opentext TD4 Forensic Duplicator User Guide

Litaba pata

1 opentext TD4 Forensic Duplicator

2 Tlhahisoleseding ya Sehlahiswa

3 Litaelo tsa Tšebeliso

9 Litokomane / Lisebelisoa

9.1 Litšupiso

opentext TD4 Forensic Duplicator

Litlhaloso

Sehlahisoa: OpenText Tableau Forensic TD4 Duplicator
Mohlala: ISTD230400-UGD-EN-1
Moetsi: Open Text Corporation
Aterese: 275 Frank Tompa Drive, Waterloo, Ontario, Canada, N2L 0A1
Ikopanye le: Mohala: +1-519-888-7111, Mahala Canada/USA: 1-800-499-6544, Machabeng: +800-4996-5440, Fax: +1-519-888-0677

Tlhahisoleseding ya Sehlahiswa

OpenText Tableau Forensic TD4 Duplicator ke sehatisi sa forensic se matla le se hlakileng se etselitsoeng lingaka tsa forensics tsa dijithale. E fana ka bokhoni bo phahameng ba ho etsa litšoantšo ka har'a sephutheloana se senyenyane, se nkehang habonolo. The touch screen user interface e fana ka phihlelo e tloaelehileng e tšoanang le matlapa le li-smartphone tsa sejoale-joale.

Likaroloana:

E etselitsoe li-forensics
Mekhoa e tloaelehileng le e tsoetseng pele ea ho nka litšoantšo
Moralo o nkehang le o kopane
Sebapali se bonolo sa skrineng sa touch

Litaelo tsa Tšebeliso

Khaolo ea 1: Selelekela

Khaolo ena e fana ka tlhahisoleseding ea tekheniki le mekhoa ea ho
sebelisa OpenText Tableau Forensic TD4 Duplicator.

Litumellano tsa Tekanyo ea Sekhahla le Phetisetso:

Lihlahisoa tsa Tableau li tlaleha bokhoni ba koloi le litefiso tsa phetisetso
ho latela matla a maemo a indasteri a kopano e leshome. Bakeng sa
example, hard drive ea 4 GB e boloka ho fihla ho li-byte tse 4,000,000,000.

Khaolo ea 2: Ho fetaview

Tableau TD4 ke sehatisi se matla sa forensic se nang le a
segokanyimmediamentsi sa sebolokigolo touch screen. E fana ka ts'ebetso e phahameng
bokhoni ba ho etsa litšoantšo ka har'a sephutheloana se nkehang.

Likaroloana:

Intuitive user interface
Mekhoa e tloaelehileng le e tsoetseng pele ea ho nka litšoantšo
Moralo o kopaneng oa ho nkeha habonolo

FAQs

P: Na Tableau TD4 Duplicator e ka sebelisoa bakeng sa ho nka li-drive tse ngata ka nako e le 'ngoe?
- A: E, Tableau TD4 Duplicator e ts'ehetsa litšoantšo tsa li-drive tse ngata ka nako e le 'ngoe bakeng sa ts'ebetso e nepahetseng ea forensic.
P: Na ho na le tiisetso bakeng sa Tableau TD4 Duplicator?
- A: Open Text Corporation ha e fane ka litiisetso bakeng sa ho nepahala ha likarolo tse hlahisitsoeng khatisong. Ka kopo sheba karolo ea boitlamo ho buka ea mosebelisi bakeng sa tlhaiso-leseling e batsi.

View Fullscreen

OpenTextTM TableauTM Forensic TD4 Duplicator
Bukana ea Mosebelisi
Tataiso ena e fana ka lintlha tse ngata tse fapaneng tsa tekheniki le mekhoa ea ho sebelisa OpenText Tableau Forensic TD4 Duplicator.
ISTD230400-UGD-EN-1

OpenTextTM TableauTM Forensic TD4 Duplicator User Guide ISTD230400-UGD-EN-1 Rev.: 2023-Oct-19
Litokomane tsena li etselitsoe OpenTextTM TableauTM Forensic TD4 Duplicator 23.4. E boetse e nepahetse bakeng sa litokollo tse latelang tsa software ntle le haeba OpenText e entse hore litokomane tse ncha li fumanehe ka sehlahisoa, ho OpenText. websebaka, kapa ka mekhoa efe kapa efe.
Open Text Corporation
275 Frank Tompa Drive, Waterloo, Ontario, Canada, N2L 0A1
Mohala: +1-519-888-7111 Mahala Canada/USA: 1-800-499-6544 Machabeng: +800-4996-5440 Fax: +1-519-888-0677 Tšehetso: https://support.opentext.com Ho fumana lintlha tse ling, etela https://www.opentext.com
Copyright © 2023 Bula Sengoloa.
Patent e le 'ngoe kapa ho feta e ka koahela sehlahisoa sena. Ho fumana lintlha tse ling, ka kopo etela https://www.opentext.com/patents.
Boithorollo
Ha ho Litiisetso le Meeli ea Boikarabello
Ho entsoe boiteko bohle ho netefatsa bonnete ba likarolo le mekhoa e hlahisitsoeng khatisong ena. Leha ho le joalo, Open Text Corporation le balekane ba eona ha ba amohele boikarabello ebile ha ba fane ka tiisetso ebang e hlalositsoe kapa e hlalositsoe, bakeng sa ho nepahala ha sengoliloeng sena.

Khaolo ea 1

Selelekela

Tataiso ena e fana ka lintlha tse ngata tse fapaneng tsa tekheniki le mekhoa ea ho sebelisa OpenText Tableau Forensic TD4 Duplicator, sehlahisoa sa OpenText. E arotsoe ka likhaolo tse latelang:
· Ho fetaview: E fana ka lintlha tse akaretsang mabapi le TD4 hammoho le ho phutholla, ho qala, le ho tsamaisa menyetla ea TD4 le ho bala li-LED.
· Ho lokisa TD4: E fana ka sistimi e felilengview tlhahisoleseding mabapi le TD4 hammoho le mekhoa ea ho e lokisa le ho e hokahanya.
· Ho sebelisa TD4: E fana ka lintlha tse felletseng le mekhoa ea tšebetso ea TD4.
· Li-adapter: E hlalosa li-adapter tse holisang likhetho tsa ho fumana koloi le bokhoni ba TD4 ea moo u eang teng.
· Litlhaloso le tharollo ea mathata: E fana ka litlhaloso tsa TD4 le lenane le khuts'oane la mathata a ka bang teng le tharollo. Bakeng sa tlhaiso-leseling e felletseng le ea hajoale ea ho rarolla mathata hammoho le likarabo tsa lipotso tse atisang ho botsoa (FAQ), etela OpenText My Support (https://support.opentext.com).
1.1 Litumellano tsa tekanyo ea ho lekanya matla le phetisetso
Indasteri ea likhomphutha ka kakaretso e latela litumellano tse peli tse fapaneng bakeng sa litlhaloso tsa mantsoe megabyte (MB) le gigabyte (GB). Bakeng sa RAM ea k'homphieutha, 1 MB e hlalosoa e le 220 = 1,048,576 byte le 1 GB e hlalosoa e le 230 = 1,073,741,824 bytes. Bakeng sa polokelo ea koloi, 1 MB e hlalosoa e le 106 = 1,000,000 byte le 1 GB e hlalosoa e le 109 = 1,000,000,000 bytes. Litumellano tsena tse peli li tsejoa e le matla a bobeli le matla a leshome ka ho latellana. Microsoft e kheloha tumellanong ea tekanyo ea matla a hard drive mme e sebelisa matla a likopano tse peli bakeng sa lits'ebetso tsa eona tsa ts'ebetso.
Lihlahisoa tsa Tableau li tlaleha bokhoni ba ho khanna le litefiso tsa phetisetso ho latela matla a tloaelehileng a indasteri ea likopano tse leshome. Ho li-skrini tsa TD4, litlaleho, le litokomane, 4 GB hard drive e boloka ho fihlela ho 4,000,000,000 bytes; hard drive e nang le sekhahla sa phetisetso ea 150 MB/sec e fetisetsa li-byte tse 150,000,000 motsotsoana.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 2

Fetileview

Tableau TD4 ke sehatisi se matla le se hlakileng sa forensic se fanang ka bokhoni ba ho etsa litšoantšo tsa bohlokoa, bo sebetsang hantle ka har'a sephutheloana se senyenyane, se nkehang habonolo. The touch screen user interface e bonolo ho e sebelisa 'me e fana ka phihlelo e tloaelehileng ea mosebedisi e tšoanang le matlapa le li-smartphone tsa sejoale-joale. TD4 ke tloaelo e etselitsoeng litsebi tsa forensics 'me e fana ka likarolo tse ngata tse tloaelehileng le tse tsoetseng pele tse sebeletsang litlhoko tse khethehileng tsa litsebi tsa forensics tsa dijithale, ho kenyelletsa:
* Ho fumaneha ha li-drive tsa PCIe, USB, SATA, SAS, FireWire, le IDE.
Tlhokomeliso: Li-adapter tsa PCIe, IDE, le FireWire (tse rekisoang ka thoko) lia hlokahala ho etsa setšoantšo sa mefuta ena ea li-drive.
· Sephetho ho li-drive tsa PCIe, USB, le SATA.
· Bokhoni ba ho shebisisa filebopaki bo thehiloeng ka mokhoa o utloahalang oa ho etsa litšoantšo le maemo a indasteri file lihlahisoa (lx01 le metadata csv files).
· Bokhoni ba ho kopitsa mohloli oa koloi ho ea ho li-drive tse ka bang hlano.
· Bokhoni ba ho thibela tšenyo ea li-drive tsa disk ka ho li bilika ha li ntšoa ho TD4 pele li tlosoa.
· Bokhoni ba ho theola TD4 kamora hore mosebetsi oa ho qetela o phetheloe.
· Bokhoni ba ho khefutsa le ho qala mesebetsi ea Boipheliso, ho kenyelletsa le maemo a tahlehelo ea matla a makatsang.
· Bokhoni ba ho notlela lits'ebetso le litlhophiso tse ikhethileng ka PIN ea motsamaisi ho tiisa litlhophiso le mekhoa e tloaelehileng ea mesebetsi ea hau ea ho fumana thepa.
· Litefiso tse phahameng tsa phetisetso ea data, leha u ntse u etsa lipalo tsa MD5, SHA-1, le SHA-256 hash boleng.
· Bokhoni ba ho view lintlha tse pharaletseng tsa koloi, ho kenyelletsa le karohano le filetlhahisoleseding ea tsamaiso.
· Ho bala ka koloi filelitsamaiso.
· E pharaletseng filetšehetso ea sistimi - APFS, ExFAT, NTFS, EXT4, FAT(12/16/32), le HFS+.
· Tiske eohle, maemo a bulehileng, encryption ea drive ea moo u eang teng u sebelisa XTS-AES.
* Bokhoni ba ho bona le ho tsebisa ka boteng ba encryption e nolofalitsoeng ea Opal, BitLocker, le APFS encryption.
· Bokhoni ba ho kenya mecha ea litaba ea dijithale ho lisebelisoa tsa Apple tse tšehetsang Mokhoa oa Disk oa Target.
· Bokhoni bo felletseng ba ho phumula le lisebelisoa tsa ho hlakola, ho kenyeletsoa le li-wipes tse lumellanang le NIST 800-88.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 2 Ho fetaview
· HPA, DCO, le AMA tšehetso bakeng sa ho sibolloa le ho sebetsana le libaka tsa data tse patiloeng / tse sirelelitsoeng ho li-drive tsa mohloli. Sena se kenyelletsa bokooa bo ikemetseng ba HPA/DCO/AMA, DCO/AMA "shelving," le ts'ehetso ea ho fokotsa ho theha sebaka sa DCO kapa AMA.
· Sehokelo sa mosebelisi sa sebakeng sa heno le tšehetso ea keyboard bakeng sa lipuo tse latelang: Sejeremane, Senyesemane, Sepanish (Machabeng), Sefora, Sekorea, Sepotoketsi (SeBrazil), Seturkey le Sechaena (Se Nolofalitsoeng)
· Lintlha tse qaqileng tsa lintlha tsa forensic ka sebopeho sa HTML bakeng sa litokomane tsa linyeoe. · Bokhoni ba ho sefa lenane la litaba tsa forensic ho bonts'a feela li-log tsa thahasello tse ipapisitseng le tsona
litaba tse itseng le/kapa drive. Likutu tse tlhotliloeng le tsona li ka romelloa kantle ho naha kapa tsa hlakoloa. · Tšehetso ea kamehla ea mahala ea firmware. · Mohloli o ngotsoeng ka mokhoa o hlakileng le o nang le mebala (ngola o thibetsoe) le libaka tseo u eang ho tsona (bala / ngola).

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

Mohloli o ka letsohong le letšehali (ngola o thibetsoe) lehlakoreng la TD4.

2.1. Litaba tsa TD4 kit

Lehlakore le nepahetseng la TD4 (bala/ngola)
2.1 Likahare tsa TD4 kit
Likepe tsa TD4 ka lebokose le nang le foam e tloaelehileng e kenyelletsang lintho tse latelang:

Ntho

Mohlala # TD4

Tlhaloso
OpenText Tableau Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

TP6

E fana ka matla ho TD4. Lisebelisoa

setaele sa bokahohle sa 3-prong AC

thapo ya mola ebile e tsamaellana

e nang le mohala oa AC 100-240V

voltage lefatšeng ka bophara.

