دندې به په لیست کې د فعال نیلي پرمختګ بار سره ښکاره شي. په بریالیتوب سره بشپړ شوي دندې به د بشپړ شنه پرمختګ بار سره وښیې. لغوه شوي دندې به یو څه ډک شوي ژیړ پرمختګ بار وښیې. او ناکامې دندې به د یو څه ډک شوي سور پرمختګ بار سره وښیې. د لیست څخه د ځانګړي دندې ټایل ټایپ کول به د دې دندې لپاره د دندې وضعیت سکرین خلاص کړي. یو پخوانیampد کار تاریخ لیست لاندې ښودل شوی.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

لکه څنګه چې پورته د دندې تاریخ سکرین په پورتنۍ برخه کې لیدل کیدی شي، اوسنی قضیه (لکه څنګه چې د قضیې ID ترتیب لخوا پیژندل شوی) د دندې تاریخ لیست کې شامل شوي مختلف قضیو شمیرې سره ښودل شوي.
په ځینو حاالتو کې، دا ممکن اسانه وي view او اداره کول (صادرول یا حذف کول) یوازې د لیست څخه د دندو یوه فرعي سیټ. د دندې لیست فلټر کولو لپاره ، د دندې تاریخ سکرین پورتنۍ ښیې خوا ته نږدې د فلټر عکس باندې کلیک وکړئ. د فلټر معیارونه یوازې د مطلوب دندې ښودلو لپاره اضافه کیدی شي. په یاد ولرئ کله چې ډیری معیارونه کارول کیږي، ټول باید د فلټر شوي لیست کې ښودلو لپاره د دندې سره سمون ولري. د دندو لیست د لاندې معیارونو پراساس فلټر کیدی شي:
· د امتحان ورکوونکي نوم
· د قضیې ID
· د کار یادښتونه
· د موټر پلورونکی
· د موټر چلولو ماډل
· د موټر سیریل نمبر
یادونه: د دندې تاریخ لیست فلټر کولو لپاره اسانه لار شتون لري ترڅو یوازې د ځانګړي ډرایو سره تړلې دندې وښیې. د دې کولو لپاره ، د مطلوب ډرایو ټایل باندې کلیک وکړئ

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.6. Viewسرچینې او منزلونه
کور سکرین. د ډرایو توضیحاتو سکرین په ښکته کې د دندو لنډیز برخې ته سکرول کړئ او بیا ټایپ کړئ View تڼۍ یوازې د دې ډرایو سره تړلي دندو لیست به وښودل شي. تاسو کولی شئ پدې کې فلټر پراخه کړئ view د ځانګړو معیارونو لیدلو لپاره چې د لیست فلټر کولو لپاره کارول شوي.
د دندې تاریخ لیست کې د دندو سره تړلي لاګ صادرولو لپاره ، د کار تاریخ سکرین لاندې کیڼ اړخ کې د صادراتو تڼۍ باندې کلیک وکړئ. مطلوب غوره کړئ fileسیسټم او فولډر او بیا د براوز کړکۍ په ښکته ښي کونج کې د صادراتو تڼۍ کلیک وکړئ.
د دندو د حذف کولو لپاره چې د دندې تاریخ لیست کې ښودل شوي ، د دندې تاریخ سکرین لاندې ښیې خوا کې د حذف ت buttonۍ باندې کلیک وکړئ او پرامپټ تعقیب کړئ.
یادونه: د لاګ صادرولو او د دندې حذف کولو دواړو لپاره، هر هغه دندې چې د دندې تاریخ لیست کې ښودل شوي دي هغه دي چې عمل به یې وشي. که چیرې په ځای کې فلټرونه شتون ونلري، نو ټول لاګونه / دندې به صادر یا حذف شي. که یو فلټر د ټولیز دندو لیست یوازې د فرعي سیټ ښودلو لپاره کارول کیږي، نو بیا یوازې هغه لاګونه / دندې به صادر یا حذف شي.
تر 100 پورې دندې په TD4 کې زیرمه کیدی شي. کله چې دا حد مات شي، د راتلونکو دندو پیل به اعتراف ته اړتیا ولري چې ترټولو پخوانی دنده به په اوتومات ډول حذف شي. د دې غیر موثر کار پیل کولو مرحلې څخه مخنیوي لپاره ، سپارښتنه کیږي چې لاګونه صادر شي او بیا د هرې قضیې په پای کې دندې حذف شي.
د TD79 forensic logs په اړه د لا زیاتو معلوماتو لپاره "Forensic logs" په 4 پاڼه کې وګورئ.
4.6 Viewسرچینې او منزلونه
د سرچینې یا منزل لپاره د ډرایو توضیحاتو سکرین ته د لاسرسي لپاره ، د TD4 کور سکرین کې مطلوب ډرایو ټایل ټایپ کړئ. د ډرایو ټایلونه د TD4 کارونکي انٹرفیس په ښي (سرچینه) او ښي (منزل) اړخونو کې ښودل شوي. د سرچینې SATA ډرایو لپاره د ډرایو توضیحاتو سکرین لاندې ښودل شوی.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

د ډرایو توضیحاتو سکرین په سر کې د شواهدو ID ساحه د ډرایو لنډ توضیح ته د ننوتلو اجازه ورکوي. دا د شواهدو ID ارزښت د ډرایو پیژندلو غیر رسمي لاره ده کوم چې دوی ته اجازه ورکوي چې د TD4 کارن انٹرفیس په اوږدو کې په اسانۍ سره پیژندل شي. دا د شواهدو ID به د ډرایو توضیحاتو سکرینونو او ډرایو کارتونو کې څرګند شي ، کوم چې په مختلف ځایونو کې لیدل کیږي لکه د کار وضعیت سکرین د سرچینې او منزل برخو کې. د شواهدو ID به په عدلي لاګونو کې هم څرګند شي. که د ورکړل شوي ډرایو لپاره د شواهدو ID نه وي داخل شوی، ډرایو به د پلورونکي نوم، ماډل، او سریال نمبر لخوا وپیژندل شي.
د شواهدو ID ساحې وروسته ، د ډرایو توضیحاتو سکرین پورتنۍ برخه د ټاکل شوي ډرایو په اړه کلیدي معلومات ښیې ، لکه اندازه ، پلورونکی ، ماډل ، د فرم ویئر بیاکتنه ، سیریل نمبر (s) ، د سکتور اندازه ، او موجود (رپورټ شوي) سکتورونه. USB ډرایو به اضافي معلومات ولري چې ښودل شوي، په شمول د USB ځانګړي سیریل نمبر.
د ډرایو توضیحاتو سکرین د مینځپانګې برخه د ډرایو په اړه معلومات چمتو کوي ، او دا د ډرایو ځانګړي کړنو ته هم اجازه ورکوي لکه خالي چیک ، بیا تنظیم کول (یوازې منزلونه) ، د HPA/DCO/AMA لرې کول (یوازې سرچینې) ، او د جدول کوډ کول. خلاصول. د کشف وړ ډرایو لپاره fileسیسټمونه، د منځپانګې د برخې پورتنۍ برخه د ویش جدول ډول، د ویشونو شمیر، او شمیره په ګوته کوي. fileسیسټمونه هر د کشف وړ fileسیسټم به ولري fileد سیسټم کارت چې د دې په اړه نور معلومات ښیې fileسیسټم د لټون لپاره a fileسیسټم، ټایپ کړئ fileسیسټم کارت. که چیرې یو ډرایو د سکتور محدودیتونه ولري (HPA/DCO/AMA)، a

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.6. Viewسرچینې او منزلونه
د خبرتیا پیغام به د منځپانګې برخې په پورتنۍ برخه کې چمتو شي. داسې
د سکټور محدودیتونه د کور په سکرین کې د ډرایو ټایلونو سره وصل شوي آیکون سره هم پیژندل شوي.
د ډرایو توضیحاتو سکرین د دندو برخه د دندو په اړه معلومات چمتو کوي چې د دې ډرایو سره ترسره شوي. د دندو شمیره د دې ډرایو په کارولو سره ترسره شوي د ټولو عدلي کارونو شمیر په ګوته کوي ، او پدې کې لاندې عملیات شامل دي: نقلونه ، منطقي عکسونه ، هاشونه ، تاییدونه ، بیا تنظیم کول ، خالي چیکونه ، بیا رغونه ، او د سکتور محدودیتونه لرې کول. د بشپړ شوي لاسته راوړنې شمیره د بشپړ بشپړ شوي، بریالي استملاک ډوله دندو شمیره په ګوته کوي، د بیلګې په توګه نقلونه او منطقي انځورونه. که چیرې د ورکړل شوي ډرایو لپاره ټولې دندې ورته قضیه ID ولري ، نو د قضیې ID پدې برخه کې هم ښودل شوی. که چیرې د ورکړل شوي ډرایو سره ډیری قضیې IDs شتون ولري ، نو "ډیری" به د قضیې ID ساحه کې وښودل شي. د View د دندې برخې په ښکته ښیې کې تڼۍ به د فلټر شوي دندې تاریخ لیست ښکاره کړي چې یوازې د دې ځانګړي ډرایو سره تړلې دندې ښیې.
د هر ډرایو توضیحاتو سکرین په ښکته ښیې کې د Eject تڼۍ ده. په ساده ډول د Eject تڼۍ ټایپ کړئ او د سیسټم څخه د ډرایو ایستلو لپاره پرامپټ ته ځواب ووایی. د ډرایو ایستل دا په خوندي ډول د سیسټم سافټویر څخه لرې کوي او سپارښتنه کیږي مخکې له دې چې د بریښنا شوي TD4 څخه کومه ضمیمه میډیا غیر پلګ کړي او مخکې له دې چې د TD4 ضمیمه شوي ډرایو سره بریښنا وکړي. د منزل او لاسرسي ډرایو لپاره په ځانګړي توګه (ځکه چې دوی لوستل / لیکل کیږي) ، د سیسټم څخه لرې کولو دمخه د ډرایو په ایستلو کې ناکامي کولی شي ډرایو فاسد کړي fileسیسټم، چې کیدای شي د مخکینیو نیول شویو شواهدو / معلوماتو له لاسه ورکولو پایله ولري. په یاد ولرئ چې په دنده کې د رسنیو د ایستلو اجازه به تر هغه وخته پورې نه وي چې دنده بشپړه شي.
د سیسټم لرې کولو لپاره د ډرایو خاموش کولو سربیره ، د Eject تڼۍ فشار کول به د ATA سپن ډاون کمانډ ډرایو ته صادر کړي چې ممکن یې ملاتړ وکړي. د هارډ ډیسک ډرائیو څرخولو سپارښتنه کیږي ترڅو د سیسټم څخه د ډرایو فزیکي لرې کولو سره د پلیټ زیان احتمال کم کړي. په یاد ولرئ چې ټول ډرایو د دې کمانډ ملاتړ نه کوي، او ځینې ممکن د سپن ډاون کمانډ ملاتړ نشتوالي له امله د سیسټم څخه ایستل ډیر وخت ونیسي. مګر دا د موټر چلولو د زیان احتمال کمولو ګټې په پرتله یو کوچنی تکلیف ګڼل کیږي.
احتیاط
دا په کلکه سپارښتنه کیږي چې د TD4 څخه د فزیکي پلوه لرې کولو دمخه له سیسټم څخه ټول ډرایو ایستل کړئ. دا ډرایو په خاموش حالت کې اچوي، کوم چې به د سیسټم ثبات او په ډرایو کې د معلوماتو بشپړتیا یقیني کړي.
د میډیا لپاره چې د TD4 PCIe بندرونو سره وصل وي ، د لرې کولو دمخه خارج کول اړین دي. د PCIe ډرایو د ایستلو پرته د تودوخې بدلول ممکن د سیسټم بې ثباتۍ او غیر متوقع TD4 چلند / فعالیت لامل شي.
د جبري بریښنا لرې کول (د بریښنا تار په ایستلو یا د بریښنا تڼۍ په نیولو سره) کولی شي د ضمیمه ډرائیو سره مسلې رامینځته کړي ، پشمول د فارمیټ کولو معلوماتو فساد. که امکان ولري ، نو دا خورا وړاندیز کیږي چې د کارونکي انٹرفیس له لارې بریښنا بنده کړئ (د بریښنا د ګړندي بټن پریس له لارې) ، کوم چې به د واحد بندولو دمخه ټول ضمیمه ډرایو په اتوماتيک ډول خارج کړي.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

4.6.1 خالي چک
د خالي چیک افادیت د معنی ډیټا شتون لپاره ډرایو چیک کوي. د خالي چیک سیټ اپ سکرین ته د لاسرسي لپاره ، د هر ډرایو توضیحاتو سکرین کې د مینځپانګې برخې کې خالي چیک ټایپ کړئ.
لاندې جدول د خالي چیک اختیار توضیحات وړاندې کوي:

اختیار ګړندی
تصادفي
خطي

تفصیل
په چټکۍ سره چک کوي ترڅو معلومه کړي چې ایا ډرایو د ماسټر بوټ ریکارډ، لومړني GPT، او ثانوي GPT کې د سکټورونو په لوستلو او چک کولو سره خالي ښکاري.
ګړندی چک ترسره کوي، بیا د شته سکټورونو تر 75٪ پورې په تصادفي ډول لوستل کوي ترڅو معلومه کړي چې آیا دوی خالي دي. خالي چیک به ژر تر ژره ودریږي کله چې د غیر خالي ډیټا نمونه وموندل شي.
په لیکه کې تر 100٪ پورې موجود سکتورونو کې لوستل کیږي ترڅو وګوري چې ایا ډرایو خالي دی. خالي چیک به ژر تر ژره ودریږي کله چې د غیر خالي ډیټا نمونه وموندل شي.

یو سکتور خالي ګڼل کیږي که چیرې دا یوازې ورته تکرار شوي 2-بایټ نمونه ولري. هر ډول نه تکراري نمونه غیر خالي ګڼل کیږي. په هرصورت، هر انفرادي سکتور ممکن مختلف تکرار نمونې ولري. که چیرې کوم سکتور خالي نه وي وموندل شي ، ډرایو خالي نه ګڼل کیږي ، او خالي چیک به ودریږي.