TC4-8-R4
TC-PCIE-8 TCA-USB3-AC TPKG-VCT-5

Letšoao le kopaneng la SATA/SAS le matla ho 8in. Letšoao la SATA/SAS le 8in. thapo ya motlakase (kty 3)
8in. Cable ea adaptara ea PCIe. E tlameha ho sebelisoa le adaptara ea Tableau PCIe (qty 1)
USB Type A e tšehali thapo ea adaptara ea banna ea Mofuta oa C (qty 2)
5-piece Velcro cable tie kit

Bukana ea Mosebelisi

Khaolo ea 2 Ho fetaview Ntho

Mohlala # TPKG-LOTH

Tlhaloso Lesela la ho hloekisa skrine la Microfiber
Quick Reference Guide

Se ke oa lahla sephutheloana sa foam sa TD4, kaha se etselitsoe ho lekana mekotla e mengata e thata ea mahlakoreng a indasteri (bakeng sa ex.ample, Pelican 1500). Haeba u amohetse kit ea TD4 ka lebokoseng la khateboto e rometsoeng ke OpenText, u ka boela ua sebelisa lintho tse kenngoeng ka foam ka har'a mokotla oa hau o thata.
2.2 Ho tsamaisa TD4
Sebelisa ponts'o ea TD4 touchscreen ho bona mesebetsi e fumanehang ea TD4. Sebelisa keyboard e hlahang skrineng kapa keyboard ea USB ho kenya mongolo oa alphanumeric ha o laetsoa. Sheba "USB keyboard le mouse support" leqepheng la 17.
2.2.1 Skrine sa lapeng
Skrine sa lapeng sa TD4 se bonts'a lithaelese tse sebetsang bakeng sa ho qala mesebetsi e latelang ea forensic:
· Kopana · Setšoantšo se utloahalang · Hash · Netefatsa · Khutlisa
E boetse e kenyelletsa lithaele tsa ho kena/viewho fana ka lintlha tsa bohlokoa, tse kang:
· Litaba tsa Nyeoe · Nalane ea Mosebetsi

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

2.2. Ho tsamaisa TD4

Tile e 'ngoe le e' ngoe ea ts'ebetso e ka buloa ho bonts'a lintlha tse ling, kenya data, 'me, haeba ho hlokahala, qala mosebetsi o amanang. Ho ipapisitse le maemo a fapaneng, mosebetsi o tla qala hang ka mor'a ho tobetsa konopo ea Qala kapa skrineng ea li-setting tse tsoetseng pele e tla bonts'oa ho lumella ho hlophisoa ha maemo a itseng pele o qala mosebetsi. Lintlha tse ling mabapi le tšebetso e 'ngoe le e 'ngoe ea skrine sa lapeng li ka fumanoa hamorao bukeng ena ea mosebelisi.
Ka nqane ho bareng ea ho sesa e holimo ho na le likonopo tsa ho fihlella kapele ho System Navigation Menu le skrineng sa lapeng le ho view nako ea joale. Ho tlanya lebitso la mohlala oa TD4 bareng ea ho sesa e holimo ho u isa skrineng sa lapeng.
Tlhokomeliso: Ha ho na le maemo a sa tloaelehang a ho pholisa, lets'oao la temoso la ketsahalo e futhumatsang le tla bontšoa bareng ea ho sesa e holimo ka letsohong le letona la aekhone ea Menyu ea Tsamaiso ea Tsamaiso. Temoso e joalo e ke ke ea hlola e bonoa tlas'a maemo a tloaelehileng a ts'ebetso. Ka kopo sheba "Litaba tsa Thermal" leqepheng la 94 bakeng sa boitsebiso bo eketsehileng.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 2 Ho fetaview
2.2.2 Lintlha tsa Drive
Ka lehlakoreng le letšehali le ka ho le letona la skrine sa lapeng u tla fumana lithaelese tsa koloi tse tsamaellanang le likou tsa khokahano ea koloi. Lithaele tsena ha li na ho sebetsa (tse putsoa) bakeng sa likou life kapa life tse se nang drive e hoketsoeng. Ha koloi e hoketsoe boema-kepeng bo fanoeng, thaele eo e tla sebetsa 'me e ka tlanya ho fumana lintlha tse qaqileng mabapi le koloi eo le ho etsa liketso tse ikhethileng ka koloi.
Tlhokomeliso: Thaele ea koloi bakeng sa koung ea lisebelisoa tsa USB e ka morao e tla hlaha feela ha koloi e hokahane le boema-kepe boo. E tla hlaha ka tlas'a aekhone ea Navigation Menu ea sistimi k'honeng e kaholimo ho le letšehali ea skrini sa lapeng.
Sheba “Ho Sebelisa TD4” leqepheng la 33 bakeng sa lintlha tse ling mabapi le lintlha tsa drive.
2.2.3 Lenane la ho tsamaya la tsamaiso
Ho tlanya aekhone ea Menu ea Tsamaiso e k'honeng e kaholimo ho le letšehali la bareng ea ho sesa e holimo ho bonts'a TD4 System Navigation Menu, joalo ka ha ho bonts'itsoe ka tlase. Bakeng sa lintlha tse ling mabapi le lintho tse lethathamong lena, sheba "Configuring TD4" leqepheng la 19.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

2.2. Ho tsamaisa TD4
2.2.4 Boemo ba mosebetsi
Kamora hore mosebetsi o qale, skrine ea boemo ba mosebetsi e tla hlahisoa ka bo eona. Skrine sena sa boemo se bonts'a lintlha tsa mosebetsi o fanoeng, ho kenyeletsoa hlooho e bonts'ang mofuta oa mosebetsi, boemo ba ona, nako ea ho qala le ea ho qetela, sekhahla sa data ka kakaretso, nako e setseng, le liphesente tse felletseng. Karolo e ka tlase ea skrine ea boemo ba mosebetsi e bonts'a lintlha tse ling tsa mosebetsi, ho kenyeletsoa boleng ba hash (ha bo fumaneha) tsoelo-pele ea mehato e nyane (bakeng sa mohlala.ample, Phetisetso e arohaneng le Netefatso mosebetsing oa phetisetso/netefatso), kakaretso ea litlhophiso, le li-drive tse amehang mosebetsing. Ho tlanya tile ea drive ho bula skrine ea lintlha tsa drive e fanang ka potlako view lintlha tsohle tse fumanehang bakeng sa drive. Sebaka se tlase se tsitsitseng sa skrine sa boemo ba mosebetsi se kenyelletsa likonopo bakeng sa ho romela tlaleho ea forensic le ho hlakola mosebetsi. ExampLe skrineng se sebetsang sa boemo ba mosebetsi oa Boipheliso se bontšitsoe ka tlase.

Tlhokomeliso: Haeba skrini sa boemo ba mosebetsi se koetsoe, kakaretso e khuts'oane ea boemo ba mosebetsi e ntse e fumaneha ka har'a tile e atolositsoeng skrineng sa lapeng. Ho tlanya karolo e ka tlase ea tile eo ea ts'ebetso ho tla bula skrine e qaqileng ea boemo ba mosebetsi. Hape, ha mosebetsi o ntse o tsamaisa spinner e chitja e bonts'oa bareng ea ho sesa e kaholimo ho le letona la lebitso la mohlala oa TD4. Ho tlanya spinner ho tla bula skrine e qaqileng ea boemo ba mosebetsi.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 2 Ho fetaview
Hang ha mosebetsi o phethiloe, skrine ea boemo ba mosebetsi e tla hlahisoa 'me e bonts'a boemo ba ho qetela ba mosebetsi oo. ExampLethathamo la skrine le phethiloeng la boemo ba mosebetsi oa Boipheliso bo bontšitsoe ka tlase.

2.2.5 Histori ea mosebetsi
Lits'oants'o tsa maemo a nalane ea mosebetsi li ka ba viewed ho tsoa lethathamong la Histori ea Mosebetsi. Ho fihlella lenane la Nalane ea Mosebetsi, eketsa thaele ea Histori ea Mosebetsi skrineng sa lapeng. Kakaretso ea kakaretso ea mesebetsi le linyeoe (ho ipapisitse le boemo ba Case ID) e tla bontšoa ka har'a thaele ea ts'ebetso e atolositsoeng. Tlanya karolo e ka tlase ea thaele e atolositsoeng ea Histori ea Mosebetsi ho bula lenane la Nalane ea Mosebetsi. Mesebetsi e lethathamong lena e tsoela pele ho pholletsa le lipotoloho tsa motlakase. Mesebetsi leha e le efe e sebetsang e tla hlaha lethathamong le nang le bar e sebetsang ea tsoelo-pele e putsoa. Mesebetsi e phethiloeng ka katleho e tla hlaha ka sebaka se secha sa tsoelo-pele. Mesebetsi e hlakotsoeng e tla bonts'a sebaka sa tsoelo-pele se tletseng bosehla. 'Me mesebetsi e hlōlehileng e tla bontša sebaka se sefubelu sa tsoelo-pele se tletseng karolo e itseng. Ho tlanya tile e itseng ea mosebetsi lethathamong ho tla bula skrine e qaqileng ea boemo ba mosebetsi bakeng sa mosebetsi oo. ExampLethathamo la Histori ea Mosebetsi le bontšitsoe ka tlase.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

2.2. Ho tsamaisa TD4

Joalo ka ha ho bonoa kaholimo ho skrini sa Nalane ea Mosebetsi ka holimo, nyeoe ea hajoale (joalo ka ha e khetholloa ke tlhophiso ea sistimi ea Case ID) e bonts'oa hammoho le palo ea linyeoe tse fapaneng tse kenyellelitsoeng lethathamong la Nalane ea Mosebetsi.
Maemong a mang, ho ka ba bonolo ho view le ho laola (romela kantle kapa ho hlakola) feela karoloana ea mesebetsi lethathamong. Ho sefa lenane la mesebetsi, tlanya aekhoneng ea sefe e haufi le lehlakore le kaholimo ho le letona la skrini sa Histori ea Mosebetsi. Mokhoa oa ho hloekisa o ka eketsoa ho bontša feela mesebetsi e lakatsehang. Lethathamo la mesebetsi le ka hlophisoa ho latela lintlha tse latelang:
· Lebitso la mohlahlobi
· ID ea nyeoe
· Lintlha tsa mosebetsi
· Khanna morekisi
· Drive mohlala
· Khanna nomoro ea seriale
Tlanya feela karolo e lakatsehang ea sefe, 'me u kenye boleng ba sefe. Palo ea hore na ke mesebetsi e mekae e tsamaellanang le mokhoa oa ho sefa e tla bontšoa haufi le bokaholimo ba skrini haufi le letšoao la sefe . Hlokomela hore ha ho sebelisoa mekhoa e mengata, tsohle li tlameha ho lumellana le mosebetsi

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 2 Ho fetaview
ho bontsha lenaneng le tlhotliloeng. Karolo ea mokhoa oa ho sefa skrineng e ka atolosoa le ho putlama ka ho tlanya lets'oao la sefe.
Tlhokomeliso: Ho na le mokhoa o bonolo oa ho sefa lenane la Nalane ea Mosebetsi ho bontša feela mesebetsi e amanang le drive e itseng. Ho etsa joalo, tlanya thaele e lakatsehang ho tsoa skrineng sa lapeng. Tsamaisetsa karolong ea kakaretso ea Mesebetsi e ka tlase ho skrine sa lintlha tsa drive, ebe u tlanya ho View konopo. Lenane la mesebetsi e amanang le drive eo feela le tla bontšoa.
Ho romela li-log tse amanang le mesebetsi lenaneng la Nalane ea Mosebetsi, tlanya konopo ea Export tlase ka ho le letšehali ho skrine sa Histori ea Mosebetsi. Khetha e lakatsehang filesystem ebe o tlanya konopo ea Export e hukung e ka tlase-le letona la fensetere ea ho bala.
Ho hlakola mesebetsi (le lintlha tse amanang le eona) tse bonts'itsoeng lenaneng la Nalane ea Mosebetsi, tlanya konopo ea Tlosa ka tlase letsohong le letona la skrini sa Nalane ea Mosebetsi 'me u latele molaetsa.
Ela hloko: Bakeng sa ho romela kantle ho naha le ho hlakolwa ha mesebetsi/mangolo, mesebetsi efe kapa efe e bontshwang lenaneng la Histori ya Mosebetsi ke yona e tla sebetswa. Haeba ho se na li-filters tse teng, joale mesebetsi eohle / li-log li tla romelloa kapa li hlakoloe. Haeba filthara e sebelisoa ho bonts'a feela karoloana ea lenane la kakaretso la mesebetsi, ke mesebetsi e tlhotliloeng feela e tla romelloa kantle kapa e hlakoloe.
Ho ka bolokoa mesebetsi e ka bang 100 ho TD4. Ha moeli oo o fihla, ho qaleha ha mesebetsi leha e le efe e latelang ho tla hloka tumello ea hore mosebetsi oa khale ka ho fetisisa o tla hlakoloa ka bohona. E le ho qoba mohato oo o sa sebetseng oa ho qala mosebetsi, ho khothaletsoa hore litokomane tsa mosebetsi li romelloe kantle ho naha 'me mesebetsi e hlakoloe qetellong ea nyeoe ka 'ngoe.
2.3 Ho bala maemo a LED
Letšoao la On/Off LED: Sesebelisoa sa motlakase se bonesitsoeng se k'honeng e kaholimo ho le letšehali ea TD4, 'me se bonts'a LED e tšoeu ha yuniti e buletsoe.
DC Ka LED: Mohala oa phepelo ea matla oa TP6 o na le selikalikoe sa LED se putsoa haufi le pheletso ea sehokelo sa barrel se bontšang hore motlakase oa TD4 o fumana matla a lekaneng a ho kenya a DC.
LED ea Ketsahalo: LED ea mebala e mengata e fumaneha hukung e ka tlase ho le letona la TD4. E tšoeu ha mochini o ntse o phahama, e bosoeu e panya ha opereishene e fumanoa, e tima ha yuniti e ntse e sebetsa empa e sa sebetse, e putsoa ha opereishene e ntse e tsoela pele, e panya ka botala ha opereishene e phethela ka katleho, 'me e benya bofubelu ha opereishene e etsoa. hloleha.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

2.4. Ho fetolela maikutlo a molumo
2.4 Ho hlalosa maikutlo a molumo
TD4 e bapala o mong oa melumo e 'meli e bontšang boemo qetellong ea mosebetsi. Molumo o monate oa chime o nang le linoto tse ntseng li eketseha o bapalla mosebetsi o atlehileng. Bakeng sa mosebetsi o hlōlehileng, molumo o na le lintlha tse fokotsehang. U ka fetola molumo oa melumo kapa ua e tima skrineng sa Litlhophiso.
2.5 Litemoso tse hlahang skrineng
Ha ho loketse, TD4 e tla fana ka litemoso tse hlahang skrineng ka har'a litlhophiso tse fapaneng le li-skrini tsa ts'ebetso. Litemoso tse tšehla li lebisa tlhokomelo ea mosebelisi kotsing e ka bang teng empa ha li sitise ts'ebetso. Litemoso tse khubelu li bolela hore sebaka se khethiloeng se ke ke sa amoheloa, ts'ebetso e hlōlehile, kapa monyetla o teng oa hore bopaki ba forensic bo hloloheloe, joalo ka ha DCO kapa AMA e fumanoa 'me e sa tlosoe. Basebelisi ba khothaletsoa ho ela hloko le ho bala litemoso leha e le life tse bontšitsoeng ha li hlaha le ho tsoela pele ka tsela e nepahetseng.
2.6 USB keyboard le tšehetso ea mouse
U ka hokela keyboard e tloaelehileng, ea puo ea Senyesemane ea USB le/kapa toeba boema-kepeng bofe kapa bofe ba TD4 USB. (Le hoja boema-kepe bo ka morao ba TD4 bo reretsoe morero ona, boema-kepe bofe kapa bofe ba USB bo tla sebetsa.) U ka fumana ho le bonolo haholoanyane ho sebelisa keyboard e kantle le/kapa toeba ho tsamaisa UI le ho kenya data ho fapana le ho sebelisa sekirini sa ho ama. le keyboard ea sebele. Li-adapter tsa keyboard / mouse le tsona lia tšehetsoa, ho kenyelletsa le li-adapter tse kopaneng.
Lintlha
· TD4 e ts'ehetsa likonopo le litoeba tse se nang mohala. Ho sebelisa keyboard kapa mouse e se nang mohala, hokela feela adaptara ea waelese ea USB boema-kepeng ba ka morao ba USB ba TD4, 'me e tlameha ho ikamahanya le keyboard ka bo eona ebe e qala ho sebetsa. Ho na le barekisi ba bangata ba likonopo le litoeba tse se nang mohala, 'me tse ling li kanna tsa se tsamaellane le TD4. Haeba u khetha ho sebelisa keyboard kapa mouse e se nang mohala 'me ea hau e sa sebetse le TD4, ikopanye le OpenText Customer Support bakeng sa likhothaletso tsa keyboard.
· Haeba o sebelisa keyboard e kopantsoeng ea mohala/adapter ea mouse e nang le mouse feela, keyboard e ka 'nang ea se hlahe skrineng sa TD4 bakeng sa maemo a ho kenya data. TD4 e tla bona adaptara e se nang mohala e le keyboard e etsang hore e batle ho pata keyboard maemong a ho kenya data. Ho amohela boemo bona ba ts'ebeliso, ho kentsoe "Virtual Keyboard system setting" ho lumella keyboard hore e lule e bonts'oa ha o kenya data. Peakanyo ena e tla tingwa ka ho sa feleng, ho bolelang hore keyboard e ke keng ya hlaha haeba keyboard ya USB e fumanwa.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 3

E lokisa TD4

Khaolo ena e hlalosa mehato ea ho lokisa TD4 pele u e sebelisa khafetsa.
3.1 Tatelano ea ho qala
Ha e buletsoe, TD4 e hlahisa skrine ea ho qala nakong ea tatellano ea boot. Potoloho ea pele ea boot (ka mor'a hore fektheri e tsosolosoe) e tla bontša wizate ea ho seta e hlahisang lisebelisoa tsa bohlokoa tsa tsamaiso ho etsa hore ho be bonolo ho lokisa TD4 ea hau hore e sebelisoe. Ho sebelisana le skrine ea wizate ea ho seta (ka ho e koala kapa ho tlanya konopo ea Litlhophiso tse Felletseng) ho tla e thibela ho hlaha nakong e tlang ea li-boot cycle. Hang ha e se e fetisitsoe skrineng sa wizate ea ho seta, TD4 e bonts'a skrini sa lapeng ebe e kenya matla ka tatellano le ho bona li-drive tse hokahantsoeng le ho phahamisa leha e le efe e tšehetsoeng. filelitsamaiso.
3.2 Ho lokisa TD4
Litlhophiso tsa kamehla tsa TD4 li hlalosoa ho sebelisoa litekanyetso tse utloahalang, tse sebetsang hantle. Ho na le likhetho le litlhophiso tse ngata tseo u ka li hlophisang le ho li etsa ho latela litlhoko tsa hau tse ikhethileng. Tlanya aekhone ea Menu ea Navigation e k'honeng e kaholimo ho le letšehali la sehokelo sa mosebelisi ho fihlella Menu ea Navigation ea System, e kenyelletsang lintho tse latelang:
· Lehae: Khutlela skrineng sa lapeng. · Litlhophiso: Fumana skrineng sa Litlhophiso tsa Sistimi. · Tsamaiso: Fihla skrineng sa ho seta sa Tsamaiso. * Notlela Sistimi: Notlela skrineng ka PIN ho thibela phihlello o sa lebelloa. · Mabapi le: Kena skrineng sa About ho view lintlha tse eketsehileng joalo ka yuniti
nomoro ea serial, mofuta oa firmware/hash, copyright, le tlhaiso-leseling ea laesense. Ntlafatso ea Firmware le ho seta bocha ha feme le tsona li qalisoa skrineng sena.
3.2.1 Di-setting
Tlanya Litlhophiso ho hlahisa skrine ea Litlhophiso.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 3 Ho lokisa TD4

Setšoantšo sa skrini se kaholimo se bonts'a skrini sa Litlhophiso tsa TD4. Tlhophiso e 'ngoe le e' ngoe le likhetho tsa eona le boleng ba kamehla li hlalositsoe ka tlase.
· Li-Hashes: E lumella khetho ea lipalo tse lakatsehang tsa hash bakeng sa mesebetsi ea hau ea Duplicate, Logical Imaging, le Hash. Likhetho ke MD5, SHA-1, SHA-256, le Prompt. Ho khetha Prompt ho tla lumella li-hashes hore li khethoe nakong ea ho qala mosebetsi. Likhetho tsa kamehla tsa hash ke MD5 le SHA-1.
· `Ho kopitsoa' File Mofuta: E lumella khetho ea tlhahiso file mofuta bakeng sa mesebetsi ea Duplicate (setšoantšo sa 'mele). Likhetho ke: Ex01, E01, DD, DMG le Prompt. Ho khetha Prompt ho tla u lumella file mofuta o tla khethoa ka nako ea ho qala mosebetsi. Litlhophiso tsa kamehla ke Ex01.
· Max File Size: E lumella khetho ea boholo bo lakatsehang bo hlahisoang file boholo ba karolo. Likhetho ke: 2 GB, 4 GB, 8 GB, le Unlimited. Setting ea kamehla ke Unlimited.
· Phoso ea Phoso: E lumella khetho ea Mokhoa oa ho Pholosa le ho Leka Hape Palo bakeng sa ha liphoso tsa ho bala mohloli oa mohloli li kopana le mesebetsi ea Duplicate le Hash.
Mokhoa oa ho hlaphoheloa: Sena se lekanya boholo ba lipalo tse tla sebelisoa ho fumana lintlha tse baloang ka har'a libaka tse nang le liphoso. Likhetho ke tsena: E tloaelehileng ebile e Felletse. Mokhoa o tloaelehileng o bolela hore liteko tsa ho hlaphoheloa phoso li tla bala

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

3.2. E lokisa TD4

li-blocks tsa data tse lulang li le 32,768 bytes. Ka mokhoa oa Exhaustive, ho bala liphoso ho tla etsahala ho fihla maemong a holimo ka ho fetesisa, e leng likarolo tsa motho ka mong. Mokhoa o felletseng o tla netefatsa palo e kholo ea data e ka khutlisoang, empa hape e tla eketsa nako mosebetsing. Setting ea kamehla ke Standard.
Leka Hape Palo: Sena se bolella TD4 hore na ke makhetlo a makae a ho leka ho bala hape "data e fanoeng" ha phoso e hlaha. Likhetho ke: 0, 1, 10, le 100. Setting ea kamehla ke 1.

Tlhokomeliso
Ho leka hape palo ea 100 ha e khothalletsoe. Haeba 'malo o lula o etsa liphoso ka makhetlo a 10, ho ka etsahala hore o se ke oa atleha,' me ho tsoela pele ho leka ho bala ho hloleha ho ka senya koloi e seng e ntse e hloleha 'me ho senya nako ea bohlokoa ea lipatlisiso.
· Khatello: E lumella khetho ea compression ea data bakeng sa liphetho tsa E01, Ex01, le LX01. Ho khetha lebokose ho tla netefatsa hore khatello ea data e sebelisoa neng kapa neng ha ho khoneha. Setting ea kamehla ke ho hatella ha ho khoneha.
· Bopaki File Tsela: E lumella tlhaloso ea tse tobileng filelebitso le directory bakeng sa tlhahiso files. Hlokomela hore li-wildcards li ka sebelisoa ho kenya tlhahisoleseling ea bohlokoa ka har'a filemabitso le/kapa lenane la tlhahiso, ka tsela e latelang:

Wildcard %d %t %e %s %m %c

Directory/fileLebitso la data Letsatsi (letsatsi la tsamaiso ea hona joale nakong ea khomphuta) Nako (nako ea tsamaiso ea hona joale nakong ea khomphutha) ID ea bopaki bakeng sa mochini oa ho khanna o sebelisoang ea ho fumana

Ea kamehla filelebitso ke setšoantšo. Lebitso la kamehla la bukana ke litšoantšo tsa td4/%d_%t/.
Netefatso e Baliloeng: E lumella khetho ea netefatso ea ho khutlela morao ho etsoa qetellong ea karolo ea mesebetsi e phetoang/e utloahalang, ho netefatsa hore boitsebiso bo bolokiloeng bo lumellana le se fumanoeng. Ho khetha lebokose la Netefatsa ho tla etsa hore netefatso ea ho bala hape bakeng sa mesebetsi eohle. Ho khetha Prompt ho tla lumella netefatso ea ho bala hape hore e lumelloe nakong ea ho qala mosebetsi. Setting ea kamehla ke Verify.
· Fokotsa Li-Clones: E lumella khetho ea sebaka se lakatsehang sa "trimming" bakeng sa mesebetsi eohle. Ho fokotsa moo u eang teng ho bolela hore DCO kapa AMA e tla sebelisoa ho drive ea moo e eang teng (haeba e e tšehetsa) e le hore boholo ba koloi ea sebaka seo e eang ho sona bo tla bonahala bo tšoana le ba mochini oa mantlha oa clone source drive. Likhetho ke tsena: Le ka mohla, Ha ho khoneha, 'me Potlakisa. Ho khetha Prompt ho tla lumella litlhophiso tsa Trim Clones hore li khethoe nakong ea ho qala mosebetsi. Setting ea kamehla ke Never.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 3 Ho lokisa TD4
Tlhokomeliso: E le hore ho fokotsa li-clone ho sebetse, mochine o khethiloeng oa sebaka o tlameha ho tšehetsa DCO kapa AMA.
· Audio: E lumella khetho ea boemo ba molumo oa sistimi hore e sebelisoe bakeng sa litlhokomeliso tsohle tse utluoang. Ho khetha lebokose la Idle Chirp ho tla etsa hore molumo oa ho qeta mosebetsi o bapaloe khafetsa motsotso o mong le o mong ho fihlela skrine ea boemo ba mosebetsi e koetsoe. Hlokomela hore, le haeba Idle Chirp e holofetse, molumo oa ho phethela mosebetsi o tla bapaloa ka nako e le 'ngoe qetellong ea mosebetsi mme letšoao la LED le tla khantša boemo ba ho qeta ho fihlela skrine ea boemo ba mosebetsi e koetsoe. Litlhophiso tsa kamehla ke ho nolofalletsa Idle Chirp.
* Pontšo ea Nako: E lumella khetho ea sebaka sa nako ea sistimi e bonts'itsoeng le mokhoa oa ho bonts'a nako (lihora tse 12 kapa lihora tse 24). Liphetoho tsa tlhophiso ea Time Display li tlameha ho bolokoa ka ho hlaka hore li sebetse. Hlokomela hore ho fetola litlhophiso tse amanang le nako ha ho lumelloe ha mosebetsi o ntse o sebetsa. Setting ea kamehla ea mokhoa oa ho bonts'a ke mokhoa oa lihora tse 12.
· Nako ea Sisteme: E lumella ho kena ha nako ea sistimi. Liphetoho tsa tlhophiso ea Nako ea Sistimi li tlameha ho bolokoa ka ho hlaka hore li sebetse. Hlokomela hore ho fetola litlhophiso tse amanang le nako ha ho lumelloe ha mosebetsi o ntse o sebetsa.
· Letsatsi la Tsamaiso: E lumella ho kena ha letsatsi la tsamaiso. Liphetoho tsa litlhophiso tsa Letsatsi la Sistimi li tlameha ho bolokoa ka ho hlaka hore li sebetse. Hlokomela hore ho fetola litlhophiso tse amanang le nako ha ho lumelloe ha mosebetsi o ntse o sebetsa.
· Khanya: E lumella khetho ea khanya ea skrine ea LCD.
· Virtual Keyboard: E fana ka khetho ea ho bonts'a skrineng kamehla, keyboard ea sebele, leha keyboard ea kantle e fumanoa. Sena se na le thuso bakeng sa boemo bo itseng, moo keyboard/toeba e kopaneng (e nang le merero e 'meli) e hokeletsoeng ho TD4, empa ho sebelisoa karolo ea toeba feela. Khetha khetho ea `Bontša kamehla' ho etsa bonnete ba hore keyboard e hlahang boemong bona. Ka mokhoa oa kamehla keyboard ea sebele ea patoa ha keyboard ea USB e fumanoa.
· Puo: E lumella khetho ea puo ea sistimi. Likhetho ke: Sejeremane, Senyesemane, Sepanish, Sefora, Sekorea, Sepotoketsi, Seturkey le Sechaena. Puo ea kamehla ke Senyesemane.
Tlhokomeliso: Ha puo ea sistimi e fetoloa, keyboard e tla fetisetsoa puong eo ka bo eona. Haeba u lakatsa, keyboard e ka fetoloang ka bowena hore e be puo e fapaneng le maemo a puo ea sistimi. Ho khetha ka bowena puo ya keyboard, tlanya karolo ya ho kenya ebe o tobetsa konopo ya ho fetolela ho keyboard ho kgetha puo eo o e batlang.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