یادونه: د ګړندي او تصادفي خالي چیک اختیارونه د ټول ډرایو بشپړ چیکونه نه ترسره کوي. دا د ډرایو لپاره ممکنه ده چې د ګړندي یا تصادفي چیک له مخې خالي ښکاري پداسې حال کې چې لاهم د عدلي پلوه اړوند معلومات ذخیره کوي.
4.6.2 بیا تنظیمول
د بیا تنظیم کولو اسانتیا د ډرایو ځانګړي کړنو اجرا کولو ته اجازه ورکوي ، چې ډیری یې د راتلونکي نقل او منطقي امیجنگ دندو لپاره د کارولو لپاره د منزل ډرایو چمتو کولو پورې اړه لري. په دې یوټیلیټ کې د موجودو کړنو د ډرایو بدلیدونکي طبیعت له امله، بیا تنظیم کول یوازې د منزل ډرایو لپاره شتون لري. د بیا تنظیم کولو یوټیلټي سیټ اپ سکرین ته د لاسرسي لپاره (لاندې ښودل شوي) ، د ډرایو توضیحاتو سکرین د مینځپانګو برخې څخه بیا تنظیم کړئ ټایپ کړئ.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.6. Viewسرچینې او منزلونه

بیا تنظیم کول د کارونکي مداخلې ته اړتیا پرته د غوښتل شوي دندو په ترتیب سره بشپړولو ته اجازه ورکوي. دا په اتوماتیک فیشن کې د عام منزل میډیا چمتو کولو مرحلې اجرا کول اسانه کوي ، پرته لدې چې هر یو یې د جلا مرحلې په توګه ترسره کړي. د مثال لپارهample، د منزل ډرایو پاک کیدی شي او بیا په یوه دنده کې د مسح کولو او فارمیټ په غوره کولو سره فارمیټ کیدی شي، د هر فرعي مرحلې لپاره اختیارونه ترتیب کړئ، او بیا د پیل ټایپ کړئ. په یاد ولرئ چې د بیا تنظیم کولو اختیاري فرعي دندو لیست شوی ترتیب قصدي دی او د هغه ترتیب سره سمون لري چې په ډرایو کې به پلي شي. د هر بیا تنظیم کولو فرعي فعالیت توضیحات په لاندې فرعي برخو کې چمتو شوي.
4.6.2.1 د سکټور محدودیتونه لرې کړئ
په تیرو وختونو کې، په قصدي توګه د ډرایو راپور شوي ظرفیت محدودولو ترټولو عام میتود د ATA HPA (میزبان خوندي ساحه) او / یا DCO (د وسیلې ترتیب کولو پوښښ) فیچر سیټونو کارول و. د ACS-3 (ATA/ATAPI کمانډ سیټ 3) مشخصاتو تازه کولو سره پیل کول، د پتې وړ اعظمي پته (AMA) مفهوم معرفي شو. نوي ډرایو ممکن د راپور شوي ډرایو ظرفیت محدودولو د دې میتود ملاتړ وکړي. TD4 د دې ټولو میتودونو ملاتړ کوي د اتوماتیک کشف ، پیژندنې او خبرتیا سره چې د دوی سره معامله کول به بې ځایه او اسانه کړي. د عدلي نقطې څخه view، دا ارزښتناکه ده چې پوه شئ چې ایا HPA، DCO، یا AMA کارول کیږي. د دې پوهې سره، د عدلي طب متخصص کولی شي د ډرایو په پټو سیمو کې د معلوماتو ترلاسه کولو په اړه یو باخبره پریکړه وکړي.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول
په یاد ولرئ چې دا میتودونه (HPA/DCO او AMA) په دوه اړخیزه توګه ځانګړي دي. هغه ډرایو چې د HPA/DCO مالتړ کوي د AMA ملاتړ نه کوي، او هغه ډرایو چې د AMA ملاتړ کوي د HPA/DCO ملاتړ نه کوي. همدارنګه، پداسې حال کې چې HPA او DCO د ورکړل شوي ډرایو لپاره اړوند ځانګړتیاوې دي، HPA یو ځانګړی ځانګړتیا لري (بې ثباته، یا لنډمهاله، لرې کول) چې دا د DCO او AMA څخه توپیر کوي. د همدې دلیل لپاره، دا برخه به د HPA/DCO یا AMA غیر بې ثباته (دایمي) لرې کولو په نښه کولو دمخه د جلا موضوع په توګه د بې ثباته HPA لیرې کول پوښي.
TD4 د DCO یا AMA د "مخنیوي" وړتیا هم چمتو کوي ، پدې معنی چې د شواهدو نقل کولو موخو لپاره د سرچینې ډرایو DCO یا AMA غیر فعال کول او بیا د دندې بشپړیدو وروسته ورته DCO/AMA بیرته ایښودل. د DCO د خوندي کولو په اړه د نورو جزیاتو لپاره په 58 مخ کې "نقل کول" وګورئ.
4.6.2.2 بې ثباته HPA لرې کول
HPA په ډرایو کې د دایمي تعدیل کولو پرته غیر فعال کیدی شي. دا د بې ثباته، یا لنډمهاله، د HPA تشکیلاتو لرې کولو په نوم پیژندل کیږي. کله چې یو ډرایو چې خپل HPA یې په دې ډول لرې کړی وي د TD4 څخه لیرې کیږي (یا په بل ډول بریښنا شوی وي) او بیا سره وصل کیږي، دا به تل په خپل اصلي حالت کې راشي (د اصلي HPA تنظیم شوي او فعال شوي سره). څنګه چې دا یوازې د لنډمهاله ډرایو ترتیب کولو بدلون دی (په ډرایو کې زیرمه شوي ډیټا کې بدلون نه دی) ، TD4 په اوتومات ډول HPA په هر ډرایو کې غیر فعال کوي د دې سرچینې بندرونو څخه یو سره وصل شوي. څرنګه چې د DCO او AMA تنظیمات یوازې په دایمي توګه غیر فعال کیدی شي، TD4 دوی په اتوماتيک ډول د تړل شوي سرچینې ډرایو کې غیر فعال نه کوي.
د وصل شوي سرچینې ډرایو څخه د اتوماتیک ، بې ثباته HPA لرې کولو په حالت کې ، د TD4 کارونکي انٹرفیس دا روښانه کوي چې څه پیښ شوي د دې په ګوته کولو سره چې څومره HPA سکتورونه افشا شوي ، لکه څنګه چې په لاندې سکرین شاټ کې ښودل شوي.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.6. Viewسرچینې او منزلونه

پورته د ډرایو توضیحاتو سکرین شاټ ته په اشارې سره ، دا حقیقت چې HPA لرې شوی په دوه لارو منعکس کیږي. یو، د ډرایو د اندازې ساحه د ډرایو بشپړ ظرفیت منعکس کوي (د HPA لرې کولو سره). او دوه، د منځپانګې برخه ښیي چې څومره HPA سکتورونه په سور متن کې ښکاره شوي. په یاد ولرئ چې دا HPA اړوند معلومات په عدلي لاګونو کې هم نیول شوي.
TD4 هیڅکله د منزل ډرایو کې د هر ډرایو ظرفیت محدودولو ترتیباتو کې اتوماتیک بدلون نه کوي. TD4 د دې لپاره ډیزاین شوی و چې عدلي ډاکټر ته د منزل ډرایو باندې بشپړ کنټرول ورکړي. که تاسو د HPA، DCO، یا AMA په کارولو سره د منزل موټر ظرفیت محدودول غوره کړئ، TD4 به دا پریکړه له پامه ونه غورځوي.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول
4.6.2.3 بې ثباته HPA/DCO/AMA لرې کول
د سکټور محدودیتونه لرې کول په ټاکل شوي ډرایو کې د HPA، DCO، یا AMA تشکیلات د تل لپاره غیر فعالوي. دا بدلونونه دایمي دي، نشي بیرته اخیستل کیدی، او د موټر چلولو بریښنا دورې ته دوام ورکوي.
د منزل ډرایو لپاره، د لرې کولو سکتور محدودیتونه د بیا تنظیم کولو فنکشن کې شامل دي، کوم چې د ډرایو توضیحاتو سکرین د منځپانګو برخه کې شتون لري. د کور سکرین څخه د مطلوب منزل ډرایو ټایل ټایپ کړئ ، او بیا د ډرایو توضیحاتو سکرین کې د بیا تنظیم کولو تڼۍ کلیک وکړئ. د بیا تنظیم کولو سکرین کې، د سکټور محدودیتونه لرې کړئ غوره کړئ، او بیا د پیل تڼۍ فشار ورکړئ. هر ډول پیژندل شوي سکټور محدودیتونه (HPA/DCO یا AMA) به د منزل ډرایو څخه لیرې شي.
د سرچینې ډرایو لپاره، د لیرې کولو سکټور محدودیتونه په مستقیم ډول د ډرایو توضیحاتو سکرین د منځپانګو برخه کې شتون لري. دا ځکه چې د سرچینې ډرایو لپاره د بیا تنظیم کولو اسانتیا شتون نلري ، ځکه چې د بیا تنظیم کولو ډیری اختیارونه په ځانګړي ډول د منزل ډرایو لپاره دي.
په یاد ولرئ چې د HPA/DCO لپاره، تاسو نشئ کولی د DCO-محفوظ شوي سیمه په ډرایو کې لرې کړئ پرته لدې چې د HPA-محفوظ شوي سیمې لرې کړئ، لکه څنګه چې د ATA مشخصاتو لخوا تعریف شوي.
که چیرې یو ډرایو HPA/DCO یا AMA ترتیب شوی وي، د سور خبرتیا پیغام د ډرایو توضیحاتو سکرین کې د مینځپانګې برخې کې ښودل کیږي چې د HPA/DCO/AMA لخوا پټ شوي سکټورونو شمیر په ګوته کوي. آئیکون د کور سکرین کې د ډرایو ټایل په څنډه کې او د ډرایو توضیحاتو سکرین پورتنۍ برخې ته نږدې ښودل شوی ترڅو د سکتور محدود کولو ترتیب شتون په یو نظر کې پیژندنه چمتو کړي. لاندې سکرین شاټ د DCO محافظت شوي سیمې سره د ډرایو لپاره د ډرایو توضیحاتو سکرین ښیې.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.6. Viewسرچینې او منزلونه

د DCO سره IDE ډرایو د TD4 سره ځانګړي پاملرنې ته اړتیا لري. د DCO ترتیب بدلونونه د بریښنا سایکل چلولو ته اړتیا لري کوم چې د مستقیم وصل شوي SATA ډرایو لپاره ، د TD4 لخوا په اوتومات ډول ترسره کیږي. په هرصورت، څرنګه چې د IDE ډرایو بریښنا په څو لارو چمتو کیدی شي، TD4 نشي کولی په ټاکلي ډول د IDE ډرایو ځواک سایکل کړي.
په IDE ډرایو کې د DCO غیر فعالولو لپاره، ډاډ ترلاسه کړئ چې IDE ډرایو (د TDA7-5 له لارې) یوازینی تړلی سرچینه ډرایو دی او بیا لاندې مرحلې بشپړ کړئ:
1. د سرچینې ډرایو توضیحاتو سکرین څخه د سکتور محدودیتونه لرې کړئ ټایپ کړئ او تایید کړئ چې د DCO لرې کول د دندې پیل کولو لپاره مطلوب دي.
2. د ډرایو د توضیحاتو سکرین په ښکته ښي خوا کې د Eject ټایپ کړئ.
3. د IDE ډرایو څخه بریښنا لرې کړئ.
4. له TD7 څخه TDA5-4 لرې کړئ.
5. TDA7-5 (د IDE ډرایو سره نښلول شوی) له TD4 سره بیا وصل کړئ.
6. د IDE ډرایو سره بریښنا بیا وصل کړئ.
یادونه: په ځانګړې توګه د IDE ډرایو لپاره چې د TDA7-5 له لارې وصل شوي، د DCO/AMA لیرې کولو دندې لپاره عدلي لاګ به د ډرایو ته د قوماندې له صادریدو سمدلاسه وروسته د DCO لرې کولو عملیاتو بریالي بشپړیدو راپور ورکړي. TD4

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

د پوهیدو کومه لاره نلري چې آیا کمانډ واقعیا د ډرایو په کچه بشپړ شوی. د DCO ریاست باید په لاسي ډول تصدیق شي وروسته له دې چې ریبوټ بشپړ شي او مخکې له دې چې راتلونکي دندې پیل شي.
4.6.2.4 د منزل یا لوازمو ډرایو پاکول
د میډیا مسح کول د منزل او لاسرسي ډرایو لپاره شپږ مسح ډولونه چمتو کوي. لاندې جدول د هر ډول ملاتړ شوي مسح په اړه تفصيلي معلومات وړاندې کوي.
یادونه: که چیرې د HPA/DCO/AMA ترتیب په یو ډرایو کې شتون ولري چې تاسو یې د مسح کولو اراده لرئ او تاسو غواړئ ټول ډرایو پاک کړئ (نه یوازې ښکاره شوې برخه) ، د بیا تنظیم کولو سکرین کې د لرې کولو سکتور محدودیتونه وټاکئ. د بیا تنظیم کولو کار پیل کولو دمخه فنکشن پاک کړئ.
احتیاط
د ډرایو پاکول د میډیا دوامداره لیکلو پایله کوي ، کوم چې کولی شي د ډرایو دننه غیر معمولي لوړ حرارتي عملیاتي شرایط رامینځته کړي. OpenText په TD4 کې د میډیا پاکولو په وخت کې د فین یا بهرني ډرایو کولر کارولو سپارښتنه کوي ترڅو ډرایو ته د تودوخې زیان مخه ونیسي.

د بیا لیکلو اختیار

تفصیل
واحد پاس: TD4 به په یوه پاس کې ډرایو ته دوامداره نمونه (ټول صفر) ولیکي. تایید اختیاري دی.
څو پاسه: TD4 منزل یا لاسرسي ډرایو ته درې بشپړ لیک پاسونه ترسره کوي. لومړی پاس صفر لیکي (0x0000) او دوهم پاس لیکي (0xFFFF)، او دریم پاس د 0x0001 او 0xFFFE ترمنځ په تصادفي ډول ټاکل شوی ثابت ارزښت لیکي. تایید اختیاري دی. که فعاله وي، دا د هر مسح کولو وروسته یا یوازې د وروستي پاس وروسته تایید کولو لپاره تنظیم کیدی شي.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.6. Viewسرچینې او منزلونه

د خوندي پاکولو اختیار (یوازې SSD)
پاکول - د پاکولو بندول (یوازې SSD)
د بیا لیکلو پاکول

تفصیل
د ATA سیکور ایریز کمانډ ډرایو ته لارښوونه کوي چې ټول موجود بلاکونه د پاکولو حالت ته بیا تنظیم کړي. په ډرایو کې د پاکولو حالت څنګه پلي کیږي د ATA مشخصاتو لخوا لازمي ندي ، پدې معنی چې په ډرایو کې د وروستي ډیټا حالت په تولید کونکي پورې اړه لري (او اړینه نده چې ټول صفرونه وي). د ډرایو لپاره چې د خوندي پاکولو ملاتړ نه کوي، TD4 به دا محدودیت د مسح کولو ډول انتخاب پرمهال په ګوته کړي.
د پاکولو وروسته ډیټا حالت د نامعلوم طبیعت له امله، TD4 د خوندي پاکولو لپاره تایید وړاندیز نه کوي.
په څرخیدونکي ډرایو (HDDs) کې د متضاد او غیر باوري خوندي پاکولو ملاتړ سره د پیژندل شوي مسلو له امله ، TD4 یوازې په SSDs کې د دې خصوصیت ملاتړ کوي.
په یاد ولرئ چې خوندي پاکول به ټول د لاسرسي وړ ډرایو ځای له مینځه ویسي ، مګر دا به اړینه نده چې ډیر چمتو شوي ځای یا د ډرایو داخلي کنټرولر لخوا خوندي شوي نور ځای له مینځه ویسي.
TD4 به د خوندي پاکولو له پیل کولو دمخه د هر ډول کشف شوي HPA/DCO/AMA تشکیلاتو لرې کولو ته اړ کړي.
د ATA او SCSI Sanitize Block Ease کمانډونه ډرایو ته لارښوونه کوي چې د فلش حافظې ټول بلاکونه پاک کړي. دا عموما په بریښنایی توګه ترسره کیږي، نه ډرایو ته د معلوماتو لیکلو له لارې. پداسې حال کې چې د مسح کولو وروسته ډیټا حالت د ATA/SCSI مشخصاتو لخوا نه دی ټاکل شوی ، د سینیټیز بلاک پاکول عموما یو ډرایو په پاک (ټول صفر) حالت کې پریږدي ، کوم چې د مسح کولو وروسته تایید ته اجازه ورکوي. د ډرایو لپاره چې د Sanitize Block پاکولو ملاتړ نه کوي، TD4 به دا محدودیت د مسح کولو ډول انتخاب پرمهال په ګوته کړي.
په یاد ولرئ چې د Sanitize Block پاکول به د کارونکي د لاسرسي وړ ډرایو ځای او همدارنګه د ډیر چمتو شوي ځای او د ډرایو د داخلي کنټرولر لخوا خوندي شوي کوم بل ځای له مینځه ویسي.
TD4 به د هر ډول کشف شوي HPA/DCO/AMA تشکیلاتو لرې کولو ته اړ کړي مخکې لدې چې د سینیټیز بلاک پاکولو مسح پیل کړي.
د ATA او SCSI Sanitize Overwrite کمانډ ډرایو ته لارښوونه کوي چې د ډرایو ټول ډیټا په دواړو ذخیره کولو او آنډرایو کیچ کې د صفر سره له سره ولیکي. دا خصوصیت عموما په HDDs کې پلي کیږي مګر په ځینو SSDs کې شتون لري. د ډرایو لپاره چې د سینیټیز اووررایټ ملاتړ نه کوي ، TD4 به دا محدودیت د مسح کولو ډول انتخاب پرمهال په ګوته کړي.
په یاد ولرئ، د SSDs لپاره چې د Sanitize Overwrite مالتړ کوي، د ټولو کاروونکو د لاسرسي وړ ډرایو ځای سربیره، ډیر چمتو شوی ځای او نور ځای چې د ډرایو د داخلي کنټرولر لخوا ساتل شوی هم به له منځه یوړل شي.
TD4 به د هر ډول کشف شوي HPA/DCO/AMA تشکیلاتو لرې کولو ته اړ کړي مخکې لدې چې د سینیټیز اووررایټ مسح پیل کړي.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

اختیار NIST 800-88 R1 پاک
NIST 800-88 R1 پاکول

تفصیل
د NIST کلیر وائپ به د مسح کولو وروسته تایید سره د اووررایټ مسح ترسره کړي. د USB ډرایو لپاره دا به درې پاسونه ترسره کړي، او د نورو ټولو ډرایو لپاره به یو پاس ترسره کړي.
TD4 به د NIST 800-88 R1 Clear Wipe پیل کولو دمخه د هر کشف شوي HPA/DCO/AMA تشکیلاتو لرې کولو ته اړ کړي.
د NIST 800-88 R1 Clear په اړه د نورو جزیاتو لپاره، SP 800-88 r1 ته مراجعه وکړئ: د رسنیو د پاکولو لارښوونې چې په NIST کې شتون لري. web سایټ
د NIST پاکولو مسح یوازې هغه وخت ممکنه ده چې ډرایو د ځینې مسح کولو امرونو ملاتړ وکړي. د SSDs لپاره چې د سینیټیز بلاک پاکولو ملاتړ کوي ، دا میتود به د مسح کولو وروسته تایید سره وکارول شي. که نه نو ، که یو ډرایو د سینیټیز اووررایټ (HDD یا SSD) ملاتړ کوي ، نو دا میتود به د مسح کولو وروسته تایید سره وکارول شي. هغه ډرایو چې د دې کمانډونو څخه هیڅ ملاتړ نه کوي د NIST 800-88 R1 پاکول نشي کیدی، او TD4 به دا محدودیت د مسح ډول انتخاب پرمهال په ګوته کړي.
TD4 به د NIST 800-88 R1 پاکولو پاکولو پیل کولو دمخه د هر کشف شوي HPA/DCO/AMA تشکیلاتو لرې کولو ته اړ کړي.
د NIST 800-88 R1 Purge په اړه د نورو جزیاتو لپاره، SP 800-88 r1 ته مراجعه وکړئ: د رسنیو د پاکولو لارښوونې چې په NIST کې شتون لري. web سایټ

یادونه: خوندي پاکول او پاکول د پام وړ باریکونه لري، په لاندې ډول:
د سیکیور ایریز او سینیټیز تر مینځ دقیق توپیرونه د ډرایو جوړونکي پلي کولو پورې اړه لري. مګر، په عمومي شرایطو کې، خوندي پاکول د چاپیریال لپاره کافي دي چې د فزیکي حافظې چپس کې د پخوانیو معلوماتو کوم شواهد لرې کولو سره اندیښنه نلري. خوندي پاکول به تضمین کړي چې د یو عادي کوربه سیسټم لوستل به یوازې پاک شوي ډاټا بیرته راولي، مګر یو څوک چې د چپ-آف حافظې جوړښت تحلیل کولو لپاره پرمختللي وړتیاوې لري کولی شي په تیوریکي توګه د پخوانیو معلوماتو بټ حالتونه په نظر کې ونیسي. Sanitize د داسې شرایطو پوښلو لپاره دی چې د لا خوندي ډیټا لرې کولو غوښتنه کوي چیرې چې د ډیټا ترلاسه کولو پرمختللي تخنیکونه د اندیښنې وړ دي ، د دې نیمګړتیا د بشپړیدو لپاره ډیر وخت نیسي.
· د خوندي پاکولو او پاکولو کمانډ اړتیاوې په پاک شوي ډرایو کې د ډیټا وروستي حالت تضمین نه کوي، کوم چې کولی شي د دندې ناکامۍ پاکې کړي چې د TD4 کنټرول څخه بهر دي. د OpenText تجربوي ازموینې څخه په لویه کچهampد مختلف تولید کونکو څخه د ډرایو اندازه ، خوندي پاکول به په خورا لنډ وخت کې ډرایوونه په معتبر ډول پاک کړي ، مګر د بشپړیدو پرمهال د غیر متمرکز ډیټا حالت لوړ احتمال سره ، کوم چې د اعتبار وړ تایید ناممکن کوي. Sanitize صفر ته د ټولو ډیټا پاکولو کې خورا معتبر ثابت شوی ، کوم چې د مسح کولو وروسته تایید ته اجازه ورکوي. که تاسو د Sanitize مسح کولو تایید ناکامۍ تجربه کړئ، په https://support.opentext.com کې د OpenText My Support سره اړیکه ونیسئ ترڅو د ډرایو ځانګړي جوړښت او ماډل راپور کړي، او د میز ټیم به تحقیق وکړي.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.6. Viewسرچینې او منزلونه
4.6.2.5 د منزل او لاسرسي ډرایو کوډ کول
TD4 کولی شي د پاسورډ پراساس XTS-AES ټول ډیسک کوډ کولو په کارولو سره منزل او لاسرسي ډرایو کوډ کړي. دا Tableau-based encryption د Tableau TD2u فارنزیک نقل کونکي، TX1 Tableau Forensic Imager، او د خلاصې سرچینې VeraCrypt افادیت سره مطابقت لري. کوډ کول یوازې په منزل او لاسرسي ډرایو کې تنظیم کیدی شي ځکه چې دا ډرایو ته د لیکلو ترمیم ته اړتیا لري.
احتیاط
د کوډ کولو پروسه د منزل / لوازمو ډرایو له سره لیکي، نو په یاد ولرئ چې د TD4 استملاک دندې کې کارولو دمخه د منزل ډرایو کوډ کړئ.
د TD4 منزل یا لاسرسي بندر سره وصل شوي ډرایو کوډ کولو لپاره ، د بیا تنظیم کولو اختیار لیست څخه کوډ غوره کړئ. د مطلوب کوډ کولو رمز دننه کړئ او بیا د پیل تڼۍ کلیک وکړئ.
یادونه: TD4 د متن د ننوتلو ساحو لپاره د اتوماتیک پانګونې ملاتړ کوي. دا پدې مانا ده چې په ننوتلو کې لومړی کرکټر به لوی شي، او د کریکټ راتلونکی داخلې به په اوتومات ډول ټیټې قضیې ته واړول شي. استثنا د پټنوم د ننوتلو ساحې دي. د پټنوم د ننوتلو ساحو لپاره اتوماتیک کیپیټل کول غیر فعال شوي ترڅو د ګډوډۍ مخه ونیسي او د غلط پټنوم ننوتلو مخه ونیسي. دا سپارښتنه کیږي چې د پاسورډ ننوتل دوه ځله چیک کړئ viewد سپارلو دمخه دوی په ساده متن کې واچوئ (د ننوتلو ساحې په پای کې د سترګو عکس کارول).
د جدول کوډ شوی منزل یا د لاسرسي ډرایو د پاسورډ سره خلاص کیدی شي ترڅو کوډ شوي کانټینر ته د لټون یا عکس اخیستنې / بیا رغولو اجازه ورکړي.
د جدول کوډ شوی سرچینه ډرایو د پاسورډ سره خلاص کیدی شي ترڅو د منزل ډرایو ته د ډرایو غیر کوډ شوي مینځپانګې براوز کولو یا عکس اخیستنې / بیا رغولو ته اجازه ورکړي.
OpenText نشي کولی د TD4 کوډ شوي میډیا لپاره ورک شوي پاسورډونه بیرته ترلاسه کړي، نو مناسب ګامونه واخلئ ترڅو ډاډ ترلاسه کړئ چې تاسو هیڅکله خپل پټنوم له لاسه نه ورکوئ.
د ډرایو څخه د کوډ کولو لرې کولو لپاره ، ډرایو د TD4 منزل یا لاسرسي بندر سره وصل کړئ او بیا د کوډ کولو خلاصولو پرته ، ډرایو پاک کړئ.
یادونه: که چیرې د ټابلیو کوډ شوی ډرایو د مسح کولو دمخه خلاص شوی وي ، نو کوډ کول به پاتې وي او یوازې د خلاص شوي کوډ کولو کانټینر مینځپانګې به پاک شي. که د کوډ شوي حالت پاکول مطلوب وي، د ډرایو کوډ کول باید د مسح کولو پیل کولو دمخه بند پاتې وي.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

4.6.2.6 د منزل او لاسرسي ډرایو فارمیټ کول
په ډرایو کې د عکس نقل کولو یا لاګونو خوندي کولو لپاره ، تاسو باید د منزل یا لاسرسي ډرایو فارمیټ کړئ fileسیسټم چې د TD4 لخوا د پیژندلو وړ دی. TD4 په لاندې کې د فارمیټ کولو منزل او لاسرسي ډرایو ملاتړ کوي fileد سیسټم بڼه: exFAT، NTSF، FAT، HFS+، یا EXT4.
یادونه: TD4 نشي کولی د APFS سره ډرایو فارمیټ کړي او نه هم د مخکې موجود APFS سره ډرایو ته ولیکي. دا به د APFS فارمیټ شوي حجمونه په ټولو TD4 بندرونو (سرچینه، منزل، او لاسرسي) کې یوازې د لوستلو په توګه نصب کړي. داسې fileسیسټمونه د هر هغه فعالیتونو لپاره د کارولو وړ ندي چې لیکلو ته اړتیا لري، حتی په منزل او لاسرسي بندرونو کې.
exFAT د غوره مطابقت لپاره سپارښتنه کیږي کله چې د ټولو عصري عملیاتي سیسټمونو سره ډرایو ته لاسرسی ومومئ. EXT4 د لینکس عدلي وسیلو سره کارولو لپاره وړاندیز شوی. HFS + د MacOS عدلي وسیلو سره د کارولو لپاره وړاندیز شوی.
نوټ: کله چې FAT د دې په توګه وټاکل شي fileد منزل ډرایو فارمیټ لپاره د سیسټم ډول، TD4 به ډرایو د FAT32 په توګه فارمیټ کړي. په هرصورت، د کار لاګونه (د فارمیټ لاګ په شمول) او د کاروونکي انٹرفیس ټول عناصر به دا په ساده ډول د FAT په توګه وښیې. دا ځکه چې TD4 د ټولو FAT فارمیټونو (12، 16، او 32) لوستلو ملاتړ کوي او په ساده ډول د دوی ټولو پیژندلو په توګه د FAT لپاره د منلو وړ او درست ګڼل کیږي. fileد سیسټم پیژندنې موخې.
د منزل یا لاسرسي ډرایو فارمیټ کولو لپاره ، ډرایو مطلوب TD4 بندر ته ضمیمه کړئ او بیا د TD4 کور سکرین کې اړوند ډرایو ټایل باندې ټایپ کړئ. د ډرایو توضیحاتو سکرین کې د مینځپانګې برخې کې د بیا تنظیم کولو تڼۍ ټایپ کړئ او بیا د فارمیټ اختیار غوره کړئ. مطلوب غوره کړئ fileد سیسټم ډول او بیا د Start تڼۍ کېکاږئ.
یادونه: OpenText په کلکه سپارښتنه کوي چې FAT د منزل یا لاسرسي ډرایو په توګه ونه کاروئ fileسیسټم په TD4، FAT کې fileسیسټمونه تر اعظمي محصول پورې محدود دي file د 2GB اندازه او له دوی څخه لوستل یا لیکل د نورو په پرتله ورو پیژندل کیږي fileد سیسټم ډولونه همدارنګه، FAT د 2TB څخه ډیر ډرایو ملاتړ نه کوي.
4.6.3 اوپل کوډ کول
اوپل کوډ کول د هارډویر پراساس د کوډ کولو میتود دی چې یوازې د لږترلږه کوربه سیسټم تعامل سره په ډرایو کې د کنټرولر لخوا اداره کیږي. اوپل د صنعت معیار دی چې د باوري کمپیوټري ګروپ (TCG) کنسورشیم لخوا رامینځته شوی چې د نورو شیانو په مینځ کې د دې ډول هارډویر کوډ شوي ډرایوونو ته د انٹرفیس پروتوکول تعریفوي. دا عموما د ځان کوډ کولو ډرایو (SEDs) ته ویل کیږي ځکه چې کوربه سیسټم د کوډ کولو اداره کولو لپاره د مخکښې پای انٹرفیس چمتو کولو څخه لږ څه کوي. په ډرایو کې د کنټرول سیسټم په ډرایو کې د ټولو ذخیره شوي ډیټا کوډ کولو / غیر کوډ کولو او هغې ته د لاسرسي کنټرول مسؤلیت لري.
TD4 کولی شي د Opal SEDs کشف کړي چې د دوی کوډ کول یې فعال کړي او د کارونکي انٹرفیس او عدلي لاګونو کې په مختلف ځایونو کې د اوپل کوډ کولو شتون څخه خبرداری ورکوي. یو کشف شوی لاک شوی اوپل ډرایو به د سور لاک آیکون ولري (د قفل تړل کیدو سره)

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.6. Viewسرچینې او منزلونه
د دې د کور سکرین ډرایو ټایل څنډه. دا ډول ډرایو کې به د ډرایو توضیحاتو سکرین پورتنۍ برخې ته نږدې د خبرتیا پیغام هم شامل وي چې دا په ګوته کوي چې ډرایو یو بند اوپل ډرایو دی او دا نشي لوستل کیدی ، لکه څنګه چې لاندې سکرین شاټ کې ښودل شوي.