3.2. E lokisa TD4
3.2.2 Tsamaiso
Libakeng tse ling tsa mosebetsi oa forensic, ho ka ba molemo ho thibela basebelisi ba sa lumelloeng ho kena yuniti kapa ho fetola litlhophiso tse itseng. TD4 e lumella mosebelisi oa boemo ba tsamaiso ho notlela libaka tse itseng tsa sebopeho sa mosebelisi ho lumella taolo e joalo. Tlanya konopo ea Tsamaiso ho Menu ea Tsamaiso ea Tsamaiso ho qala setup sena. Skrine sa pele sa ho seta sa Tsamaiso se bontšitsoe ka tlase.

Tlanya Numella Tsamaiso ho qala. Mohato oa pele ke ho beha PIN ea Tsamaiso ea linomoro tse tšeletseng. PIN e tlameha ho kenngoa habeli ho netefatsa ho nepahala.
Ha Tsamaiso e se e lumelletsoe, libaka tse latelang li ka khethoa ho thibela phihlello ho mang kapa mang ntle le PIN:
· System Boot Lock: Haeba e khethiloe, yuniti e tla qala ka kotloloho ho PIN pad, 'me PIN ea Administrator e tla hloka ho kenngoa ho sebelisa yuniti.
· Phethahatso ea Boipheliso: Haeba e nolofalitsoe, litlhophiso tse latelang tsa Phetiso li tla hloka PIN ea Motsamaisi ho etsa liphetoho leha e le life:
Li-hashes

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 3 Ho lokisa TD4
`Ho kopitsoa' File Mofuta oa Max File Bopaki ba Khatello ea Phoso ea Boholo File Netefatso ea Path Readback Trim Clones
Setšoantšo sa skrini se ka tlase se bonts'a menyu ea Litlhophiso ka mor'a hore taolo ea Tsamaiso e lumellehe bakeng sa Phetoho ea Boipheliso. Ela hloko thebe e nang le lets'oao le tšoaeang haufi le litlhophiso tse boletsoeng ka holimo. Sena se bontša hore na ke litlhophiso life tse tla hloka PIN ea Motsamaisi ho etsa liphetoho. Basebelisi bohle ba tla khona ho view litlhophiso tsa hajoale, empa boiteko bofe kapa bofe ba ho fetola litlhophiso life kapa life tse notletsoeng li tla khothaletsa mosebelisi bakeng sa PIN ea Tsamaiso.

Ho thibela Tsamaiso ea TD4, tlanya Tsamaiso ho tswa ho System Navigation Menu ebe o tlanya Disable Administration. PIN ya Tsamaiso e tla hloka ho kenngwa ho phethela ho holofala.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

3.2. E lokisa TD4
Tlhokomeliso: Ha Tsamaiso e nolofalitsoe, leha ho se khetho ea taolo ea motho ka mong e khethiloeng, PIN ea Tsamaiso e tla hlokoa ho nchafatsa firmware ho yuniti. Sena se thibela ho qoba litlhophiso tsa Tsamaiso ka ho theola firmware.
3.2.3 Ho notlela tsamaiso
E kanna ea ba ntho e lakatsehang ho notlela sistimi ea hau ea TD4 u sa lebelloa ho netefatsa hore ha ho litlhophiso tse fetotsoeng kapa hore mesebetsi ea hau e sebetsang ha e fetoloe ka tsela efe kapa efe. Ho notlela sistimi ea hau, tlanya feela ntho ea Lock System ho Menu ea Tsamaiso ea Tsamaiso. Ho tla hlaha skrine se u lumellang ho kenya nomoro ea boitsebahatso ea linomoro tse tšeletseng (PIN), joalo ka ha ho bonts'itsoe ka tlase.

U tla hloka ho kenya khoutu ea linomoro tse tšeletseng lekhetlo la bobeli ho netefatsa PIN. Hang ha PIN e netefalitsoe, yuniti e tla notleloa, e bonts'a feela PIN pad skrineng.
Ho notlolla sistimi, kenya PIN feela.
Tlhokomeliso: Konopo e ka tlase-leqeleng la letlapa la likonopo e lumella ho etsa hore ho be le sebopeho sa linomoro tse letlapeng la likonopo. Sena se ka sebelisoa ho netefatsa hore li-PIN tse sebelisoang hangata ha li etse paterone e ikhethileng skrineng.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 3 Ho lokisa TD4

Mokhoa ona oa ho notlela PIN ke oa nakoana ka kutloisiso ea hore ketsahalo e 'ngoe le e 'ngoe ea ho notlolla e tla boloka unit e notletsoe ho fihlela e notleloa hape. Hlokomela hore power cycling TD4 e tla hlakola senotlolo sa PIN.
3.2.4 Ho nchafatsa firmware ea TD4
Firmware ea TD4 e bolokiloe sesebelisoa sa memori se sa fetoheng, se sa tlosoeng kahare ho yuniti. Ha ntlafatso ea firmware ea TD4 e fumaneha ho OpenText website (Tableau Download Center), o ka khoasolla sephutheloana sa firmware file 'me u e sebelise ho nchafatsa yuniti.
Tlhokomeliso: Apdeite ea firmware e ke ke ea qala ha mosebetsi o ntse o sebetsa.
Ho nchafatsa firmware ea TD4 ea hau, e-ea Setsing sa Tableau Download ho https://www.opentext.com/products/tableau-download-center, ebe u latela mehato ena:
1. Fumana karolo ea TD4 leqepheng la Tableau Download Center, ebe u tlanya firmware ea morao-rao file link ho qala download khomphuteng ya hao.
Tlhokomeliso: Sephutheloana sa firmware sa TD4 files na le .td4_pkg file katoloso.
2. Kopitsa sephutheloana sa firmware se jarollotsoeng file ho thupa ea USB ebe o ntša le ho tlosa koloi eo khomphuteng ea hau.
3. Kenya thupa ea USB koung efe kapa efe ea TD4 USB. 4. Eya ho System Navigation Menu ka ho tlanya aekhoneng ka lehlakoreng le letšehali la
sebaka sa ho sesa se holimo. Ebe o tlanya ntho ea "About". 5. Skrineng sa About, tlanya konopo ea Update Firmware. 6. Khetha koloi e loketseng/filetsamaiso ka ho tlanya ka filetile ea tsamaiso. 7. Batla sebakeng seo u se batlang .td4_pkg file mme o tobetse ho seo file. 8. Hang ha u na le bonnete ba hore u batla ho qalisa apdeite le a khetha file, tlanya ho
Khetha konopo e ka tlase-le letona la skrine.
TD4 e tla qala ts'ebetso ea ntlafatso ea firmware e sebelisa firmware e khethiloeng file.
Tlhokomeliso
Hang ha ts'ebetso ea ntlafatso ea firmware e qala, u se ke ua tlosa kapa ua eketsa lisebelisoa leha e le life, tima yuniti, kapa u tlose matla ho yuniti. Ho etsa joalo ho ka baka mathata ka ts'ebetso ea ntlafatso ea firmware e ka bakang TD4 e sa sebetseng. Haeba ho na le ntho e lokelang ho etsahala nakong ea ts'ebetso ea ntlafatso ea firmware e fellang ka ho hlōleha ho ntlafatsa, ho ka etsahala hore mokhoa oa ho tsosolosa firmware o ka hlokahala. Sheba "Tharollo ea mathata a tloaelehileng" leqepheng la 92 bakeng sa tlhahisoleseling mabapi le ts'ebetso ea ho hlaphoheloa ha firmware.
TD4 e tla qala ka bo eona ho firmware e ncha hang ha ts'ebetso ea ntlafatso e felile.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

3.3. Ho hokela li-drive
Hlokomela hore boleng ba SHA-256 hash ea sephutheloana sa firmware se laetsoeng hajoale se baloa 'me se bontšoa karolong e ka holimo ea skrine ea About mmoho le mofuta o felletseng oa firmware. Sena se lumella ho netefatsa hore mofuta o nepahetseng oa firmware oa sebetsa le hore ha o so fetoloe. Bakeng sa merero ea ho netefatsa hash, boleng ba hash bakeng sa mofuta o fanoeng oa firmware boa fumaneha tokomaneng ea lintlha tsa tokollo bakeng sa ntlafatso e 'ngoe le e 'ngoe ea TD4, e fumanehang Setsing sa Tableau Download ho https://www.opentext.com/products/tableau-download- setsi.
3.3 Ho hokela li-drive
Likarolo tse latelang li fana ka leseli le tla lumella khokahano e sireletsehileng le e tšepahalang ea li-drive ho TD4.
Tlhokomeliso: Bakeng sa li-drive tse hlokang likhoele tsa adaptara ho hokela ho TD4, OpenText e khothaletsa haholo ho siea likhoele tsa adaptara li hoketsoe ho TD4 le ho hokela/ho ntša li-drive pheletsong e 'ngoe ea likhoele. Le ha lihokelo tsa drive ho TD4 li le matla ebile li etselitsoe linako tse ngata tsa ho nyalana, ho hokela / ho tlosa li-drive pheletsong e 'ngoe ea likhoele ho tla thusa ho holisa bophelo ba TD4 ea hau.
3.3.1 mefuta ea USB le mefuta ea sehokelo
Litlhaloso tsa USB li fetohile ha nako e ntse e ea, 'me, hammoho le tsona, kopano ea mabitso bakeng sa likou / lebelo la li-interface tsa USB le eona e fetohile. Bakeng sa mohlalaample, ha USB 3.0 (SuperSpeed USB) e qala ho tsoa, lebelo la sehokelo le ile la tlolela ho 5 Gbps ho feta lebelo le fetileng la USB 2.0 la 480 Mbps. Ka ho fihla ha USB 3.1, mohopolo oa meloko o ile oa hlahisoa ho koahela lebelo le fapaneng la sehokelo. Bakeng sa mohlalaample, USB 3.0 SuperSpeed e lekana le USB 3.1 Gen 1 ho 5 Gbps, 'me USB 3.1 Gen 2 e ekelitse lebelo leo habeli ho isa ho 10 Gbps. Haufinyane tjena, maemo a USB 3.2 a lokollotsoe. Leha ho le joalo, litšupiso tsa tlhahiso-pele tsa lebelo li lula li tšoana le USB 3.1, ha USB 3.2 Gen 1 e le 5 Gbps le USB 3.2 Gen 2 e le 10 Gbps. U sebelisa puo ea morao-rao e hlalosang USB, mohloli oa USB oa mohloli oa TD4 ke USB 3.2 Gen 1 e sebetsang ho 5 Gbps. Boema-kepe ba eona ba USB ke USB 3.2 Gen 2 e sebetsang ho 10 Gbps. Bakeng sa ho nolofatsa, likou tsena li ngotsoe e le "USB" ho TD4 ka boeona 'me hangata li tla bitsoa likou tsa USB bukeng ena ea basebelisi.
Likou tsa TD4 tsa USB kaofela li sebelisa likhokahanyo tsa mofuta oa C tsa USB. Li-drive tsa mofuta oa C le likhoele tsa ho khanna li ka kenngoa ho TD4 ho sa natsoe hore na li lebisitsoe hokae. Ho hokela USB Type A drive ho TD4, ho hlokahala thapo ea adaptara ea Tableau TCA-USB3-AC Type A-to-Type C (kapa adaptara e lekanang le eona e fumanehang khoebong).

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 3 Ho lokisa TD4

3.3.2 Li-adapter tsa ho khanna
Bakeng sa tse ling tsa likou tsa TD4, li-adapter tsa kantle lia hlokahala ho hokahanya mefuta e itseng ea li-drive. Khaolo ea 5 ea tataiso ena ea basebelisi e na le lethathamo le felletseng la li-adapter tsa Tableau drive tse fumanehang. Mona ke kakaretso ea li-adapter tse sebelisoang hangata:

Drive Type PCIe add-in card SSD m.2 PCIe SSD Apple PCIe SSD 2013+ u.2 SSD (PCIe) IDE Apple PCIe SSD 2016+ FireWire mSATA/m.2 SATA SSD

Tableau Adapter Karolo ea Nomoro TDA7-1 TDA7-2 TDA7-3 TDA7-4 TDA7-5 TDA7-7 TDA7-9 TDA3-3

3.3.3 Khanna lithaele
Ka lehlakoreng le letšehali le ka ho le letona la skrine sa lapeng u tla fumana lithaelese tsa koloi tse tsamaellanang le likou tsa khokahano ea koloi. Lithaele tsena li tla putsoa bakeng sa likou life kapa life tse se nang drive e hoketsoeng. Ha koloi e hoketsoe boema-kepeng bo fanoeng, thaele eo e tla sebetsa 'me e ka tlanya ho fumana lintlha tse qaqileng mabapi le koloi eo le ho etsa liketso tse ikhethileng ka koloi.

Tlhokomeliso: Thaele ea koloi bakeng sa koung ea lisebelisoa tsa USB e ka morao e tla hlaha feela ha koloi e hokahane le boema-kepe boo. E tla hlaha ka tlas'a aekhone ea System Navigation Menu hukung e kaholimo ho le letšehali ea skrine sa lapeng.
3.3.4 Li-drive tsa mohloli
TD4 e etsa mosebetsi o le mong oa forensic ka nako, 'me, ka lebaka leo, e ne e etselitsoe ho lumella feela ho hokahanya mohloli o le mong oa mohloli ka nako. Li-drive tse ngata tsa mohloli li ka hokahanngoa le TD4 'me ho etsa joalo ho ke ke ha baka tšenyo leha e le efe sesebelisoa. Leha ho le joalo, ha mohloli o fetang o le mong oa ho khanna o kopantsoe, lithaele tsa mohloli oa mohloli li tla fetoha tse khubelu 'me lits'ebetso tsohle tse hlokang mohloli oa mohloli (Pheta-pheta, Setšoantšo sa Logical, Hash, le Khutlisa) se tla thibeloa. Netefatsa ke ts'ebetso e le 'ngoe e ntseng e ka etsoa ka li-drive tse ngata tse hoketsoeng, kaha e sebelisa li-drive tsa moo e eang feela.
Hokela drive (kapa adaptara ea drive e nang le drive sebakeng) ho e 'ngoe ea mehloli ea lehlakore ea TD4 (ka ho le letšehali): SATA/SAS, PCIe, USB. Taele e amanang le eona ea mosebelisi e tla qala ho sebetsa 'me e ka tlanya ho eona view lintlha tse qaqileng mabapi le koloi le ho etsa liketso tse itseng tsa koloi. Bakeng sa li-drive tsa mohloli, liketso tse fumanehang tsa drive ke tse latelang:
· Batla filelitsamaiso

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

3.3. Ho hokela li-drive
· Cheka e se nang letho · Tlosa HPA/DCO/AMA · notlollo ea encryption ea Tableau
Kakaretso ea mosebetsi e tobileng ho drive eo e ka boela ea ba viewed skrineng sa lintlha tsa drive, ka sehokelo ho view lethathamo la nalane ea mesebetsi e tlhotliloeng bakeng sa drive eo. Konopo ea Eject bakeng sa drive ka 'ngoe e ka lehlakoreng le ka tlase le letona la skrine ea lintlha tsa drive.
3.3.5 Li-drive tsa moo u eang teng
Hokela koloi e le 'ngoe kapa tse 'maloa lehlakoreng la TD4 (ka ho le letona): SATA (x2), PCIe, le/kapa USB (x2). Lithaele (li)sebelisi tse amanang le tsona li tla qala ho sebetsa 'me li ka tlanya ho view lintlha tse qaqileng mabapi le koloi le ho etsa liketso tse itseng tsa koloi. Bakeng sa li-drive tse lebang, liketso tse teng tsa drive ke tse latelang:
· Batla filelitsamaiso · Tlhokomeliso e se nang letho · Hlophisa bocha (sheba “Reconfigure” leqepheng la 42 bakeng sa lintlha tse felletseng
mabapi le koloi ea sebaka seo u eang ho sona Reconfigure function) · Notlolo ea taboleau encryption
Kakaretso ea mosebetsi e tobileng ho drive le eona e ka ba viewed skrineng sena, ka sehokelo ho view lethathamo la Nalane ea Mosebetsi e tlhotliloeng bakeng sa drive eo. Konopo ea Eject bakeng sa drive ka 'ngoe e ka lehlakoreng le ka tlase le letona la skrine ea lintlha tsa drive.
Sheba "Ho Etsa Boikoetliso" leqepheng la 58 le "Ho Etsa setšoantšo se utloahalang" leqepheng la 69 bakeng sa lintlha tse mabapi le ho etsa mesebetsi ea Likopi le tse utloahalang.
3.3.6 Lisebelisoa tsa ho khanna
Boema-kepe ba USB bo fumaneha ka morao ho TD4. Boema-kepe bona bo ka sebelisoa ho hokela USB drive ho lumella ho romela li-log tsa mosebetsi kapa ho nchafatsa TD4 firmware. E ka boela ea sebelisoa ho hokela keyboard le/kapa toeba (ea wired kapa wireless).
Tlhokomeliso
Boema-kepe ba USB Accessory bo ka morao ho TD4 ha boa sireletsoa ka ho ngola! Mecha ea litaba ea bopaki ha ea lokela ho hokahanngoa le boema-kepe bona.
Ha USB drive ea Accessory e khomaretsoe ho TD4 'me e fumanoa, tile e nyenyane ea koloi e tla hlaha ka tlas'a setšoantšo sa Menu ea Navigation ka holimo ho le letšehali la sebopeho sa mosebedisi.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 3 Ho lokisa TD4
3.3.7 Ho lemoha koloi
Kamora ho qala, TD4 e qala ho bona li-drive tse hokahaneng ka tatellano. Lithaele tsa drive tse sa sebetseng tse bonts'itsoeng ka lehlakoreng le letšehali le ka ho le letona la skrini li tla bonahala ka botlalo 'me li sebetse ha koloi e fumanoa. Tlanya thaele efe kapa efe ea drive ho view lintlha tse qaqileng mabapi le drive e hokahantsoeng le ho etsa liketso tse khethehileng tsa drive. Sheba “Source drives” leqepheng la 28 le “Destination drives” leqepheng la 29 pejana khaolong ena bakeng sa boitsebiso bo eketsehileng mabapi le liketso tse teng.
Setšoantšo se ka tlase se bonts'a skrini sa lapeng sa TD4 se nang le li-drive tse latelang tse hokahaneng: mohloli oa USB, sesebelisoa sa USB, sebaka sa SATA, sebaka sa PCIe.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

3.4. E tima TD4
3.4 Ho tima TD4
Ho tima TD4 ea hau, tobetsa konopo ea matla k'honeng e kaholimo ho leqele la yuniti. Netefatsa kopo ka ho tlanya konopo ea Shutdown kapa tobetsa konopo ea Hlakola ho boloka yuniti e ntse e sebetsa.
Maemong a mang, ho ka ba molemo hore motlakase oa TD4 o time ka mor'a hore mosebetsi oa hajoale o phetheloe. Tabeng ea ho sebetsa ka bosiu bo le bong kapa mafelo-bekeng ho sa hlokomeloe yuniti, sena se ka thusa ho fokotsa tšebeliso ea matla le nako e sa hlokahaleng ea ho sebetsa ho li-drive life kapa life tse khomaretsoeng. Ho tima TD4 ha mosebetsi oa hajoale o phethiloe, tobetsa konopo ea matla k'honeng e kaholimo ho leqele la yuniti joalo ka ha u ne u tloaetse, ebe u tlanya konopo ea Shutdown. Mosebetsi oa hajoale o tla phetheloa, ebe yuniti e tla itima matla. Sena se tla sebetsa ho mofuta ofe kapa ofe oa mosebetsi.
Tlhokomeliso: Haeba mokhoa oa ho koala konopo ea matla o hlalositsoeng ka holimo o sebelisoa, ha ho hlokahale hore u ntše li-drive tse khomaretsoeng pele u koala TD4. Ho sebelisa mokhoa ona o nepahetseng oa ho koala ho lumella software nako ea ho khutsisa mesebetsi leha e le efe e sebetsang le ho ntša li-drive pele o tima unit. Ho qobella TD4 ho tima ka ho hula thapo ea motlakase kapa ho tšoara konopo ea matla ha ho khothalletsoe kaha ho ka senya karohano efe kapa efe e teng.filetlhahisoleseding ea tsamaiso.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4

Ho sebelisa TD4

Khaolo ena e akaretsa mekhoa le lintlha tse qaqileng tsa ho sebelisa TD4.
4.1 Skrine sa lapeng
Skrine sa lapeng sa TD4 se bonts'a lithaele tsa ts'ebetso bakeng sa ho qala mesebetsi e latelang ea forensic: · Re plicate · Logic Image · Hash · Verify · Restore E boetse e kenyelletsa lithaele tsa ho kena/viewHo fana ka lintlha tsa bohlokoa, ka tsela e latelang: · Litaba tsa Nyeoe · Nalane ea Mosebetsi

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

Tile e 'ngoe le e' ngoe ea ts'ebetso e ka buloa ho bonts'a lintlha tse ling, kenya data, 'me, haeba ho hlokahala, qala mosebetsi o amanang. Ho ipapisitse le maemo a fapaneng, mosebetsi o tla qala hang ka mor'a ho tobetsa konopo ea Qala kapa skrineng ea li-setting tse tsoetseng pele e tla bonts'oa ho lumella ho hlophisoa ha maemo a itseng pele o qala mosebetsi. Lintlha tse ling mabapi le ts'ebetso e 'ngoe le e' ngoe ea skrini sa lapeng li ka fumanoa hamorao khaolong ena.
Ka nqane ho bareng ea ho sesa e holimo ho na le likonopo tsa ho fihlella kapele ho System Navigation Menu le skrineng sa lapeng le ho view nako ea joale. Ho tlanya lebitso la mohlala oa TD4 bareng ea ho sesa e holimo ho u isa skrineng sa lapeng.
Tlhokomeliso: Haeba maemo a fola a sa tloaelehang, lets'oao la tlhokomeliso ea mocheso le mocheso le tla bontšoa bareng ea ho sesa e kaholimo ho le letona la aekhone ea Menu ea Tsamaiso ea Tsamaiso. Temoso e joalo e ke ke ea hlola e bonoa tlas'a maemo a tloaelehileng a ts'ebetso. Sheba “Litaba tsa Thermal” leqepheng la 94 bakeng sa tlhahisoleseling e eketsehileng.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.2. Lintlha tsa Drive
4.2 Lintlha tsa Drive
Ka lehlakoreng le letšehali le ka ho le letona la skrine sa lapeng u tla fumana lithaelese tsa koloi tse tsamaellanang le likou tsa khokahano ea koloi. Lithaele tsena li ke ke tsa sebetsa bakeng sa likou life kapa life tse se nang drive e hoketsoeng. Ha koloi e hoketsoe boema-kepeng bo fanoeng, thaele eo e tla sebetsa 'me e ka tlanya ho fumana lintlha tse qaqileng mabapi le koloi le ho etsa liketso tse ikhethileng tsa drive.
Tlhokomeliso: Thaele ea koloi bakeng sa koung ea lisebelisoa tsa USB e ka morao e tla hlaha feela ha koloi e hokahane le boema-kepe boo. E tla hlaha ka tlas'a aekhone ea System Navigation Menu hukung e kaholimo ho le letšehali ea skrine sa lapeng.
Bona "Viewmehloli le libaka tseo u eang ho tsona” leqepheng la 39 bakeng sa tlhahisoleseling e eketsehileng skrineng sa lintlha tsa drive le tšebetso e amanang le eona.
4.3 Lenane la ho tsamaya la tsamaiso
Ho tlanya aekhone ea Menu ea Tsamaiso e k'honeng e kaholimo ho le letšehali la bareng ea ho sesa e holimo ho bonts'a TD4 System Navigation Menu, joalo ka ha ho bonts'itsoe ka tlase. Bakeng sa lintlha tse ling mabapi le lintho tse lethathamong lena, sheba "Configuring TD4" leqepheng la 19.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4
4.4 Boemo ba mosebetsi
Kamora hore mosebetsi o qale, skrine ea boemo ba mosebetsi e tla hlahisoa ka bo eona. Skrine sena sa boemo se bonts'a lintlha tsa mosebetsi o fanoeng, ho kenyeletsoa hlooho e bonts'ang mofuta oa mosebetsi, boemo ba ona, nako ea ho qala le ea ho qetela, sekhahla sa data ka kakaretso, nako e setseng, le liphesente tse felletseng. Karolo e ka tlase ea skrine ea boemo ba mosebetsi e bonts'a lintlha tse ling tsa mosebetsi, ho kenyeletsoa boleng ba hash (ha bo fumaneha) tsoelo-pele ea mehato e nyane (bakeng sa mohlala.ample, Phetolelo e arohaneng le Netefatso mosebetsing oa phetisetso/netefatso), kakaretso ea litlhophiso, le lethathamo la li-drive tse amehang mosebetsing. Ho tlanya tile ea drive ho bula skrine ea lintlha tsa drive e fanang ka a view lintlha tsohle tse fumanehang bakeng sa drive. Sebaka se tlase se tsitsitseng sa skrine sa boemo ba mosebetsi se kenyelletsa likonopo bakeng sa ho romella kantle ho naha tlaleho ea forensic bakeng sa mosebetsi oo le ho hlakola mosebetsi. ExampLe skrineng se sebetsang sa boemo ba mosebetsi oa Boipheliso se bontšitsoe ka tlase.