په یاد ولرئ چې د اوپل ډرایو چې د دوی کوډ کول فعال شوي ندي د منظم ، غیر کوډ شوي ډرایو په څیر چلند وکړي.
د اوپل ډرایو لپاره اضافي پام یو ځانګړی ترتیب دی چې د سیوري MBR افشا کوي. دا سیوري MBR د ډرایو / سیسټم پراختیا کونکو لخوا فعال کیدی شي ترڅو د ډرایو کوچنۍ برخه د غیر کوډ شوي کانټینر په توګه افشا کړي ، کوم چې کوربه ته وړاندې شوي اصلي ډرایو معلومات له پامه غورځوي. د دې ترتیب لپاره د کارونې معمول قضیه دا ده چې د کمپیوټر جوړونکو ته وړتیا ورکړي چې د ډرایو اصلي برخې څرګندولو دمخه د کارونکي څخه د اعتبار غوښتنه وکړي. د کارونې قضیې په پام کې نیولو پرته، دا مهمه ده چې د شرایطو پیژندلو وړ وي چیرې چې یوازې د سیوري MBR ښکاره کیږي، ترڅو دا روښانه کړي چې د ډرایو ټول مینځپانګې نه لیدل کیږي. TD4 به کشف کړي کله چې د اوپل سیوري MBR فعال شي ، او په روښانه ډول د دې شتون څخه خبر کړي. د لاک آیکون به د کور سکرین کې د اغیزمن شوي ډرایو ټایل کې وښیې ، او د اوپل MBR شتون به په واضح ډول د ډرایو توضیحاتو سکرین کې ویل کیږي. اوس مهال، د اوپل کوډ کولو مدیریت د TD4 لخوا نه ملاتړ کیږي (پشمول د اوپل کوډ کولو انلاک او د اوپل سیوري MBR معلولیت). مهرباني وکړئ د دې ډول ډرایو لپاره د استملاک اختیارونو لپاره د OpenText پیرودونکي ملاتړ سره اړیکه ونیسئ.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول
احتیاط
د ډاکینګ سټیشن ډوله وسیلې چې په دوی کې اوپل ډرایو لري باید د TD4 لپاره د ATA کمانډ پاس ترو ملاتړ وکړي ترڅو د اوپل کوډ کولو شتون په سمه توګه کشف کړي. د ډاکینګ سټیشنونه چې د ATA کمانډ پاس-ترو مالتړ نه کوي ممکن تړل شوي اوپل میډیا د ټولو صفرونو په توګه وړاندې کړي پرته لدې چې د TD4 کارونکي انٹرفیس کې د اوپل کوډ کولو هیڅ نښه شتون نلري. کله چې د ډاکینګ سټیشن له لارې کومې رسنۍ ترلاسه کوئ احتیاط وکړئ. که تاسو شک لرئ چې په ډاکینګ سټیشن کې ډرایو د اوپل کوډ شوی دی مګر د TD4 کارونکي انٹرفیس کې ورته نه وړاندې کیږي ، د ډرایو لرې کول او د TD4 سره مستقیم وصل کول ممکن مطلوب پایله ترلاسه کړي.
4.6.4 APFS او BitLocker کوډ کول
TD4 کولی شي شتون کشف کړي fileسیسټمونه د ایپل د APFS او مایکروسافټ بټ لاکر کوډ کولو سره کوډ شوي. دا د کوډ کولو میتودونه یوازې په دې کې پلي کیږي fileسیسټمونه، کوم چې د بشپړ (یا ټول) ډیسک کوډ کولو میتودونو څخه توپیر لري چې د ډرایو په کچه پلي کیږي، پرته له دې چې فارمینګ وکړي. د پایلې په توګه، په TD4 کې د APFS او BitLocker کوډ کولو شتون په ګوته کول د نورو کشف وړ بشپړ ډیسک کوډ کولو ډولونو (Tableau او Opal) په پرتله په توپیر سره ترسره کیږي.
TD4 به په کې د APFS او BitLocker کوډ کولو شتون وښیې fileد سیسټم ټایلونه د ډرایو توضیحاتو سکرین کې ښودل شوي ، لکه څنګه چې لاندې سکرین شاټونو کې ښودل شوي.
یادونه: د نورو بشپړ ډیسک کوډ کولو میتودونو برخلاف (Tableau او Opal) ، ډرایو د APFS او BitLocker سره کوډ شوي fileسیسټمونه په فزیکي ډول په خپل بند حالت کې ترلاسه کیدی شي (د نقل دنده) ، او بیا د وسیلو لکه OpenText EnCase Forensic په کارولو سره د راتلونکو تحقیقاتي کاري فلو مرحلو په جریان کې خلاص کیدی شي.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.6. Viewسرچینې او منزلونه

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

یادونه: د نورو بشپړ ډیسک کوډ کولو میتودونو برخلاف (Tableau او Opal) ، ډرایو د APFS او BitLocker سره کوډ شوي fileسیسټمونه په فزیکي توګه په خپل بند حالت کې ترلاسه کیدی شي (د نقل دنده) او بیا د وسیلو لکه OpenText's EnCase Forensic په کارولو سره د راتلونکو تحقیقاتي کاري فلو مرحلو په جریان کې خلاص کیدی شي.
4.7 لټون کول
د لټون فعالیت یوه اسانه لار وړاندې کوي view د نصب شوي محتويات fileسیسټم د لټون لپاره a fileسیسټم ، د کور سکرین څخه مطلوب ډرایو ټایل ټایپ کړئ. د ټاکل شوي ډرایو لپاره د ډرایو توضیحاتو سکرین به ښکاره شي. د ډرایو لپاره چې لږترلږه یو نصب شوی وي fileسیسټم، د ډرایو د توضیحاتو سکرین د منځپانګې برخه به د برخې په اړه عمومي معلومات ښکاره کړي/fileسیسټم(s)، او a fileد سیسټم کارت به ښکاره شي چې د هر یو لپاره کلیدي معلومات ښیې fileسیسټم د ورکړل شوي لټون کولو لپاره fileسیسټم، په ساده ډول ټایپ کړئ fileد ډرایو توضیحاتو سکرین د مینځپانګو برخې څخه د سیسټم کارت ، کوم چې به د براوز موډل ښکاره کړي. ا سampد براؤز موډل لاندې ښودل شوی.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.7. لټون کول

د براؤز کړکۍ پورتنۍ برخه به وښیې fileد سیسټم معلومات، د اوسني لخوا تعقیب شوي file لاره د پیل لاره موقعیت تل د ریښی دی fileسیسټم، لکه څنګه چې د فارورډ سلیش (/) پورته پورته ښودل شوی fileد سیسټم منځپانګې برخه. د دې لارې معلومات به تازه شي ځکه چې فولډرونه تل د اوسني لاره په ګوته کولو لپاره نیویګیټ کیږي.
د سکرین په براوزر برخه کې، تاسو کولی شئ پورته او ښکته ته سکرول کړئ view د لارښوونو لیست او files. ښي/کیڼ اړخ ته سکرول کول هم فعال دي که fileنومونه اوږده دي او د پردې څخه بهر ځي. د هر یو اندازه file په پای کې په قوسونو کې ښودل شوي fileنوم
د انفرادي لارښودونو خلاصولو لپاره ، د ډایرکټر نوم دوه ځله ټایپ کړئ یا د ټاکلو لپاره ډایرکټر واحد ټایپ کړئ ، او بیا د خلاص ډایرکټر آیکون ټایپ کړئ. د پورته لارښود آیکون باندې کلیک وکړئ
د لارښود څخه بیرته وتلو لپاره.
د منزل او لاسرسي ډرایو لپاره ، نوي لارښودونه رامینځته کیدی شي او لارښودونه / files حذف کیدی شي. د نوي ډایرکټر رامینځته کولو لپاره ، په ساده ډول د جوړونکي لارښود آیکون باندې کلیک وکړئ او د نوي لارښود نوم دننه کړئ. د لارښود حذف کولو لپاره یا file, ډایرکټر یا یوځل ټایپ کړئ file د غوره کولو لپاره، او بیا د حذف کولو آیکون باندې کلیک وکړئ.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول
4.8 د قضیې معلومات
د قضیې معلومات د هرې ډیجیټل تفتیش کلیدي برخه ده. کله چې په TD4 کې داخل شي، د قضیې معلومات به د کار اجرا کولو په جریان کې د کاروونکي انٹرفیس په اوږدو کې په کلیدي ځایونو کې ښکاره شي او په عدلي لاګونو کې نیول شوي. دا د یوې څیړنې په جریان کې د ځانګړو قضیو سره د کلیدي استملاک آثارو اسانه اړیکه ته اجازه ورکوي.
د قضیې معلوماتو ته د ننوتلو لپاره، د کور سکرین څخه د قضیې معلوماتو فنکشن ټایل پراخ کړئ. د مطلوب متن دننه کولو لپاره هرې برخې ته ټایپ کړئ. په یاد ولرئ چې په TD4 کې د متن ننوتلو ساحې ژوندۍ دي. دا پدې مانا ده چې هغه څه چې تاسو یې ټایپ کوئ په اتوماتيک ډول به خوندي شي کله چې تاسو د متن د ننوتلو ساحې څخه لیرې لاړشئ، پرته له دې چې په ښکاره ډول نوې ننوتل خوندي کړئ.
لاندې د قضیې معلومات په TD4 کې دننه کیدی شي: د معاینه کونکي نوم، د قضیې ID، او د قضیې یادښتونه.
د قضیې معلوماتو فنکشن ټایل په ښکته کې د انتخاب بکس دی چې د هرې دندې په پیل کې د دندې یادښتونو ته د ننوتلو لپاره پرامپټ چلوي. کله چې دا بکس چک شي، د هر کار له پیل څخه مخکې به د پرمختللو ترتیباتو سکرین ښکاره شي چې د دندې یادښتونو ته د ننوتلو اجازه ورکوي. دا د ډیجیټل شواهدو د یوې ځانګړې برخې په اړه ځانګړي معلوماتو ته اجازه ورکوي چې د هرې دندې لپاره عدلي لاګ کې داخل او نیول شي.
4.9 نقل کول
TD4 به د یوې سرچینې ډرایو تر پنځو منزلو ډرایو ته نقل کړي. یوازې یوه سرچینه ممکن په یو وخت کې وصل شي او پدې توګه یوازې یو عدلي دنده په یو وخت کې پرمخ وړل کیدی شي. د ورکړل شوي دندې لپاره، منزلونه کیدای شي د کلون شوي او انځور شوي کاپيونو مخلوط وي.
یادونه: دا برخه د ټول ډیسک نقل کولو عملیاتو تمرکز کوي، چې د فزیکي عکس العمل په نوم هم پیژندل کیږي. د دې بدیل استملاک میتود په اړه د توضیحاتو لپاره په 68 مخ کې "منطقي عکس العمل" وګورئ.
د هر ډول عدلي دندې پیل کولو دمخه، TD4 په اتوماتيک ډول د مخکینیو شرایطو لپاره چک کوي. دا مخکیني شرایط د ځانګړي دندې تنظیم کولو پیرامیټونو پورې اړه لري چې کولی شي د مطلوب دندې اجرا کولو لپاره د TD4 وړتیا اغیزه وکړي. ځینې مخکیني شرایط اخطارونه تولیدوي چې د کور سکرین کې پراخ شوي فنکشن ټایل کې څرګندیږي. د دې اخطارونو څخه ځینې د دندې پیل کولو وړتیا دمخه بدلونونو ته اړتیا لري، پداسې حال کې چې نور معلوماتي دي او د کار پیل کولو مخه نه نیسي. د هر ډول مخکینیو چکونو لپاره چې ممکن بدلونونو ته اړتیا ولري، د سټارټ تڼۍ فشارولو وروسته به د پرمختللي ترتیباتو سکرین څرګند شي ترڅو د کار پیل کولو دمخه مناسب ترتیبات تنظیم شي.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.9. نقل کول