Tlhokomeliso: Haeba skrini sa boemo ba mosebetsi se koetsoe, kakaretso e khuts'oane ea boemo ba mosebetsi e ntse e fumaneha ho tile e atolositsoeng skrineng sa lapeng. Ho tlanya karolo e ka tlase ea tile eo ea ts'ebetso ho tla bula skrini sa boemo ba mosebetsi hape. Hape, ha mosebetsi o ntse o tsoela pele, sepina se chitja se bontšoa bareng ea ho sesa e kaholimo ho le letona la lebitso la mohlala oa TD4. Ho tlanya spinner ho bula hape skrini sa boemo ba mosebetsi.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.5. Histori ea mosebetsi
Hang ha mosebetsi o phethiloe, skrine ea boemo ba mosebetsi e tla hlahisoa 'me e bonts'a boemo ba ho qetela ba mosebetsi oo.

Haeba skrine ea boemo ba mosebetsi e siuoa e butsoe ka mor'a hore mosebetsi o phethoe, matšoao a boemo ba mosebetsi a tla tsoela pele ho fihlela skrine ea boemo ba mosebetsi e koaloa. Matšoao ao a boemo ba ho phethoa a kenyelletsa boemo bo khanyang ba LED 'me, haeba Idle Chirp e nolofalitsoe ho litlhophiso tsa tsamaiso, tsebiso e utloahalang (hang ka motsotso o mong le o mong). Haeba Idle Chirp e holofetse, tsebiso e utloahalang ea ho phethela mosebetsi e tla fanoa hang feela.
4.5 Histori ea mosebetsi
Li-skrini tsa boemo ba mosebetsi li ka ba viewed ho tsoa lethathamong la mesebetsi le fumanehang ho tsoa ho thaele ea Histori ea Mosebetsi skrineng sa lapeng. Ho tlanya karolo e ka tlase ea thaele ea Histori ea Mosebetsi e atolositsoeng ho bula lenane la mesebetsi bakeng sa yuniti eo. Mesebetsi e lethathamong lena e bolokiloe yuniting 'me e tsoela pele ho pholletsa le nako ea motlakase. Mesebetsi leha e le efe e sebetsang e tla hlaha lethathamong le nang le bar e sebetsang ea tsoelo-pele e putsoa. Mesebetsi e phethiloeng ka katleho e tla hlaha ka sebaka se secha sa tsoelo-pele. Mesebetsi e hlakotsoeng e tla bonts'a sebaka sa tsoelo-pele se tletseng bosehla. 'Me mesebetsi e hlolehileng e tla hlaha ka karolo e khubelu e tlatsitsoeng ea tsoelo-pele. Ho tlanya tile e itseng ea mosebetsi lethathamong ho tla bula skrine ea boemo ba mosebetsi bakeng sa mosebetsi oo. ExampLethathamo la Histori ea Mosebetsi le bontšitsoe ka tlase.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

Joalo ka ha ho bonoa kaholimo ho skrini sa Nalane ea Mosebetsi ka holimo, nyeoe ea hajoale (joalo ka ha e bonts'itsoe ke Case ID setting) e bonts'oa hammoho le palo ea linyeoe tse fapaneng tse kenyellelitsoeng lethathamong la Nalane ea Mosebetsi.
Maemong a mang, ho ka ba bonolo ho view le ho laola (romela kantle kapa ho hlakola) feela karoloana ea mesebetsi lethathamong. Ho sefa lenane la mesebetsi, tlanya aekhoneng ea sefe e haufi le lehlakore le kaholimo ho le letona la skrini sa Histori ea Mosebetsi. Mokhoa oa ho hloekisa o ka eketsoa ho bontša feela mesebetsi e lakatsehang. Hlokomela hore ha ho sebelisoa mekhoa e mengata, tsohle li tlameha ho lumellana bakeng sa mosebetsi o hlahang lenaneng le hloekisitsoeng. Lethathamo la mesebetsi le ka hlophisoa ho latela lintlha tse latelang:
· Lebitso la mohlahlobi
· ID ea nyeoe
· Lintlha tsa mosebetsi
· Khanna morekisi
· Drive mohlala
· Khanna nomoro ea seriale
Tlhokomeliso: Ho na le mokhoa o bonolo oa ho sefa lenane la Nalane ea Mosebetsi ho bontša feela mesebetsi e amanang le drive e itseng. Ho etsa joalo, tlanya holim'a tile e lakatsehang ea drive ho tloha ho

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewmehloli le libaka tseo u eang ho tsona
skrine sa lapeng. Tsamaisetsa karolong ea kakaretso ea Mesebetsi e ka tlase ho skrine sa lintlha tsa drive ebe o tlanya konopo ea View konopo. Lenane la mesebetsi e amanang le drive eo feela le tla bontšoa. O ka holisa filthara ho seo view ho bona mekhoa e khethehileng e sebelisitsoeng ho sefa lenane.
Ho romela li-log tse amanang le mesebetsi lenaneng la Nalane ea Mosebetsi, tlanya konopo ea Export tlase ka ho le letšehali ho skrine sa Histori ea Mosebetsi. Khetha e lakatsehang filesystem le foldara ebe o tlanya konopo ea Export e k'honeng e ka tlase ho le letona la fensetere ea ho bala.
Ho hlakola mesebetsi e bonts'itsoeng lenaneng la Nalane ea Mosebetsi, tlanya konopo ea Tlosa ka tlase letsohong le letona la skrini sa Histori ea Mosebetsi 'me u latele molaetsa.
Tlhokomeliso: Bakeng sa thomello ea thepa kantle ho naha le ho hlakolwa ha mesebetsi, mesebetsi efe kapa efe e bontshwang lenaneng la Nalane ya Mosebetsi ke yona e tla sebetswa. Haeba ho se na li-filters tse teng, li-log/mesebetsi eohle li tla romelloa kapa li hlakoloe. Haeba filthara e sebelisoa ho bonts'a karoloana feela ea lenane la kakaretso la mesebetsi, ke li-log/mesebetsi tseo feela tse tla romelloa kantle kapa ho hlakoloe.
Ho ka bolokoa mesebetsi e ka bang 100 ho TD4. Ha moeli oo o fihla, ho qaleha ha mesebetsi leha e le efe e latelang ho tla hloka tumello ea hore mosebetsi oa khale ka ho fetisisa o tla hlakoloa ka bohona. Ho qoba mohato oo o sa sebetseng oa ho qala mosebetsi, ho khothaletsoa hore li-log li romelloe kantle ho naha ebe mesebetsi e hlakoloe qetellong ea nyeoe ka 'ngoe.
Sheba "Forensic logs" leqepheng la 79 bakeng sa lintlha tse ling mabapi le lintlha tsa TD4 tsa forensic.
4.6 Viewmehloli le libaka tseo u eang ho tsona
Ho fihlella skrineng sa lintlha tsa drive bakeng sa mohloli kapa moo u eang, tlanya thaele eo u e batlang skrineng sa lapeng sa TD4. Lithaele tsa Drive li bonts'itsoe ka lehlakoreng le letšehali (mohloli) le ka ho le letona (lefelo) la sebopeho sa mosebelisi sa TD4. Sesepa sa lintlha tsa drive bakeng sa mohloli oa SATA drive se bontšitsoe ka tlase.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

Sebaka sa ID sa Bopaki se ka holimo ho skrine sa lintlha tsa koloi se lumella tlhaloso e khutšoanyane ea koloi e lokelang ho kenngoa. Boleng bona ba ID ea Bopaki ke mokhoa o sa reroang oa ho khetholla li-drive tse li lumellang hore li lemohuoe habonolo ho feta sebopeho sa mosebelisi sa TD4. ID ena ea Bopaki e tla hlaha skrineng sa lintlha tsa drive le likareteng tsa drive, tse bonoang libakeng tse fapaneng joalo ka karolo ea Mohloli le (li)karolo ea skrineng sa boemo ba mosebetsi. ID ea bopaki e tla boela e hlahe ka har'a li-forensic logs. Haeba ho se na ID ea Bopaki e kentsoeng bakeng sa koloi e fanoeng, koloi e tla tsejoa ka lebitso la morekisi, mohlala, le nomoro ea serial.
Ka mor'a tšimo ea ID ea Bopaki, karolo e ka holimo ea skrine ea lintlha tsa koloi e bontša tlhahisoleseding ea bohlokoa mabapi le koloi e khethiloeng, e kang boholo, morekisi, mohlala, firmware revision, serial number(s), boholo ba lekala, le likarolo tse teng (tse tlalehiloeng). Li-drive tsa USB li tla ba le tlhaiso-leseling e eketsehileng, ho kenyelletsa le nomoro ea serial e khethehileng ea USB.
Karolo ea Contents ea skrine ea lintlha tsa koloi e fana ka tlhahisoleseling mabapi le se ka koloing, hape e lumella liketso tse khethehileng tsa koloi tse kang Blank Check, Reconfigure (libaka feela), Tlosa HPA/DCO/AMA (mehloli feela), le Tableau Encryption. Notlolla. Bakeng sa li-drive tse nang le detectable filetsamaiso, karolo e ka holimo ea karolo ea Contents e bontša mofuta oa tafole ea karohano, palo ea likarolo, le palo ea filelitsamaiso. E 'ngoe le e' ngoe e ka bonoa filetsamaiso e tla ba le a filekarete ea tsamaiso e bontšang boitsebiso bo eketsehileng mabapi le filetsamaiso. Ho sheba a filetsamaiso, tlanya ho filekarete ea tsamaiso. Haeba koloi e na le meeli ea lekala (HPA/DCO/AMA), a

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewmehloli le libaka tseo u eang ho tsona
molaetsa oa temoso o tla fanoa karolong e ka holimo ea karolo ea Contents. Joalo
mefokolo ea likarolo e boetse e khetholloa ka lets'oao le hoketsoeng ho lithaelese tsa drive skrineng sa lapeng.
Karolo ea Mesebetsi ea skrine ea Lintlha tsa Drive e fana ka tlhahisoleseding mabapi le mesebetsi e entsoeng ka koloi eo. Palo ea Mesebetsi e bontša palo ea mesebetsi eohle ea forensic e entsoeng ka koloi eo, 'me e kenyelletsa mesebetsi e latelang: Liphetoho, Litšoantšo tse utloahalang, li-Hashes, Verifications, Reconfigures, Blank Checks, Restores, le Tlosa Meeli ea Lekala. Palo e Phethiloeng ea Kamohelo e bontša palo ea mesebetsi e phethiloeng ka botlalo, e atlehileng ea mofuta oa phumano, e leng Mekhabiso le Litšoantšo tse utloahalang. Haeba mesebetsi eohle ea koloi e fanoeng e na le Case ID e tšoanang, ID eo ea Case e bonts'itsoe le karolong ena. Haeba ho na le li-ID tsa Case tse ngata tse amanang le koloi e fanoeng, "Multiple" e tla bontšoa lebaleng la Case ID. The View konopo e ka tlase letsohong le letona la karolo ea Mesebetsi e tla bonts'a lethathamo la Nalane ea Mosebetsi e hloekisitsoeng e bonts'ang feela mesebetsi e amanang le drive eo.
Ka tlase ka ho le letona skrineng leha e le sefe sa Drive Details ke konopo ea Eject. Tlanya feela konopo ea Eject 'me u arabe ka potlako ea ho ntša koloi ho tloha tsamaisong. Ho ntša koloi ho e tlosa ho software ea tsamaiso ka mokhoa o bolokehileng 'me ho khothaletsoa pele o ntša mecha leha e le efe e khomaretsoeng ho tloha ho TD4 e tsamaisoang le pele o theola TD4 ka li-drive tse khomaretsoeng. Bakeng sa li-drive tsa sebaka le lisebelisoa haholo-holo (kaha li baloa/ho ngoloa), ho hloleha ho ntša koloi pele e tlosoa tsamaisong ho ka senya koloi. filetsamaiso, e ka fellang ka tahlehelo ea bopaki / data e nkiloeng pele. Hlokomela hore ejection ea mecha ea phatlalatso e sebelisoang mosebetsing e ke ke ea lumelloa ho fihlela mosebetsi o phethiloe.
Ntle le ho emisa koloi bakeng sa ho tlosoa ha sistimi, ho tobetsa konopo ea Eject ho tla fana ka taelo ea ATA spin down ho li-drive tse ka e tšehetsang. Ho khothaletsoa ho theola li-hard disk drive ho fokotsa monyetla oa ho senyeha ha platter ha koloi e tlosoa tsamaisong. Hlokomela hore ha se li-drive tsohle tse tšehetsang taelo ena, 'me tse ling li ka nka nako e telele ho tsoa ho sistimi ka lebaka la khaello ea tšehetso ea taelo ea spin down. Empa sena se nkuoa e le tšitiso e nyane ha e bapisoa le molemo oa ho fokotsa monyetla oa ho senyeha ha koloi.
Tlhokomeliso
Ho khothaletsoa haholo ho tlosa li-drive tsohle ho sistimi pele o li tlosa ho TD4. Sena se beha li-drive boemong bo khutsitseng, bo tla netefatsa botsitso ba sistimi le bots'epehi ba data ho li-drive.
Bakeng sa mecha ea litaba e hokeletsoeng likoung tsa TD4 PCIe, ejection pele e tlosoa e ea hlokahala. Lits'oants'o tse chesang tsa PCIe ntle le ho li lahla li ka baka ho se tsitse ha sistimi le boits'oaro / ts'ebetso ea TD4 e sa lebelloang.
Ho tlosoa ha motlakase ka likhoka (ka ho hula thapo ea motlakase kapa ho tšoara konopo ea motlakase) ho ka baka mathata ka li-drive tse khomaretsoeng, ho kenyelletsa le bobolu ba ho fometa tlhahisoleseding. Haeba ho khonahala, ho khothaletsoa haholo hore o theohe ka har'a sehokelo sa mosebelisi (ka konopo ea konopo ea matla e potlakileng), e tla ntša ka bo eona li-drive tsohle tse khomaretsoeng pele o koala yuniti.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