4.9.1 کلونینګ
یو کلون، چې د ډیسک څخه ډیسک نقل په نوم هم پیژندل کیږي، د منبع ډرایو ته د سرچینې ډرایو دقیق کاپي جوړوي.
TD4 به په اوتومات ډول د هر هغه ځای لپاره کلون غوره کړي چې د کشف وړ ندي fileسیسټمونه که چیرې داسې کوم ځایونه وصل وي ، نو د کور سکرین کې به پراخه شوي ډپلیکیټ فنکشن ټایل کې معلوماتي پیغام څرګند شي ترڅو دا په ګوته کړي چې دا ډرایو به کلون وي.
نوټ: آیکون د کشف وړ ندي fileسیسټمونه او د کلون معلوماتي پیغام تر څنګ به په پراخه شوي ډپلیکیټ فنکشن ټایل کې او د هر پلي شوي منزل ډرایو ټایلونو کیڼ اړخ کې ښودل شي. د منزل ډرایو دا ډولونه به تل د سرچینې ډرایو کلون شي.
دا غوره عمل دی چې د نقل کولو دمخه د منزل میډیا پاک کړئ ځکه چې دا کولی شي د احتمالي نیمګړتیاو میډیا او خراب سکتورونو پیژندلو کې مرسته وکړي ، او دا کولی شي د زاړه ډیټا سره د کلون نقل کولو سره د کراس ککړتیا خطر کم کړي.
په یاد ولرئ، د کلون او بیارغونې دندو په پیل کې، TD4 د 0، 1، او د ډرایو پای مائنس 1 په پاکولو سره د منزل ډرایو چمتو کوي. دا ډاډ ورکوي چې په ډرایو کې د جلا جلا جدول ډیټا شتون نلري، کوم چې احتمال کموي. د دندې په پای کې د ډرایو کشف مسلو.
یادونه: ځکه چې د برخې جدول معلومات د سرچینې ډرایو د سکټور اندازې سره تړاو لري، د مختلف سکټور اندازې سره د منزل ډرایو ته د کلون کولو اجازه نشته. TD4 به د دې سکټور اندازې بې مطابقت مسله کشف کړي او کارونکي ته خبرداری ورکړي. دا حالت باید اصلاح شي مخکې لدې چې د کلون کار پیل شي.
4.9.2 عکس اخیستل
یو انځور چې د ډیسک څخه هم پیژندل کیږيfile نقل کول، د سرچینې ډرایو لړۍ ته کاپي کوي files (کله ناکله برخې ته ویل کیږي) د منزل په ډرایو کې. TD4 د EnCase ملاتړ کوي file Formats Ex01 او E01 او خام file فارمیټونه dd او dmg. د Ex01 او E01 محصول ډولونو لپاره، کمپریشن د ډیفالټ لخوا ملاتړ شوی او فعال شوی.
د انځور لپاره file محصولات، د اعظمي برخې اندازه د سیسټم په ترتیباتو کې لاندې هر یو ته ټاکل کیدی شي: 2 GB، 4 GB، 8 GB، یا لا محدود. کوچنۍ برخې نورې برخې جوړوي files او لامحدود یو لوی جوړوي file برخه
یادونه: ټول عکس نه دی file د اندازې اختیارونه په ټولو حالتونو کې شتون لري. لدې امله fileد محدودیتونو په نښه کولو سیسټم، د FAT32 فارمیټ شوي منزلونه اعظمي حد لري file د 2 GB اندازه.
که چیرې د منزل ډرایو د سرچینې څخه کوچنی وي، د dd یا dmg انځور به د منزل په ډرایو کې مناسب نه وي. که څه هم، که د Ex01 یا E01 په کارولو سره، سرچینه ډرایو ممکن په کوچني ډرایو کې فټ شي ځکه چې دا فارمیټونه کولی شي د منزل ډرایو ته لیکلو دمخه ډاټا کمپرس کړي. هیڅ تضمین شتون نلري چې معلومات به په کافي اندازه فشار شوي وي ترڅو په کوچني منزل ډرایو کې فټ شي ، په ځانګړي توګه په هغه حالتونو کې چیرې چې ډیټا اکثرا د نه منلو وړ وي لکه کوډ شوي ډاټا.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول
یادونه: محتاط اوسئ کله چې د سرچینې ډرایو په ورته اندازې یا کوچني منزل ډرایو کې عکس اخیستلو هڅه وکړئ ، حتی که کمپریشن فعال وي. انځور file فارمیټینګ سر اضافه کوي او کله چې د نه منلو وړ ډیټا (لکه کوډ شوي ډیټا) سره یوځای کیږي ، ممکن یو لوی منزل ډرایو ته اړتیا وي.
که موجود وي fileپه منزل ډرایو کې د سیسټم ځای د عکس اخیستنې دندې (Ex01 یا E01 فارمیټ) لپاره د سرچینې ډرایو په پرتله ورته اندازه یا کوچنۍ ده ، او کمپریشن غیر فعال دی ، TD4 به د کار پیل کیدو مخه ونیسي. کمپریشن فعال کړئ او/یا د نورو موجوداتو سره یو منزل وکاروئ fileد سیسټم ځای د دې وړ وي چې داسې کار پیل کړي.
4.9.3 د نقل ترسره کول
د نقل کولو لپاره:
1. د منبع ډرایو او د منزل ډرایو سره د نښلولو لپاره په 27 مخ کې "د نښلولو ډرایو" کې لیست شوي ګامونه تعقیب کړئ.
2. ډاډ ترلاسه کړئ چې ټول منزل ډرایوونه د هر ډرایو لپاره مطلوب د نقل کولو دندې محصول ډول سره سم فارمیټ شوي. هغه منزلونه چې لري fileسیسټمونه به په اتوماتيک ډول یو انځور ترلاسه کړي file د 'نقل' مطابق محصول ټایپ کړئ File د سیسټم ترتیب ډول (Ex01، E01، DD، یا DMG). هغه منزلونه چې د پیژندلو وړ ندي fileسیسټمونه به په اوتومات ډول د سرچینې ډرایو کلون ترلاسه کړي.
یادونه: کله چې نه fileسیسټمونه د منزل ډرایو کې کشف شوي ، دا ډرایو به په اوتومات ډول د سرچینې ډرایو کلون ترلاسه کړي. په دې حالت کې، یو پیغام به د کار پیل کولو دمخه د ډپلیکیټ فنکشن ټایل کې څرګند شي او یو کوچنی آئیکون به هلته او د کور سکرین ډرایو ټایل کې څرګند شي ترڅو دا په ګوته کړي چې ډرایو به کلون وي. دا آئیکون به د دندې حالت سکرین کې د منزل ډرایو ټایل کې هم شتون ولري.
3. په کور سکرین کې د ډپلیکیټ فنکشن ټایل پراخه کړئ. د اصلي دندې ترتیباتو لنډیز به د هر ډول خبرتیا پیغامونو سره وښودل شي، لکه څنګه چې لاندې په سکرین شاټ کې لیدل کیدی شي. تنظیمات تایید کړئ، د بندولو هر ډول اخطارونه حل کړئ، او بیا د پیل تڼۍ ټایپ کړئ. که چیرې هیڅ یو تنظیمات پرامپټ ته نه وي ټاکل شوي او د دندې ترتیب کولو نورې ستونزې شتون نلري چې حل کولو ته اړتیا لري ، نو دنده به پیل شي ، او د دندې وضعیت سکرین به ښکاره شي.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.9. نقل کول

که چیرې د دندې کوم ترتیبات په پرامپټ کې تنظیم شوي وي ، د پرمختللي ترتیباتو سکرین به څرګند شي کوم چې به د راتلونکي دندې لپاره مطلوب ځانګړي ترتیباتو انتخاب ته اجازه ورکړي. د پرامپټ اختیار د لاندې سیسټم تنظیماتو لپاره شتون لري: هشس، 'نقل' File ډول، د لوستلو تایید، او ټرم کلون.
که چیرې د دندې ترتیب / ترتیب سره کومه مسله شتون ولري چې TD4 د بلاک کولو یا عدلي اهمیت په پام کې نیولو سره ، د پرمختللي ترتیباتو سکرین به څرګند شي او د مسلې په اړه معلومات او د امکان په صورت کې د دې د سمولو وړتیا چمتو کړي. یو پخوانیampد بلاک کولو ترتیب کولو مسله دا ده که چیرې د SHA-256 هش د E01 سره غوره شوی وي file ډول محصول. E01 د SHA-256 هشونو ملاتړ نه کوي.
لاندې سکرین شاټ یو پخوانی دیampد پرامپټ ترتیب (ریډ بیک تایید) او د عدلي اهمیت مسله (DCO په سرچینه کې شتون لري) سره د نقل دندې لپاره د پرمختللي ترتیباتو سکرین.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

یوځل چې ټول پرمختللي سیټ اپ سکرین تنظیمات حل شوي / تایید شوي ، د نقل کار پیل کولو لپاره د سټارټ تڼۍ باندې کلیک وکړئ.
4. وروسته له دې چې د نقل کولو کار پیل شي، د دندې وضعیت سکرین به ښکاره شي، لکه څنګه چې لاندې ښودل شوي.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.9. نقل کول

تاسو کولی شئ د دندې وضعیت سکرین لاندې ښیې کونج کې د فسخه کولو په کلیک کولو سره فعاله دنده لغوه کړئ. تاسو کولی شئ د دې سکرین څخه د دندې لاګ هم صادر کړئ (حتی د پرمختګ د کارونو لپاره ، که وغواړئ) په لاندې ښي کونج کې د صادراتو تڼۍ په ټایپ کولو او بیا د مطلوب منزل یا لاسرسي ډرایو غوره کولو سره /fileسیسټم
سرچینه او د منزل ډرایو په دنده کې کارول کیږي د دندې وضعیت سکرین ته نږدې ښودل شوي. دا ډرایو کارتونه د ډرایو لومړني معلومات چمتو کوي ، لکه د تړل شوي پورټ نوم ، د ډرایو عمومي اندازه ، او یا هم د شواهدو ID (که داخل شوی وي) یا د ډرایو جوړ / ماډل / سریال نمبر.
یادونه: د کار وضعیت سکرین کې د ډرایو کارتونه د ډرایو تفصيلي معلوماتو ښودلو لپاره ټایپ کیدی شي. په هرصورت، کله چې د ډرایو توضیحات وي viewد دې ساحې څخه ed، معلومات د کار د پیل څخه تاریخي ګڼل کیږي، لکه څنګه چې د نیټې او وخت معلوماتو لخوا د ډرایو توضیحاتو سکرین په پورتنۍ ښیې کونج کې ښودل شوي. دا پدې مانا ده چې د دندې په جریان کې د موټر چلولو معلوماتو کې بدلونونه (لکه د منزل په ډرایو کې د خالي ځای کمول) به منعکس نشي او د کوم نصب شوي لټون کول fileسیسټمونه غیر فعال دي. د ډرایو توضیحاتو ژوندۍ نسخه لیدو لپاره او د نصب شوي لټون کولو وړتیا لپاره fileسیسټمونه (حتی د یوې فعالې دندې په جریان کې)، د ډرایو توضیحاتو سکرینونو ته د لاسرسي لپاره د کور سکرین کې د ډرایو ټایلونه وکاروئ.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

شبیهونه به د دندې وضعیت سکرین ډرایو کارتونو کې څرګند شي ترڅو د شیانو په نظر کې څرګندې نښې چمتو کړي لکه د کشف وړ ندي fileسیسټم شتون لري، HPA/DCO/AMA په ځای کې، یا د جدول کوډ کولو شتون (لاک یا خلاص شوی).
یادونه: یوه اسانه لار چې ووایاست چې کوم منزل ډرایو کوم ډول د نقل کولو دندې محصول (کلون یا عکس) ترلاسه کوي د `نه' لټون کول دي. fileد کاري وضعیت سکرین کې د منزل ډرایو کارتونو په پورتنۍ ښیې سیمه کې د سیسټم عکس. د دې آیکون لیدل پدې معنی دي چې ډرایو به د سرچینې ډرایو کلون جوړ شي.
4.9.4 Fileد ډیسک څخه تر مینځ رامینځته شویfile نقل
کله چې د عکس پراساس نقل کولو دنده ترسره کول ، TD4 رامینځته کوي files (کله ناکله د برخو په نوم یادیږي) د منزل ډرایو کې چې د ډرایو څخه کاپي شوي ډاټا لري.
برخې د لاندې کنوانسیون سره سم د منزل ډرایو ته لیکل شوي (د Ex01 محصول د پخواني په توګه ښودل شویample):
[د لارښود_نوم]/
[fileنوم]. Ex01
[fileنوم]. Ex02
.
.
.
[fileنوم]. Ex99
[fileنوم].log.html
[fileنوم].td4_packed_log
[directory_name] په شواهدو کې تعریف شوی File د لار لارښود ترتیب. ډیفالټ ارزښت /td4_images/%d_%t/ دی، چیرته چې %d اوسنی نیټه ده او %t د نقل د کار په پیل کې اوسنی وخت دی.
[fileنوم] په شواهدو کې تعریف شوی File لاره Fileد نوم ترتیب. اصلي ارزښت انځور دی.
[fileنوم]. Ex01 (یا .E01 یا، د dd/dmg محصولاتو لپاره، .001) د ډیټا لومړۍ برخه یا برخه ده چې د سرچینې ډرایو څخه کاپي شوي. نورې ټولې برخې د ترتیب معیاري برخې نومونه لري (د مثال لپارهampلي، [fileنوم]. Ex02، [fileنوم]. Ex03، او داسې نور). په یاد ولرئ، د لغوه یا ناکامو دندو لپاره، کیدای شي یو [fileنوم]. Ex01. جزوی file د محصول لارښود کې.
یادونه: د مکس File د اندازې سیسټم ترتیب به د محصول برخې اندازه وټاکي files. اختیارونه 2GB، 4GB، 8GB، او لامحدود دي. معلومات

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.9. نقل کول
پورته د برخې په اړه file د نومولو کنوانسیون په ټولو باندې تطبیق کیږي مګر د لامحدود ترتیب څخه. د لامحدود لپاره، TD4 به په یوه لویه برخه کې د ټولو سرچینو ډرایو ډاټا ونیسي file په هر منزل کې د .EX01، .E01، یا د dd/dmg، .001 لپاره توسیع سره. همدارنګه، د FAT32 له امله fileد سیسټم محدودیت، که چیرې کوم یو د منزل ډرایو د FAT32 په توګه فارمیټ شوی وي، ټول منزلونه به د 2GB برخه ترلاسه کړي files.
TD4 تولیدوي [fileنوم].log.html file د هر عکس کار لپاره. دا د هرې دندې لپاره عدلي لاګ دی. دا هم رامینځته کوي [fileنوم].TD4_packed_log file، کوم چې د اصلي عکس یو واحد تایید کولو یا د عکس بحالولو لپاره کارول کیدی شي file اصلي ډرایو بڼه ته.
4.9.5 د نقل کولو کار ودرول او بیا پیل کول
په ځینو حاالتو کې، د پام وړ د عکس اخیستلو وخت خوندي کیدی شي د دې توان ولري چې د وقفې او بیا وروسته د نقل کار بیا پیل کړي. او د غیر متوقع بریښنا له لاسه ورکولو له امله د امیجنگ وخت ساعتونه له لاسه ورکول کیدی شي مایوسه او غیر موثر وي. TD4 تاسو پوښلي دي، د لاندې محصول سره د امیجنگ دندې د بندولو او بیا پیلولو لپاره وسیله چمتو کوي file شکلونه: e01، ex01، dd، او dmg.
د روان نقل امیج کولو دندې د بندولو لپاره ، په ساده ډول د فعال دندې حالت سکرین پورتنۍ برخې ته نږدې د وقفې تڼۍ ټایپ کړئ او د دندې د ځنډولو لپاره ستاسو لیوالتیا تایید کړئ. دنده به ودرول شي، لکه څنګه چې لاندې په سکرین شاټ کې ښودل شوي.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

د ځنډول شوي دندې د بیا پیلولو لپاره، د دندې حالت سکرین ته نږدې د Play تڼۍ کېکاږئ. که چیرې د وقف شوي دندې د دندې وضعیت سکرین اوس مهال نه ښودل کیږي، دا د دندې تاریخ لیست کې د ځنډول شوي دندې په ټایپ کولو سره بیا ښودل کیدی شي.
یادونه: که چیرې د عکس اخیستنې کار ودرول شوی وي او نوی نقل کار پیل شوی وي نو دا نوې دنده به له پیل څخه پیل شي. د پخوانۍ ځنډول شوې دندې د بیا پیلولو لپاره، تاسو باید د دندې تاریخ لیست کې ودرول شوی دنده ومومئ او د پلی تڼۍ ټایپ کولو دمخه د هغې د دندې وضعیت سکرین ښودلو لپاره یې ټایپ کړئ.
که چیرې د Play تڼۍ د مخکینۍ ځنډ شوي دندې د دندې وضعیت سکرین کې خړ وي، نو احتمال یې پدې معنی دی چې د دندې شرایط د وقفې دمخه ورته ندي. پدې کې څرګند شرایط شامل دي لکه اصلي سرچینه او د منزل ډرایو شتون نلري. د غیر فعال پلی تڼۍ بل احتمالي دلیل دا دی که چیرې منزل د بشپړ ډیسک کوډ شوی وي او واحد د لومړني وقفې وروسته بریښنا سایکل شوی و ، او د بریښنا پورته کیدو وروسته کوډ شوی نه و خلاص شوی. په عموم کې، وګورئ چې ډاډ ترلاسه کړئ چې د دندې شرایط په سمه توګه ورته دي مخکې له دې چې مخکې ځنډول شوي دندې بیا پیل کړي.
TX1 د بریښنا له لاسه ورکولو وروسته د دندې بیا پیلولو ملاتړ هم کوي. د ملاتړ شوي دندې ډولونو لپاره (e01, -ex01, ¬dd, ¬dmg) ، که چیرې بریښنا په ناڅاپي ډول د عکس اخیستنې دندې پرمهال له لاسه ورکړل شي (د بریښنا بټن اوږد فشار څخه د لاسي بند په شمول) ، دا بیا پیل کیدی شي

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.9. نقل کول
د بریښنا له بیرته راګرځیدو وروسته. د بریښنا له لاسه ورکولو پیښې وروسته د دندې بیا پیل کولو لپاره ، ډاډ ترلاسه کړئ چې اصلي ډرایو د TD4 سره وصل شوي مخکې له دې چې بیرته فعال شي. بیا د دندې تاریخ سکرین کې ځنډول شوې دنده ومومئ. په یاد ولرئ چې ځنډول شوي دندې به د جزوی بشپړ شوي نیلي حالت بار سره وښیې. په ځنډول شوي کار باندې کلیک وکړئ view د دې د دندې حالت سکرین، او بیا د دندې د بیا پیلولو لپاره د Play تڼۍ باندې کلیک وکړئ.
د ځنډول شوي او بیا پیل شوي دندو لپاره عدلي لاګونه به ځینې ځانګړي او ځانګړي معلومات چمتو کړي. معلومات د وقفې پیښې سرچینې (په لاسي ډول پیل شوي یا د بریښنا ضایع) پورې اړه لري یو څه توپیر لري. د لاسي وقفې پیښې په حالت کې ، د پیښې نیټه او وخت په ګوته کولو لپاره به لاګ ته یوه کرښه اضافه شي. هر ورپسې وقفه (که په لاسي ډول پیل شوې وي) او د بیا پیل کولو پیښه ثبت شوې وي ، د دندې په جریان کې د څو وقفې/بیا پیل کولو دورې دقیق کیپچر چمتو کوي. کله چې غیر متوقع بریښنا ضایع د وقفې لامل وي، د سیسټم لپاره هیڅ وخت شتون نلري چې د بندیدو څخه مخکې د وقفې وخت ثبت کړي، نو دا معلومات شتون نلري او په دې توګه په لاګ کې شامل نه وي. په دې حالت کې، د دندې له بیا پیلولو وروسته په لاګ کې یو پیغام اضافه کیږي چې دا په ګوته کوي چې د وقفې ورک شوي معلومات احتمال د بریښنا د ضایع کیدو پیښې له امله وي، او د دندې تیر شوی وخت نه محاسبه کیږي، ځکه چې دا په سمه توګه نشي ټاکل کیدی. لاندې log sample د بریښنا له لاسه ورکولو بشپړ شوی ځنډ / بیا پیل شوی دنده ښیې. په یاد ولرئ، که دا کار په لاسي ډول ځنډول شوی/بیا پیل شوی وي، د احتمالي بریښنا د ضایع کیدو خبرتیا سره کرښه به د وقفې پیښې د نیټې او وخت سره، د وقف شوي ساحې سره بدله شي.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول
4.10 منطقي انځور کول
TD4 د منطقي عکس سرچینې ډرایو فولډرو وړتیا چمتو کوي او fileد کشف وړ څخه fileسیسټمونه کله چې د فزیکي ډیسک امیج کولو سره په ګډه کارول کیږي ، منطقي عکس العمل د سرچینې ګړندي استملاک وړ کوي file ډاټا، د TD4 کاروونکو ته د دې وړتیا چمتو کوي چې د ترلاسه کولو وخت او هڅې سره د یوې ورکړل شوې قضیې غوښتنې لپاره بشپړتیا توازن کړي.
د TD4 منطقي امیجنگ دندې به د صنعت معیاري Lx01 منطقي شواهد رامینځته کړي files، کوم چې د EnCase Forensic او نورو عام ډیجیټل عدلي تحقیقاتي وسیلو سره مطابقت لري. هر منطقي امیجنگ دنده به یو عدلي لاګ هم رامینځته کړي fileسره a file د .log.html پراخول. د ټولو منطقي عکس العمل محصولاتو توضیحاتو لپاره files، وګورئ "Fileپه 73 مخ کې د منطقي عکس دندې په جریان کې رامینځته شوی.
TD4 منطقي امیجنگ ټول ترلاسه کوي files/فولډرونه په سرچینه کې fileسیسټم د ټاکلو یا هدف ټاکلو لپاره هیڅ فرصت نلري files/folders لکه څنګه چې امکان لري په TX1 کې. د TD4 منطقي عکس العمل لاهم د وخت حساس حالتونو لپاره ارزښتناکه اختیار ګڼل کیږي چیرې چې د ډرایو بشپړ فزیکي عکس ترلاسه کول ممکن ندي یا د کود ترلاسه کولو لپاره. file تحلیل/تجزیه پداسې حال کې چې ثانوي فزیکي عکس اخیستل کیږي.
د دې حقیقت له امله چې سرچینه file د ډیټا کمپریشن وړتیا د منطقي عکس اخیستنې دندې پیل کولو دمخه نه ټاکل کیږي ، دا ممکنه نده چې په ډاډ سره معلومه شي که ډیټا د سرچینې څخه وي fileسیسټم به په منزل کې فټ شي fileسیسټم د پایلې په توګه، TD4 یوازې کارونکي ته خبرداری ورکوي چې یو منزل ممکن خورا کوچنی وي کله چې د سرچینې کارول شوي ځای fileسیسټم په منزل کې د شته ځای څخه لوی دی، او کار لاهم پیل کیدی شي. که څه هم، که چیرې د سرچینې ډاټا خورا نه منلو وړ وي (یا که کمپریشن غیر فعال وي)، دا د منزل لپاره ممکنه ده fileسیسټم ډک شي، په دې توګه د دندې ناکامۍ لامل کیږي.
یادونه: کله چې د سرچینې څخه په منطقي توګه د عکس اخیستلو هڅه وکړئ احتیاط وکاروئ fileسیسټم یو کوچني منزل ته fileسیسټم که د سرچینې ډاټا د فشار وړ نه وي، نو کار ممکن په منزل کې د ځای د نشتوالي له امله ناکام شي.
د فزیکي نقل کولو دندې برخلاف ، د سرچینې ډرایو DCO/AMA ته د پناه ورکولو اختیار (د کار په پای کې یې لرې کول او بیا یې پلي کول) په منطقي عکس العمل کې شتون نلري. د DCO یا AMA شتون به څرګند وي (په څو ځایونو کې هر خبرداری)، مګر DCO/AMA به د تل لپاره د HPA/DCO/AMA د لرې کولو کارولو په کارولو سره د سرچینې میډیا ټولو برخو ته د لاسرسي دمخه لرې شي.
Fileد منطقي امیجنگ دندو په جریان کې د سیسټم لوستلو تېروتنې ممکن د غیر متوقع استملاک چلند پایله ولري. کله چې دوی پیښ شي، دا ډول تېروتنې د کار وضعیت سکرین د منطقي انځور پرمختګ برخې په سر کې د سور خبرتیا پیغام لخوا اشاره کیږي. TD4 به هر یو پریږدي file چې د لوستلو غلطۍ پایله کوي او د پاتې پاتې لوستلو هڅه به وکړي files. د CSV محصول به د هر چا لپاره د خطا حالت وښیې files چې ترلاسه شوي ندي. که تاسو ورسره مخامخ شئ fileسیسټم د منطقي عکس اخیستنې دندې پرمهال د لوستلو غلطیتونو سره مخ کیږي ، موږ وړاندیز کوو چې تاسو د منطقي عکس کولو هڅه کولو پرځای د ډرایو (e01, ex01, dd, dmg) کلون یا فزیکي عکس واخلئ.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.10. منطقي انځورګري
4.10.1 د منطقي انځور ترسره کول
د منطقي انځور د ترسره کولو لپاره:
1. د منبع او منزل ډرایو سره د نښلولو لپاره په 27 مخ کې "د نښلولو ډرایو" کې لیست شوي ګامونه تعقیب کړئ.
2. ډاډ ترلاسه کړئ چې ټول منزل ډرایو لږترلږه یو د نصب کولو وړ دی fileسیسټم منزلونه چې پورته شوي دي fileسیسټمونه به د Lx01 عکس ترلاسه کړي file محصول هغه منزلونه چې د پیژندلو وړ ندي fileسیسټمونه به د منطقي عکس دندې څخه هیڅ محصول ترلاسه نکړي.
یادونه: هر منزل ډرایو چې په منطقي عکس کې کارول کیږي باید a ولري fileسیسټم د ترلاسه شوي استملاک محصول ذخیره کولو لپاره files. که چیرې کوم یو ضمیمه منزل ډرایو د کشف وړ نه وي fileسیسټم، د خبرتیا پیغام به د سټارټ تڼۍ پورته ښکاره شي چې دا په ګوته کوي چې منزلونه باید ولري fileسیسټمونه که چیرې لږ تر لږه یو منزل موټر وي د a سره fileسیسټم، د منطقي انځور کار ممکن لاهم پیل شي، مګر یوازې هغه ځایونه چې نصب شوي دي fileسیسټمونه به د محصول شواهد ترلاسه کړي files.
3. په کور سکرین کې د منطقي عکس فعالیت ټایل پراخ کړئ. د اصلي دندې ترتیباتو لنډیز به د هر ډول خبرتیا پیغامونو سره وښودل شي لکه څنګه چې لاندې سکرین شاټ کې لیدل کیدی شي. تنظیمات تایید کړئ، د بندولو هر ډول اخطارونه حل کړئ، او بیا د پیل تڼۍ ټایپ کړئ. که چیرې هیڅ یو تنظیمات پرامپټ ته نه وي ټاکل شوي او د دندې ترتیب کولو نورې ستونزې شتون نلري چې حل کولو ته اړتیا لري ، نو دنده به پیل شي ، او د دندې وضعیت سکرین به ښکاره شي.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

که چیرې د دندې کوم ترتیبات په پرامپټ کې تنظیم شوي وي ، د پرمختللي ترتیباتو سکرین به څرګند شي کوم چې به د راتلونکي دندې لپاره مطلوب ځانګړي ترتیباتو انتخاب ته اجازه ورکړي. د پرامپټ اختیار د منطقي عکس العمل پورې اړوند لاندې سیسټم تنظیماتو لپاره شتون لري: هشس او د لوستلو تایید.
که چیرې د منطقي عکس دندې تنظیم / ترتیب سره کومه مسله شتون ولري چې TD4 د بلاک کولو یا عدلي اهمیت په پام کې نیولو سره ، د پرمختللي ترتیباتو سکرین به څرګند شي او د مسلې په اړه معلومات او د امکان په صورت کې د دې د سمولو وړتیا چمتو کړي. یو پخوانیampد بلاک کولو ترتیب کولو مسله دا ده که چیرې SHA-256 د سیسټم تنظیماتو کې غوره شوی وي. LX01 د SHA-256 هش کولو ملاتړ نه کوي.
لاندې سکرین شاټ یو پخوانی دیampد سمدستي ترتیب (د لوستلو تایید) او د عدلي اهمیت مسله (SHA-256 غوره شوی) سره د منطقي عکس دندې لپاره د پرمختللي ترتیباتو سکرین. په یاد ولرئ چې هغه توکي چې په مستقیم ډول د پرمختللي ترتیباتو سکرین د ښودلو لامل شوي د پراخ شوي په توګه ښودل شوي مګر دا چې نور، احتمالي اړونده ترتیب توکي به هم په دې سکرین کې غیر پراخ شوي ښکاره شي.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.10. منطقي انځورګري

یوځل چې ټول پرمختللي ترتیبات د سکرین تنظیمات حل شوي / تایید شوي ، د منطقي عکس دندې پیل کولو لپاره د سټارټ تڼۍ کلیک وکړئ.
یادونه: لکه څنګه چې پورته په سکرین شاټ کې د معلوماتي پیغام لخوا اشاره شوې ("دا ستاسو سیسټم ډیفالټ دی")، هرکله چې د یوې ځانګړې دندې لپاره د تنظیم کولو برخې په توګه په پرمختللي ترتیباتو سکرین کې یو ترتیب بدل شي، دا د دې ترتیب بدلولو سره برابر دی. د اصلي ترتیباتو مینو.
4. وروسته له دې چې د منطقي انځور دنده پیل شي، د هغې د دندې وضعیت سکرین به ښکاره شي، لکه څنګه چې لاندې ښودل شوي.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

د شمېر fileپه سرچینه کې موندل شوی fileسیسټم د دې ټول اندازې سره files یوازې د کار وضعیت سکرین د سرلیک برخې لاندې ښودل شوی ، د منطقي عکس پرمختګ بار څخه پورته. په یاد ولرئ چې TD4 منطقي امیجنگ ټول ترلاسه کوي fileپه سرچینه کې s/ فولډر fileسیسټم د ټاکلو یا هدف ټاکلو لپاره هیڅ فرصت نلري files/folders لکه څنګه چې امکان لري په TX1 کې.
تاسو کولی شئ د کار وضعیت سکرین لاندې ښیې کونج کې د فسخه کولو په کلیک کولو سره د فعال منطقي عکس دنده لغوه کړئ. تاسو کولی شئ د دې سکرین څخه د دندې لاګ هم صادر کړئ (حتی د پرمختللې دندې لپاره ، که وغواړئ) په لاندې ښي کونج کې د صادراتو ت buttonۍ په ټایپ کولو او بیا د مطلوب منزل یا لاسرسي ډرایو غوره کولو سره /fileسیسټم
د منطقي عکس په دنده کې کارول شوي سرچینه او منزل ډرایو د دندې وضعیت سکرین ته نږدې ښودل شوي. دا ډرایو کارتونه د ډرایو لومړني معلومات چمتو کوي ، لکه د تړل شوي پورټ نوم ، د ډرایو عمومي اندازه ، او یا هم د شواهدو ID (که داخل شوی وي) یا د ډرایو جوړ / ماډل / سریال نمبر. عکسونه به په دې ډرایو کارتونو کې څرګند شي ترڅو د شیانو په یوه نظر کې اشاره چمتو کړي
لکه د کشف وړ نه fileسیسټم شتون لري، HPA/DCO/AMA په ځای کې، یا
د جدول کوډ کولو شتون (لاک یا خلاص شوی)
یادونه: د کار وضعیت سکرین کې د ډرایو کارتونه د ډرایو تفصيلي معلوماتو ښودلو لپاره ټایپ کیدی شي. په هرصورت، کله چې د ډرایو توضیحات وي viewله ed څخه