4.6.1 Cheke e se nang letho
Sesebelisoa sa Blank Check se hlahloba drive bakeng sa boteng ba data e nang le moelelo. Ho fihlella skrineng sa Blank Check Setup, tlanya Blank Check karolong ea Contents ea skrineng sa lintlha tsa drive.
Tafole e latelang e fana ka lintlha tsa khetho ea Blank Check:

Khetho ka potlako
Ka tšohanyetso
Linear

Tlhaloso
Ka potlako hlahloba ho fumana hore na koloi e bonahala e se na letho ka ho bala le ho hlahloba likarolo tsa Master Boot Record, Primary GPT, le Secondary GPT.
E etsa tlhahlobo ea Fast, ebe e bala ho fihla ho 75% ea likarolo tse fumanehang ka tšohanyetso ho bona hore na ha li na letho. Cheke e se nang letho e tla emisa hang ha mokhoa oa data o se nang letho o fumanoa.
Linearly e bala ho fihla ho 100% ea likarolo tse fumanehang ho bona hore na drive ha e na letho. Cheke e se nang letho e tla emisa hang ha mokhoa oa data o se nang letho o fumanoa.

Lekala le nkoa le se na letho haeba le na le mokhoa o tšoanang o phetoang oa 2-byte. Mokhoa ofe kapa ofe o sa pheteng o nkoa e le o se nang letho. Leha ho le joalo, karolo ka 'ngoe e ka ba le mekhoa e fapaneng ea ho pheta-pheta. Haeba lefapha leha e le lefe le fumanoa le se na letho, koloi ha e nkoe e se na letho, 'me cheke e se nang letho e tla emisa.

Tlhokomeliso: Likhetho tsa cheke tse potlakileng le tse sa reroang ha li etse licheke tse felletseng tsa drive kaofela. Hoa khonahala hore koloi e bonahale e se na letho ho latela cheke ea Fast kapa Random ha e ntse e boloka tlhahisoleseling e nepahetseng.
4.6.2 Hlophisa bocha
Sesebelisoa sa Reconfigure se lumella ho etsoa ha liketso tse khethehileng tsa koloi, haholo-holo tse amanang le ho lokisetsa sebaka seo u tla se sebelisa bakeng sa mesebetsi ea kamoso ea ho Etsa Likarolo le Logical Imaging. Ka lebaka la ts'ebetso ea ho fetola koloi ea liketso tse fumanehang ts'ebelisong ena, Reconfigure e fumaneha feela bakeng sa li-drive tsa moo u eang. Ho fihlella skrineng sa "Reconfigure utility setup" (se bontšitsoeng ka tlase), tlanya Reconfigure ho tsoa karolong ea Contents ea skrineng sa lintlha tsa drive.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewmehloli le libaka tseo u eang ho tsona

Reconfigure e lumella ho phethoa ka tatellano ea mesebetsi e kopiloeng ntle le tlhoko ea ho kenella ha basebelisi. Sena se etsa hore ho be bonolo ho etsa mehato e tloaelehileng ea ho lokisa mecha ea litaba ka mokhoa o ikemetseng, ntle le ho etsa e 'ngoe le e 'ngoe e le mohato o arohaneng. Bakeng sa mohlalaample, sebaka seo u eang ho sona se ka hlakoloa ebe se fometetsoe mosebetsing o le mong ka ho khetha Hlakola le Format, u behe likhetho bakeng sa mohato o mong le o mong o monyenyane, ebe o tlanya Qala. Hlokomela hore tatellano e thathamisitsoeng ea likaroloana tsa boikhethelo tsa Reconfigure ke ka boomo 'me e tsamaisana le tatellano eo li tla sebelisoa ka eona ho drive. Lintlha mabapi le karoloana e 'ngoe le e 'ngoe ea Reconfigure li fanoe likarolong tse ka tlase.
4.6.2.1 Tlosa meeli ea lekala
Nakong e fetileng, mokhoa o tloaelehileng oa ho fokotsa ka boomo matla a tlaleho ea koloi e ne e le ho sebelisa ATA HPA (sebaka se sirelelitsoeng sa moamoheli) le / kapa DCO (seteishene sa tlhophiso ea lisebelisoa) sete. Ho qala ka ntlafatso ea lintlha tsa ACS-3 (ATA/ATAPI Command Set 3), mohopolo oa Addressable Maximum Address (AMA) o ile oa hlahisoa. Li-drive tse ncha li ka tšehetsa mokhoa ona oa ho fokotsa matla a ho khanna a tlalehiloeng. TD4 e ts'ehetsa mekhoa ena kaofela ka ho lemoha, ho tsebahatsa, le tsebiso e tla etsa hore ho sebetsana le bona ho be bonolo hape ho be bonolo. Ho tloha sebakeng sa forensic ea view, ho bohlokoa ho tseba hore na HPA, DCO, kapa AMA lia sebelisoa. Ka tsebo eo, ngaka ea forensic e ka etsa qeto e nang le tsebo mabapi le hore na e ka fumana data libakeng tse patiloeng tsa koloi.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4
Hlokomela hore mekhoa ena (HPA/DCO le AMA) e ikhetha. Koloi e tšehetsang HPA / DCO e ke ke ea tšehetsa AMA, 'me koloi e tšehetsang AMA e ke ke ea tšehetsa HPA/DCO. Hape, le hoja HPA le DCO e le likarolo tse amanang le koloi e fanoeng, HPA e na le tšobotsi e ikhethang (e sa tsitsang, kapa ea nakoana, ho tlosoa) e e khethollang ho DCO le AMA. Ka lebaka leo, karolo ena e tla akaretsa ho tlosoa ha HPA e sa tsitsang e le taba e arohaneng pele e bua ka ho tlosoa ho sa tsitsang (ka ho sa feleng) ha HPA/DCO kapa AMA.
TD4 e boetse e fana ka bokhoni ba ho "lokolla" DCO kapa AMA, ho bolelang ho tima mohloli oa DCO kapa AMA molemong oa ho pheta-pheta bopaki le ho khutlisetsa DCO/AMA e tšoanang ka mor'a hore mosebetsi o phethoe. Sheba "Ho kopitsa" leqepheng la 58 bakeng sa lintlha tse ling mabapi le ho boloka DCO.
4.6.2.2 Ho tlosoa ha HPA e sa fetoheng
HPA e ka holofala ntle le ho etsa phetoho e sa feleng ho drive. Sena se tsejoa e le ho feto-fetoha ha maemo, kapa ho tlosoa ha nakoana ha tlhophiso ea HPA. Ha koloi e tlositsoeng HPA ea eona ka tsela ena e tlosoa ho TD4 (kapa e theoleloa ka tsela e 'ngoe) ebe e hokahanngoa hape, e tla lula e khutlela boemong ba eona ba pele (e nang le HPA ea pele e hlophisitsoeng le ho nolofalloa). Kaha sena ke phetoho ea nakoana ea tlhophiso ea koloi feela (eseng phetoho ho data e bolokiloeng ho drive), TD4 e tima HPA ka bo eona ho drive efe kapa efe e hokahantsoeng ho e 'ngoe ea likou tsa eona tsa mohloli. Kaha litlhophiso tsa DCO le AMA li ka holofatsoa feela ka ho sa feleng, TD4 ha e li thibele ka bo eona ho li-drive tsa mohloli o hokahantsoeng.
Tabeng ea ho tlosoa ha HPA ka mokhoa o itekanetseng, o sa tsitsang ho tloha mohloling o hokahaneng oa mohloli, sebopeho sa mosebedisi sa TD4 se hlakisa se etsahetseng ka ho bolela hore na ke likarolo tse kae tsa HPA tse senotsoeng, joalokaha ho bontšitsoe setšoantšong se latelang.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewmehloli le libaka tseo u eang ho tsona

Ha re bua ka lintlha tsa skrini tse kaholimo, taba ea hore HPA e tlositsoe e bonahala ka litsela tse peli. E 'ngoe, sebaka sa boholo ba koloi se bonts'a bokhoni bo felletseng ba koloi (e nang le HPA e tlositsoe). 'Me ea bobeli, karolo ea Contents e bonts'a hore na likarolo tse kae tsa HPA li senotsoe ka mongolo o mofubelu. Hlokomela hore tlhahisoleseling ena e amanang le HPA e boetse e hapiloe ka har'a li-forensic logs.
TD4 ha ho mohla e etsang liphetoho tsa othomathike ho litlhophiso life kapa life tse fokotsang matla a koloi ho li-drive tse eang. TD4 e ne e etselitsoe ho fa ngaka ea forensic taolo e felletseng holim'a sebaka seo u eang ho sona. Haeba u khetha ho thibela matla a koloi ea sebaka seo u eang ho sona u sebelisa HPA, DCO, kapa AMA, TD4 e ke ke ea fetola qeto eo.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4
4.6.2.3 Ho tlosoa ha HPA/DCO/AMA ho sa tsitsang
Ts'ebeliso ea Tlosa Meeli ea Lekala e tima ka ho sa feleng litlhophiso tsa HPA, DCO, kapa AMA ho drive e khethiloeng. Liphetoho tsena ke tsa ka ho sa feleng, li ke ke tsa etsolloa, 'me li tla tsoelapele ho feta potoloho ea matla a koloi.
Bakeng sa li-drive tseo u eang ho tsona, sesebelisoa sa Tlosa Meeli ea Sector se kenyellelitsoe tšebetsong ea Reconfigure, e fumanehang karolong ea Contents ea skrineng sa lintlha tsa drive. Tlanya thaele ea koloi eo u e batlang ho tsoa skrineng sa lapeng, ebe u tlanya konopo ea Reconfigure skrineng sa lintlha tsa drive. Ho Reconfigure Setup skrineng, khetha Tlosa Meeli ea Sector, ebe o tobetsa konopo ea Qala. Likhaello leha e le life tse khethiloeng tsa lekala (HPA/DCO kapa AMA) li tla tlosoa sebakeng sa sebaka seo ho eang ho sona.
Bakeng sa li-drive tsa mohloli, ts'ebeliso ea Tlosa Sector Limitations e fumaneha ka kotloloho karolong ea Contents ea skrineng sa lintlha tsa drive. Lebaka ke hobane ha ho na Reconfigure utility bakeng sa li-drive tsa mohloli, kaha boholo ba likhetho tsa Reconfigure li etselitsoe li-drive tse eang teng.
Hlokomela hore bakeng sa HPA/DCO, u ke ke ua tlosa sebaka se sirelelitsoeng ke DCO ka koloi ntle le ho tlosa sebaka leha e le sefe se sirelelitsoeng ke HPA, joalokaha ho hlalositsoe ke tlhaloso ea ATA.
Haeba koloi e na le HPA/DCO kapa AMA e hlophisitsoeng, molaetsa oa temoso o mofubelu o hlahisoa karolong ea Contents ea skrine ea lintlha tsa koloi e bontšang palo ea likarolo tse patiloeng ke HPA/DCO/AMA. Letšoao le boetse le bonts'oa pheletsong ea thaele ea koloi skrineng sa lapeng le haufi le karolo e kaholimo ea skrine sa lintlha tsa drive ho fana ka tlhaiso-leseling ea boteng ba tlhophiso e fokotsang karolo. Setšoantšo se ka tlase se bonts'a skrine ea lintlha tsa koloi bakeng sa koloi e nang le sebaka se sireletsehileng sa DCO.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewmehloli le libaka tseo u eang ho tsona