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.10. منطقي انځورګري

په دې ساحه کې، معلومات د کار د پیل څخه تاریخي ګڼل کیږي، لکه څنګه چې د نیټې او وخت معلوماتو لخوا د ډرایو توضیحاتو سکرین په پورتنۍ ښي کونج کې ښودل شوي. دا پدې مانا ده چې د دندې په جریان کې د موټر چلولو معلوماتو کې بدلونونه (لکه د منزل په ډرایو کې د خالي ځای کمول) به منعکس نشي او د کوم نصب شوي لټون کول fileسیسټمونه غیر فعال دي. د ډرایو توضیحاتو ژوندۍ نسخه لیدو لپاره او د نصب شوي لټون کولو وړتیا لپاره fileسیسټمونه (حتی د یوې فعالې دندې په جریان کې)، د ډرایو توضیحاتو سکرینونو ته د لاسرسي لپاره د کور سکرین کې د ډرایو ټایلونه وکاروئ.
4.10.2 Fileد منطقي عکس کار په جریان کې رامینځته شوی
کله چې په TD4 کې منطقي عکس ترسره کول، ډیری مختلف files کیدای شي هر منزل ته د دندې ترتیب پورې اړه ولري، په لاندې ډول:
· {image_name}.Lx01, {image_name}.Lx02 او داسې نور د عدلي شواهد دي fileد عملیاتو لپاره. دوی د هر یو لپاره ټول معلومات او میټاډاټا لري file او فولډر ترلاسه کړی.
· {image_name}.csv د کوما سره جلا شوي ارزښتونه دي file چې د هر یو لپاره ځانګړي میټاډاټا لري file او فولډر ترلاسه کړی. دا ډول file د ډیټا پروسس کولو ډیری عام غوښتنلیکونو لکه مایکروسافټ ایکسل کې په اسانۍ سره وارد کیدی شي. CSV file د ډیټا مینځپانګې او فارمیټ معلومات په "سرچینه کې موندل کیدی شي file میټاډاټا" په 73 پاڼه کې.
· {image_name}.log.html د منطقي عکس اخیستنې دندې عدلي لاګ لري.
· {image_name}.TD4_packed_log د فارنزیک لاګ TD4 د لوستلو وړ کاپي لري چې وروسته د Lx01 واحد تایید لپاره کارول کیدی شي file ټاکل
4.10.3 د منطقي عکس تصدیق
د Lx01 تایید files د فزیکي امیجنگ عملیاتو تصدیق کولو څخه توپیر لري ځکه چې په Lx01 کې file، په ټولیزه توګه هیڅ هش نشته. هر یو fileپه Lx01 کې زیرمه شوي ډاټا یو تړلی هش لري چې د اصلي استملاک پرمهال حساب شوی. د منطقي امیجنگ تایید فنکشن بیرته لوستل کیږي file په منزل کې د Lx01 څخه ډاټا، د هر یو لپاره د نوي هش ارزښت محاسبه کوي file، او د هش ارزښت د اصلي زیرمه شوي استملاک هش ارزښت سره پرتله کوي. د هر چا ناکامي file د اصلي استملاک هش ارزښت سره سمون کول به د تایید ناکامۍ پایله ولري.
4.10.4 سرچینه file میټاډاټا
د TD4 سره منطقي امیجنگ سرچینه شامله ده file په CSV محصول کې میټاډاټا fileلکه څنګه چې په لاندې جدول کې ښودل شوي.

د کالم لاره
ډول

منځپانګه
په بشپړ ډول لري، fileد دې ننوتلو لپاره سیسټم پورې اړوند لاره. Example: / کاروونکي/چارلس/عکسونه.
یا هم "ډائریکټري،" "سیملنک،" یا "شامل ديFile"په دې پورې اړه لري چې دا قطار د کوم ډول ننوتلو استازیتوب کوي.

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

کالم Fileاندازه د جوړولو نیټه د لاسرسي نیټه د بدلون نیټه د لیکلو نیټه MD5 هش
SHA1 هش
File حالت

منځپانګه
د file اندازه، په بایټونو کې، د ننوتلو. دا ساحه د لارښودونو لپاره خالي ده.
د دې ننوتلو د جوړولو نیټې لپاره د IS0 8601 UTC نیټه / وخت تار. دا ساحه خالي ده که چیرې د جوړولو نیټه شتون ونلري.
د دې ننوتلو د لاسرسي نیټې لپاره د IS0 8601 UTC نیټه/وخت تار. دا ساحه خالي ده که چیرې د لاسرسي نیټه شتون ونلري.
د IS0 8601 UTC نیټه/وخت د دې ننوتلو د بدل شوي نیټې لپاره. دا ساحه خالي ده که چیرې د بدلون نیټه شتون ونلري.
د دې ننوتلو لیکل شوي نیټې لپاره د IS0 8601 UTC نیټه / وخت تار. دا ساحه خالي ده که چیرې لیکل شوې نیټه شتون ونلري.
د ننوتلو MD5 هش. دا ساحه د لارښودونو لپاره خالي ده. دا هم خالي ده که چیرې د MD5 هیش حساب نه وي شوی، هیڅ MD5 هش ترتیب شوی نه وي، یا ننوتل د استملاک لپاره مقرراتو سره سمون نه لري.
د ننوتلو SHA1 هش. دا ساحه د لارښودونو لپاره خالي ده. دا هم خالي ده که چیرې د SHA1 هیش حساب نه وي شوی، د SHA1 هیش ترتیب شوی نه وي، یا ننوتل د استملاک لپاره قواعد سره سمون نه لري.
سمه ده که په لوستلو کې کومه ستونزه نه وي file ډاټا/میټاډاټا.

ERRORS که په لوستلو کې تېروتنې وې file ډاټا او/یا میټاډاټا.

سره سمون خوري

دا ساحه د لارښودونو لپاره خالي ده.
"Y" که د file د شاملولو لپاره د استملاک قواعد سره سمون لري. د TD4 لپاره، دا به تل یوه لوبه وښيي لکه څنګه چې fileد فولډر ښکته انتخاب / فلټر کول ملاتړ نه کوي.

4.11 هش کول
د عدلي تعقیب کونکي ممکن د سرچینې ډرایو لپاره د ډرایو کاپي کولو پرته د هش ارزښتونو یا د ګوتو نښو محاسبه کولو ته اړتیا ولري. د هش فنکشن کولی شي د سرچینې ډرایو لپاره MD5، SHA-1، او SHA-256 هش ارزښتونه تولید کړي، لکه څنګه چې د Hashes سیسټم ترتیب لخوا ټاکل کیږي.
1. د مطلوب منبع ډرایو سره د نښلولو لپاره په 27 پاڼه کې "د نښلولو ډرایو" کې لیست شوي ګامونه تعقیب کړئ.

یادونه: څرنګه چې TD4 یوازې د یوې سرچینې ډرایو ته اجازه ورکوي چې د هرې دندې لپاره وکارول شي، یوازې د مطلوب هش سرچینې ډرایو سره وصل کړئ او ډاډ ترلاسه کړئ چې نور سرچینې ډرایو سره تړلي ندي. که کوم بل سرچینې ډرایو سره ضمیمه وي، د هاش فنکشن ټایل کې به یو خبرداری ورکړل شي او د سټارټ تڼۍ به غیر فعال وي (خړ شوی).
2. په کور سکرین کې د هاش فنکشن ټایل پراخه کړئ. د اړونده دندې ترتیباتو لنډیز به د پلي کیدو وړ خبرداری پیغامونو سره وښودل شي. تنظیمات تایید کړئ، د بندولو هر ډول اخطارونه حل کړئ، او بیا د پیل تڼۍ ټایپ کړئ. که چیرې هیڅ یو تنظیمات پرامپټ ته نه وي ټاکل شوي او د دندې ترتیب کولو نورې ستونزې شتون نلري چې حل کولو ته اړتیا لري ، نو دنده به پیل شي ، او د دندې وضعیت سکرین به ښکاره شي.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.11. هشینګ
که چیرې د هش سیسټم ترتیب پرامپټ ته تنظیم شوی وي ، د پرمختللي ترتیباتو سکرین به څرګند شي کوم چې به د دندې لپاره د هش ډولونو انتخاب ته اجازه ورکړي. د مطلوب هش ډولونه غوره کړئ او بیا د هش دندې پیل کولو لپاره د سټارټ تڼۍ کلیک وکړئ. 3. وروسته له دې چې د هش دنده پیل شي، د دندې وضعیت سکرین به ښکاره شي، لکه څنګه چې لاندې ښودل شوي.

تاسو کولی شئ د کار وضعیت سکرین لاندې ښیې کونج کې د منسوخ کولو په ټایپ کولو سره د هاش فعاله دنده لغوه کړئ. تاسو کولی شئ د دې سکرین څخه د دندې لاګ هم صادر کړئ (حتی د پرمختللې دندې لپاره ، که وغواړئ) په لاندې ښي کونج کې د صادراتو تڼۍ په ټایپ کولو او بیا د مطلوب منزل یا لاسرسي ډرایو غوره کولو سره /fileسیسټم
د هش دندې کې کارول شوي سرچینه ډرایو به د دندې وضعیت سکرین لاندې ته نږدې وښودل شي. دا ډرایو کارت د ډرایو لومړني معلومات چمتو کوي ، لکه د تړل شوي پورټ نوم ، د ډرایو عمومي اندازه ، او یا هم د شواهدو ID (که داخل شوی وي) یا د ډرایو جوړ / ماډل / سریال نمبر. شبیهونه به په دې ډرایو کارتونو کې څرګند شي ترڅو د شیانو په نظر کې څرګند نښې چمتو کړي لکه د کشف وړ ندي
fileسیسټم شتون لري، HPA/DCO/AMA په ځای کې، یا د میز شتون شتون لري
کوډ کول (بند یا خلاص شوی).
یادونه: د کار وضعیت سکرین کې د ډرایو کارتونه د ډرایو تفصيلي معلوماتو ښودلو لپاره ټایپ کیدی شي. په هرصورت، کله چې د ډرایو توضیحات وي viewد دې سیمې څخه ed، معلومات د دندې له پیل څخه تاریخي ګڼل کیږي،

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول

لکه څنګه چې د ډرایو توضیحاتو سکرین په پورتنۍ ښیې کونج کې د نیټې / وخت معلوماتو لخوا ښودل شوي. د ډرایو توضیحاتو ژوندۍ نسخه لیدو لپاره او د نصب شوي لټون کولو وړتیا لپاره fileسیسټمونه ، د ډرایو توضیحاتو سکرین ته لاسرسي لپاره د کور سکرین کې د ډرایو ټایلونه وکاروئ.
4.12 تایید کول
د سټایلون تصدیق فعالیت د موجوده عکس بشپړتیا تاییدوي file د عکس څخه ډاټا بیرته لوستلو سره fileد دې ډاټا د هش ارزښت محاسبه کول، او بیا د هغه حساب شوي هش ارزښت د اصلي استملاک هش ارزښت سره پرتله کول.
په یاد ولرئ، پداسې حال کې چې د ورته تایید فنکشن د فزیکي او منطقي انځورونو د خپلواک تایید لپاره کارول کیدی شي، اصلي میکانیزم توپیر لري. دا ځکه چې فزیکي عکسونه د ټول ډیسک استملاک هش ارزښتونه لري او منطقي عکسونه لري file- د استملاک هاش ارزښتونو پر بنسټ. هیڅ توپیر به پخپله د تصدیق دندې په جریان کې ونه لیدل شي ، مګر د سرچینې عکس ډول به د پایلو راپور ورکولو څرنګوالي کې توپیر رامینځته کړي. د فزیکي عکس تصدیق کولو دندې لپاره ، د ډرایو کچې ریډ بیک هش ارزښتونه به په عدلي لاګ کې راپور شي. د منطقي عکس تصدیق کولو دندې لپاره، یو ساده پاس / ناکامي نښې به په عدلي لاګ کې راپور شي. یو پاس ښیي چې ټول file- پر بنسټ د تایید هشونه د اصلي استملاک سره سمون لري file چرس که هر فرد file په منطقي انځور کې file په تایید کې پاتې راغلی، د تایید ټوله دنده به د ناکامۍ په توګه وښيي.
1. د مطلوب منزل ډرایو سره د نښلولو لپاره په 27 پاڼه کې "د نښلولو ډرایو" کې لیست شوي ګامونه تعقیب کړئ.
یادونه: د تایید دندې یوازې د منزل یا لاسرسي ډرایو د تایید معلوماتو سرچینې په توګه کاروي.
2. د کور په سکرین کې د تایید فنکشن ټایل پراخ کړئ، او بیا د پیل تڼۍ ټایپ کړئ.
3. د پرمختللو ترتیباتو په سکرین کې، ټایپ کړئ یو لاګ غوره کړئ file د لټون موډل پیل کولو لپاره تڼۍ. مناسب منزل / لوازمو ډرایو ته لټون وکړئ او fileسیسټم، مطلوب .td4_packed_log ومومئ file، او دا غوره کړئ file یو ځل یې په ټکولو سره. بیا د انتخاب تڼۍ کلیک وکړئ.
یادونه: کله چې د بسته شوي لاګ لپاره لټون کوئ files، یوازې fileد .td4_packed_log د توسیع سره به د لټون کړکۍ کې ښودل شي.
4. ریview ټاکل شوی fileسیسټم او file د لارې معلومات، او، که سم وي، د تایید کار پیل کولو لپاره د پیل تڼۍ کېکاږئ. د کار وضعیت تصدیق کولو سکرین به څرګند شي.
تاسو کولی شئ د دندې وضعیت سکرین لاندې ښیې کونج کې د فسخه کولو په کلیک کولو سره د تایید فعاله دنده لغوه کړئ. تاسو کولی شئ د دې سکرین څخه د دندې لاګ هم صادر کړئ (حتی د پرمختللې دندې لپاره ، که وغواړئ) په لاندې ښي کونج کې د صادراتو ت buttonۍ په ټایپ کولو او بیا د مطلوب منزل یا لاسرسي ډرایو غوره کولو سره / fileسیسټم

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.13 بیا رغول

د تصدیق دندې کې کارول شوی ډرایو به د دندې وضعیت سکرین ته نږدې وښودل شي. دا ډرایو کارت د ډرایو لومړني معلومات چمتو کوي ، لکه د تړل شوي پورټ نوم ، د ډرایو عمومي اندازه ، او یا هم د شواهدو ID (که داخل شوی وي) یا د ډرایو جوړ / ماډل / سریال نمبر. شبیهونه به په دې ډرایو کارتونو کې څرګند شي ترڅو د شیانو په نظر کې څرګند نښې چمتو کړي لکه د کشف وړ ندي fileسیسټم شتون لري، HPA/DCO/AMA په ځای کې، یا د جدول کوډ کولو شتون (لاک یا خلاص شوی).
یادونه: د کار وضعیت سکرین کې د ډرایو کارتونه د ډرایو تفصيلي معلوماتو ښودلو لپاره ټایپ کیدی شي. په هرصورت، کله چې د ډرایو توضیحات وي viewد دې ساحې څخه ed، معلومات د دندې د پیل څخه تاریخي ګڼل کیږي، لکه څنګه چې د نیټې او وخت معلوماتو لخوا د ډرایو توضیحاتو سکرین په پورتنۍ ښیې کونج کې ښودل شوي. د ډرایو توضیحاتو ژوندۍ نسخه لیدو لپاره او د نصب شوي لټون کولو وړتیا لپاره fileسیسټمونه ، د ډرایو توضیحاتو سکرین ته لاسرسي لپاره د کور سکرین کې د ډرایو ټایلونه وکاروئ.
4.13 بیا رغول
د ریسټور فعالیت د مخکینۍ جوړ شوي TD4 عدلي عکس څخه د اصلي ډرایو ب formatه تفریح لپاره اجازه ورکوي file. د دې خصوصیت لپاره کارول مختلف دي مګر د سیسټم بوټ ډیسک په توګه د رغول شوي ډرایو کارولو وړتیا او په ساده ډول د راتلونکي قضیې حوالې لپاره په خپل اصلي ب formatه کې د شواهدو آرشیف کاپي رامینځته کول شامل دي.
د رغولو فنکشن د ټولو فزیکي نقل عکس سره کار کوي file ډولونه (E01, Ex01, dd, dmg). دا د منطقي عکس څخه د بیا رغونې ملاتړ نه کوي file سیټ (Lx01).
دا غوره عمل دی چې د منزل میډیا له مینځه وړلو دمخه پاک کړئ ځکه چې دا کولی شي د احتمالي نیمګړتیاو میډیا او خراب سکتورونو پیژندلو کې مرسته وکړي ، او دا کولی شي د زاړه ډیټا سره د بیا رغول شوي ډرایو د کراس ککړتیا خطر کم کړي.
په یاد ولرئ چې د رغولو کار په پیل کې، TD4 د 0، 1، او د ډرایو پای مائنس 1 سکټورونو پاکولو سره د منزل ډرایو چمتو کوي. دا ډاډ ورکوي چې په ډرایو کې د جلا جلا جدول ډیټا شتون نلري کوم چې د ډرایو احتمال کموي. د دندې په پای کې د کشف مسلې.
یادونه: ځکه چې د برخې جدول معلومات د سرچینې ډرایو د سکټور اندازې سره تړاو لري، د مختلف سکټور اندازې سره د منزل ډرایو ته د بیا رغولو اجازه نشته. TD4 به د دې سکټور اندازې بې مطابقت مسله کشف کړي او کارونکي ته خبرداری ورکړي. دا حالت باید اصلاح شي مخکې لدې چې د بیا رغولو دنده پیل شي.
د عکس څخه د ډرایو بحالولو لپاره file:
1. د مطلوب سرچینې او منزل ډرایو سره د نښلولو لپاره په 27 پاڼه کې "د نښلولو ډرایو" کې لیست شوي ګامونه تعقیب کړئ.
یادونه: د دندو بیا رغونه د سرچینې ډرایو د ان پټ سرچینې په توګه کاروي files (پیکل شوی لاګ file او د انځور برخه files). همچنان ، د بیا رغولو دنده به په مؤثره توګه هر هغه منزل ډرایو پاک کړي چې د دندې په وخت کې وصل شوي / کشف شوي وي

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول
پیل شو. ډاډ ترلاسه کړئ چې ستاسو هیڅ یو ځای مهم نه دی fileد بیا رغولو کار پیل کولو دمخه په دوی باندې.
2. په کور سکرین کې د رغولو فنکشن ټایل پراخ کړئ، او بیا د Start تڼۍ ټایپ کړئ. د رغولو ترتیب سکرین به څرګند شي.
3. د بیا رغاونې سیټ اپ سکرین کې، ټایپ کړئ لاګ غوره کړئ file د لټون موډل پیل کولو لپاره تڼۍ. د مناسبې سرچینې ډرایو ته لټون وکړئ/fileسیسټم، مطلوب .td4_packed_log ومومئ file (هغه یو له کوم څخه چې تاسو یې غواړئ بیرته ترلاسه کړئ)، او هغه غوره کړئ file یو ځل یې په ټکولو سره. بیا د انتخاب تڼۍ کلیک وکړئ.
یادونه: کله چې د بسته شوي لاګ لپاره لټون کوئ files، یوازې fileد .td4_packed_log د توسیع سره به د لټون کړکۍ کې ښودل شي.
4. ریview ټاکل شوی fileسیسټم او file د لارې معلومات، د بیا رغاونې سیټ اپ سکرین کې کوم بل ترتیبات تایید کړئ، او، که هرڅه په سمه توګه تنظیم شوي وي، د بیا رغولو کار پیل کولو لپاره د سټارټ تڼۍ کلیک وکړئ. د دندې د رغولو حالت سکرین به څرګند شي.
یادښتونه
· د بیا رغولو کار په جریان کې، هشونه محاسبه کیږي ځکه چې ډاټا د سرچینې شواهدو څخه اخیستل کیږي file ټاکل شوی او منزل ته لیکل شوی. دا هشونه د سرچینې هشونه ګڼل کیږي او په دې توګه د بیا رغونې دندې د عدلي لاګ د سرچینې برخې کې نیول شوي. حتی که د ریسټور کار لپاره د ریډ بیک تصدیق فعال شوی نه وي، دا سرچینې هشونه د اصلي فزیکي عکس السته راوړلو هشونو سره پرتله کیږي او که یو بې توپیره وموندل شي نو د بیا رغولو دنده به ناکامه شي.
· که د ریسټور کار لپاره د ریډ بیک تایید فعال شوی وي ، د منزل ډرایو برخه چې د رغولو پرمهال لیکل شوې وه (کوم چې د اصلي سرچینې ډرایو سره سمون لري) به بیرته ولوستل شي ، او د ریډ بیک هش ارزښتونه به محاسبه شي او پرتله شي. سرچینه هش که بې اتفاقي وموندل شي، د بیا رغولو دندې تایید برخه به ناکامه شي. دا د لوستلو هشونه د بیا رغونې دندې د عدلي لاګ د منزل برخه کې نیول شوي. په یاد ولرئ که چیرې د ریډ بیک هش ارزښتونه د سرچینې هش ارزښتونو سره سمون ولري، نو دوی به د HTML فارنزیک لاګونو کې د ډیټا ټیټ لومړیتوب لرونکي برخې په پام کې ونیول شي او په دې توګه د ډیفالټ لخوا پټ شوي. دا هشونه کیدی شي viewد عدلي لاګ د منزل ډرایو برخې (s) پراخولو سره.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

4.14. عدلي لوګو

4.14 عدلي تعقیب
TD4 د ټولو عدلي دندو او ډیری میډیا کارونې عملیاتو لپاره مفصل لاګ رامینځته کوي. د هرې دندې په جریان کې نیول شوي معلومات د کارونکي انٹرفیس کې لیدل شوي د دندې وضعیت سکرینونو رامینځته کولو لپاره کارول کیږي (د دندې تاریخ لیست څخه شتون لري) او د عدلي دندې لاګونه چې بهرني ډرایو ته صادر کیدی شي. دا برخه د صادر شوي عدلي لاګونو لپاره ځانګړې ده. د کار تاریخ لیست او د کار وضعیت سکرینونو په اړه د معلوماتو لپاره، په 37 پاڼه کې "د کار تاریخ" او په 36 پاڼه کې "د کار وضعیت" وګورئ.
تفصيلي معلومات چې په عدلي لوګو کې نيول شوي د دندې ډول پورې اړه لري. د عکس پر بنسټ د نقل کولو دندې لپاره نیول شوي معلومات لنډیز لاندې ښودل شوي. وګورئample logs د دې برخې په پای کې د ځینې ځانګړي دندې log examples.
· حالت: د دندې عمومي حالت (نیمګړی، سم، تېروتنه/ناکام، لغوه شوی)، نېټه/وختamps، د استملاک سیسټم په توګه د TD4 پیژندنه، او د استملاک په وخت کې کارول شوي فرم ویئر نسخه. د اختیاري معلوماتو لاندې برخې به هم پدې برخه کې شاملې شي: د معاینه کونکي نوم، د قضیې ID، د قضیې یادښتونه، او د دندې یادښتونه.
· سرچینه: د سرچینې ډرایو توضیحات، پشمول د ډرایو ټول معلومات (د شواهدو ID (که ټاکل شوی)، د انٹرفیس ډول، TD4 پورټ، د موډل شمیره، د فرم ویئر نسخه، سریال شمیره، د پروتوکول ځانګړي توضیحات (د بیلګې په توګه، SCSI/USB معلومات) , HPA/DCO/AMA اړوند معلومات، د RAID او کوډ کولو معلومات، اندازه / ترتیب معلومات، او د برخې جدول ډول)، د برخې توضیحات، او که موجود وي او د TD4 لخوا ملاتړ کیږي، fileد سیسټم ځانګړي معلومات.
· د استملاک پایلې: د دندې د استملاک اړخونو په اړه توضیحات، په شمول د بلاک پیل او شمیرنې شمیرې، د استملاک هش ارزښتونه، او د غلطو معلوماتو لوستل.
· ترتیب کول: د دندې ترتیب کولو معلومات، لکه محصول file د شکل ډول، برخه file اندازه، او آیا کمپریشن فعال شوی یا نه.
· د عکس منزل: د منزل ډرایو توضیحات ، پشمول د ریډ بیک تصدیق هش ارزښتونه (که د دندې لپاره فعال شوي وي) ، د ډرایو عمومي معلومات (د انٹرفیس ډول ، TD4 پورټ ، میک / ماډل شمیره ، د فرم ویئر نسخه ، سیریل نمبر) ، د پروتوکول ځانګړي توضیحات (د مثال په توګه , SCSI/USB معلومات)، HPA/DCO/AMA اړوند معلومات، د RAID او کوډ کولو معلومات، اندازه / ترتیب معلومات، او د برخې جدول ډول)، د برخې توضیحات، او fileد سیسټم ځانګړي معلومات.
· د ناکامۍ لنډیز: که چیرې د دندې په جریان کې ناکامي رامنځته شي، دا برخه به وښودل شي او د ناکامۍ دلیل او کوډ به پکې شامل وي. په یاد ولرئ چې د ناکامۍ کوډ د پای کارونکي لپاره د معنی وړ نه دی. په هغه قضیو کې چې د پیرودونکي ملاتړ ته اړتیا وي ترڅو د دندې ناکامي وضعیت حل کړي، د ناکامۍ کوډ باید یادونه وشي او د پیښې راپور کې شامل شي. دا معلومات به د ناکامۍ اصلي لامل په ټاکلو کې مرسته وکړي.
ستاسو په TD4 کې زیرمه شوي د دندې لاګونو ته د لاسرسي لپاره ، د کور په سکرین کې د دندې تاریخ فنکشن ټایل پراخه کړئ او بیا د فنکشن ټایل په ښکته برخه کې ټایپ کړئ. په واحد کې ساتل شوي د ټولو دندو لیست به ښکاره شي. په دنده کې ټایپ کول به د هغې د دندې وضعیت سکرین ښکاره کړي. په یاد ولرئ چې تاسو نشئ کولی خلاص او view عدلي لوګو fileپه مستقیم ډول په TD4 کې. دنده

ISTD230400-UGD-EN-1

د کارن لارښود

څپرکی 4 د TD4 کارول
د وضعیت سکرینونه د دندې په اړه کلیدي معلومات ښیې، مګر د دندې لاګ به اړتیا وي چې یو منزل یا د لاسرسي ډرایو ته صادر شي ترڅو وکوالی شي view د عدلي تعقیب file په جلا کمپیوټر کې.
4.14.1 سample logs
دوه سample logs لاندې ښودل شوي - یو د بریالي نقل څخه او یو د ناکام واحد تایید څخه. لکه څنګه چې په HTML log s کې ښودل شويamples، د هرې برخې سرلیک په ښي خوا کې پورته / ښکته تیرونه شتون لري. یو ښکته تیر په ګوته کوي چې برخه سقوط شوې ده؛ یو پورته تیر ښیي چې دا پراخ شوی. د ایسampد HTML لاګ لاندې د سادګۍ لپاره د ټولو ساحو سقوط سره ښودل شوي. د لاګ معلوماتو هره برخه د مهم یا ضمیمه په توګه طبقه بندي شوې، او یوازې مهم معلومات ښودل کیږي کله چې یوه برخه ړنګه شي. کله چې صادر شوی لاګ وي viewپه جلا کمپیوټر کې ed، هره برخه د مفصل، اضافي معلوماتو ښودلو لپاره پراخه کیدی شي. په هغه کې پراخ شوی view, مهم معلومات د روښانه ساحې توضیحاتو سره روښانه شوي، پداسې حال کې چې اضافي معلومات په روښانه خړ کې ښودل شوي. په یاد ولرئ چې د لاګ معلوماتو ځانګړي برخې ممکن په یو حالت کې ضمیمه وګڼل شي مګر په بل کې مهم وي. د مثال لپارهampاو، د ورکړل شوي سرچینې ډرایو لپاره د کوډ کولو معلومات به ضمیمه وګڼل شي که چیرې ډرایو کوډ نه وي مګر د کوډ کولو په صورت کې به مهم شي.
د هر HTML لاګ لپاره لومړنی حالت به دا وي چې ټولې ساحې سقوط شوي یوازې د ښودل شوي مهم معلوماتو سره وښیې. پداسې حال کې چې انفرادي برخې د ټولو معلوماتو ښودلو یا یوازې لنډیز ښودلو تر مینځ بدل کیدی شي، د HTML لاګ سکرین په پورتنۍ ښي خوا کې یو تڼۍ شتون لري چې ټولې برخې به پراخې یا سقوط ته اجازه ورکړي.
په HTML لاګونو کې د خطا پیغام رسول یو څه ځانګړي فعالیت هم لري. د هر ډول تېروتنې شرایط به په سور متن کې د مهم معلوماتو په توګه په لنډیز کې ښکاره شي view. د خطا حالت سره د برخې پراخول به د خطا حالت په اړه نور تفصيلي معلومات وښیې، پشمول د خطا لامل.

OpenTextTM TableauTM فارنزیک TD4 نقل کونکی

ISTD230400-UGD-EN-1

Sample Log 1 بریالی EX01 نقل

4.14. عدلي لوګو

یادونه: د ټولو لوګو برخې د استملاک پایلو پرته سقوط شوي.

ISTD230400-UGD-EN-1

د کارن لارښود

څلورم څپرکی د TD4 S کارولample Log 2 ناکام واحد تایید (سرچینه نه لوستل کیږي)

یادونه: د ډرایو پرته د لاګ ټولې برخې سقوط شوي

اسناد / سرچینې

Opentext TD4 فارنزیک نقل کوونکی [pdf] د کارونکي لارښود
TD4 فارنزیک نقل کوونکی، TD4، عدلي نقل کوونکی، نقل کوونکی

حوالې

د کارن لارښود

Opentext TD4 فارنزیک نقل کوونکی

د محصول معلومات

د کارونې لارښوونې

FAQs

مخکتنه

اوورview

د TD4 ترتیب کول

د TD4 کارول

اسناد / سرچینې

حوالې

یو نظر پریږدئ

ځواب لغوه کړئ