Li-drive tsa IDE tse nang le DCO li hloka ho nahanoa ka ho khetheha ka TD4. Liphetoho tsa litlhophiso tsa DCO li hloka ho tsamaisa baesekele ea motlakase, eo, bakeng sa li-drive tsa SATA tse hokahaneng ka kotloloho, e etsoang ka bo eona ke TD4. Leha ho le joalo, kaha matla a drive a IDE a ka fanoa ka mekhoa e mengata, TD4 e ke ke ea potoloha matla a drive ea IDE.
Ho tima DCO ho drive ea IDE, etsa bonnete ba hore drive ea IDE (ka TDA7-5) ke eona feela mohloli o hokahantsoeng oa mohloli ebe o tlatsa mehato e latelang:
1. Tlanya Tlosa Mefokolo ea Lekala skrineng sa lintlha tsa drive ea mohloli 'me u netefatse hore ho tlosoa ha DCO hoa lakatsoa ho qala mosebetsi.
2. Tlanya Eject tlase-ka ho le letona skrineng sa lintlha tsa drive.
3. Tlosa matla ho IDE drive.
4. Tlosa TDA7-5 ho TD4.
5. Hokela hape TDA7-5 (e nang le IDE drive e hokahaneng) ho TD4.
6. Hokela hape matla ho drive ea IDE.
Tlhokomeliso: Haholo-holo bakeng sa li-drive tsa IDE tse hokahaneng ka TDA7-5, logi ea forensic bakeng sa mosebetsi oa ho tlosa DCO/AMA e tla tlaleha katleho e atlehileng ea ts'ebetso ea ho tlosa DCO hang ka mor'a hore taelo e fanoe ho drive. TD4

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

ha e na mokhoa oa ho tseba hore na taelo e hlile e phethiloe boemong ba koloi. Boemo ba DCO bo lokela ho netefatsoa ka mor'a hore ho qala bocha ho phetheloe le pele mesebetsi e latelang e qala.
4.6.2.4 Ho hlakola moo u eang kapa li-drive tsa lisebelisoa
Sesebelisoa sa Hlakola media se fana ka mefuta e tšeletseng ea ho hlakola bakeng sa moo u eang teng le li-drive tsa lisebelisoa. Tafole e ka tlase e fana ka lintlha tse qaqileng mabapi le mofuta o mong le o mong oa ho hlakola o tšehetsoeng.
Tlhokomeliso: Haeba tlhophiso ea HPA/DCO/AMA e le teng koloing eo u ikemiselitseng ho e hlakola, 'me u batla ho hlakola drive kaofela (eseng feela karolo e pepesitsoeng), khetha mosebetsi oa Tlosa Meeli ea Sekala skrineng sa ho seta hape. Hlakola ts'ebetso pele u qala mosebetsi oa Reconfigure.
Tlhokomeliso
Ho hlakola li-drive ho fella ka ho ngola ho tsitsitseng ha mecha ea litaba, e ka etsang hore ho be le maemo a sa tloaelehang a ho sebetsa ka har'a koloi. OpenText e khothaletsa haholo ho sebelisa fan kapa mochini o pholileng oa kantle ha o hlakola mecha ea litaba ho TD4 ho thusa ho thibela tšenyo ea mocheso ho li-drive.

Khetho ea ho Ngola

Tlhaloso
Single Pass: TD4 e tla ngola mokhoa o sa fetoheng (li-zero kaofela) ho drive ka pasa e le 'ngoe. Netefatso ke boikhethelo.
Multiple Pass: TD4 e etsa lipasete tse tharo tse felletseng tsa ho ngola ho ea moo u eang teng kapa sesebelisoa sa lisebelisoa. Phase ea pele e ngola zero (0x0000) 'me ea bobeli e ngola tse ling (0xFFFF),' me pasa ea boraro e ngola boleng bo sa feleng bo khethiloeng ka mokhoa o sa reroang pakeng tsa 0x0001 le 0xFFFE. Netefatso ke boikhethelo. Haeba e nolofalitsoe, e ka hlophisoa hore e netefatsoe ka mor'a ho hlakola kapa ka mor'a ho qetela feela.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewmehloli le libaka tseo u eang ho tsona

Khetho e Sireletsehileng ea Hlakola (SSD feela)
Sanitize - Thibela Erase (SSD feela)
Sanitize Overwrite

Tlhaloso
Taelo ea ATA Secure Erase e laela koloi ho tsosolosa li-blocks tsohle tse fumanehang sebakeng sa ho hlakola. Hore na boemo ba ho hlakola bo kenngoe joang koloing ha bo laeloe ke litlhaloso tsa ATA, ho bolelang hore boemo ba ho qetela ba data ka li-drive bo itšetlehile ka moetsi (mme eseng hakaalo li-zero kaofela). Bakeng sa li-drive tse sa tšehetseng Secure Erase, TD4 e tla bontša moeli nakong ea khetho ea mofuta oa ho hlakola.
Ka lebaka la boemo bo sa lekanyetsoang ba boemo ba data ka mor'a ho hlakola, TD4 ha e fane ka netefatso bakeng sa ho hlakola Secure Erase.
Ka lebaka la litaba tse tsebahalang tse nang le ts'ehetso e sa lumellaneng le e sa tšepahaleng ea "Secure Erase" ho li-drive tse potolohang (HDDs), TD4 e ts'ehetsa karolo ena ho li-SSD feela.
Hlokomela hore Secure Erase e tla hlakola sebaka sohle se fumanehang sa drive, empa e ke ke ea hlakola sebaka se fanoeng ho feta tekano kapa sebaka se seng se bolokiloeng ke molaoli oa kahare oa drive.
TD4 e tla qobella ho tlosoa ha litlhophiso leha e le life tse fumanoeng tsa HPA/DCO/AMA pele e qala ho hlakola Secure Erase.
Litaelo tsa ATA le SCSI Sanitize Block Erase li laela drive ho hlakola li-blocks tsohle tsa memori ea flash. Hangata sena se etsoa ka motlakase, eseng ka ho ngola data ho drive. Le hoja boemo ba data ka mor'a ho hlakola bo sa laeloe ke litlhaloso tsa ATA / SCSI, Sanitize Block Erase hangata e siea koloi sebakeng se hlakotsoeng (kaofela li-zero), se lumellang ho netefatsa ka mor'a ho hlakola. Bakeng sa li-drive tse sa tšehetseng Sanitize Block Erase, TD4 e tla bontša moeli nakong ea khetho ea mofuta oa ho hlakola.
Hlokomela hore Sanitize Block Erase e tla hlakola sebaka sohle sa koloi se fumanehang ho basebelisi hammoho le sebaka se fanoeng ho feta tekano le sebaka sefe kapa sefe se bolokiloeng ke molaoli oa ka hare oa drive.
TD4 e tla qobella ho tlosoa ha litlhophiso leha e le life tse fumanoeng tsa HPA/DCO/AMA pele e qala Sanitize Block Erase hlakola.
Taelo ea ATA le SCSI Sanitize Overwrite e laela koloi hore e ngole lintlha tsohle tsa drive sebakeng sa polokelo le cache ea ondrive ka zero. Karolo ena hangata e sebelisoa ho li-HDD empa e fumaneha ho li-SSD tse ling. Bakeng sa li-drive tse sa tšehetseng Sanitize Overwrite, TD4 e tla bontša moeli nakong ea khetho ea mofuta oa ho hlakola.
Hlokomela hore, bakeng sa li-SSD tse tšehetsang Sanitize Overwrite, ntle le sebaka sohle sa koloi se fihlellehang ke basebelisi, sebaka se fanoeng ho feta tekano le sebaka se seng se bolokiloeng ke molaoli oa kahare oa drive le tsona li tla hlakoloa.
TD4 e tla qobella ho tlosoa ha litlhophiso leha e le life tse fumanoeng tsa HPA/DCO/AMA pele e qala Sanitize Overwrite hlakola.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

Kgetho NIST 800-88 R1 Hlakileng
NIST 800-88 R1 Hlatsoa

Tlhaloso
A NIST Hlakola e tla hlakola ka ho hlakola ka mor'a ho hlakola. Bakeng sa li-drive tsa USB e tla etsa lipallo tse tharo, 'me bakeng sa li-drive tse ling kaofela e tla etsa pase e le' ngoe.
TD4 e tla qobella ho tlosoa ha litlhophiso leha e le life tse fumanoeng tsa HPA/DCO/AMA pele e qala NIST 800-88 R1 Hlakola.
Bakeng sa lintlha tse ling mabapi le NIST 800-88 R1 Hlakileng, sheba SP 800-88 r1: Guidelines for Media Sanitization e fumanehang ho NIST's. web sebaka.
Ho hlakola NIST ho ka khoneha feela haeba koloi e tšehetsa litaelo tse itseng tsa ho hlakola. Bakeng sa li-SSD tse tšehetsang Sanitize Block Erase, mokhoa oo o tla sebelisoa ka netefatso ea kamora ho hlakola. Ho seng joalo, haeba drive e tšehetsa Sanitize Overwrite (HDD kapa SSD), joale mokhoa oo o tla sebelisoa ka netefatso ea kamora ho hlakola. Li-drive tse sa tšehetseng e 'ngoe ea litaelo tsena li ke ke tsa ba NIST 800-88 R1 Purged, 'me TD4 e tla bontša moeli ona nakong ea khetho ea mofuta oa ho hlakola.
TD4 e tla qobella ho tlosoa ha litlhophiso leha e le life tse fumanoeng tsa HPA/DCO/AMA pele e qala ho hlakola NIST 800-88 R1 Purge.
Bakeng sa lintlha tse ling mabapi le NIST 800-88 R1 Purge, sheba SP 800-88 r1: Guidelines for Media Sanitization e fumanehang ho NIST's. web sebaka.

Tlhokomeliso: Li-Secure Erase le Sanitize li hlakola li na le lintlha tse ikhethang, tse latelang:
· Phapang e tobileng pakeng tsa Secure Erase le Sanitize e ka ba e poteletseng, ho itšetlehile ka ts'ebetsong ea moetsi oa koloi. Empa, ka kakaretso, Secure Erase e lekane bakeng sa tikoloho e sa ameheng ka ho tlosa bopaki bofe kapa bofe ba data e fetileng ho "memory chips". Secure Erase e tla netefatsa hore sistimi e tloaelehileng ea moamoheli e tla khutlisa data e hlakotsoeng feela, empa motho ea nang le bokhoni bo tsoetseng pele ba ho etsa tlhahlobo ea sebopeho sa memori ea chip-off a ka lemoha lintlha tse fetileng tsa data. Sanitize e reretsoe ho akaretsa maemo a hlokang hore ho tlosoe data e sireletsehileng haholoanyane moo ho amehang mekhoa e tsoetseng pele ea ho khutlisa data, 'me bofokoli ba eona bo nka nako e telele ho phetheloa.
Litlhoko tsa taelo ea "Secure Erase and Sanitize" ha li tiise boemo ba ho qetela ba data ho li-drive tse hlakotsoeng, e leng se ka fellang ka ho hlakola mefokolo ea mesebetsi e tsoileng taolong ea TD4. Ho tsoa ho liteko tsa liteko tsa OpenText holim'a sampLe boholo ba li-drive tse tsoang ho bahlahisi ba fapaneng, Secure Erase e tla hlakola li-drive ka nako e khuts'oane haholo, empa ka monyetla o phahameng oa boemo ba data bo sa tsitsang ha bo felile, bo etsang hore netefatso e tšepahalang e se ke ea khoneha. Sanitize e ipakile e tšepahala haholoanyane ho hlakiseng data eohle ho zero, e lumellang netefatso ea kamora ho hlakola. Haeba o na le mathata a netefatso a Sanitize, ikopanye le OpenText My Support ho https:// support.opentext.com ho tlaleha moetso o khethehileng oa koloi, 'me sehlopha sa Tableau se tla etsa lipatlisiso.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewmehloli le libaka tseo u eang ho tsona
4.6.2.5 Ho ngolla libaka le li-drive tsa lisebelisoa
TD4 e ka notlela sebaka seo e eang ho sona le li-drive tsa lisebelisoa li sebelisa encryption e thehiloeng ho password ea XTS-AES eohle ea disk. Tafole ena e thehiloeng ho Tableau e tsamaisana le Tableau TD2u Forensic Duplicator, TX1 Tableau Forensic Imager, le sesebelisoa se bulehileng sa VeraCrypt. Encryption e ka hlophisoa feela sebakeng seo u eang ho sona le ho li-drive tsa lisebelisoa kaha ho hloka phetoho e ngotsoeng ho drive.
Tlhokomeliso
Ts'ebetso ea encryption e hlakola sebaka seo u eang ho sona / sesebelisoa sa lisebelisoa, kahoo hopola ho notlela sebaka seo u eang ho sona pele u se sebelisa mosebetsing oa ho reka TD4.
Ho encrypt drive e khomaretsoeng sebakeng sa TD4 kapa koung ea lisebelisoa, khetha Encrypt ho tsoa lethathamong la khetho ea Reconfigure. Kenya phasewete eo u e batlang ebe u tlanya konopo ea Qala.
Tlhokomeliso: TD4 e ts'ehetsa mongolo o ikemetseng bakeng sa likarolo tsa ho kenya mongolo. Sena se bolela hore tlhaku ea pele e tla ngoloa ka litlhaku tse kholo, 'me litlhaku tse latelang li tla fetoleloa ho litlhaku tse nyane. Mokhelo ke likarolo tsa ho kenya phasewete. Auto-capitalization e koetsoe libakeng tsa ho kenya phasewete ho qoba pherekano le ho thibela ho kenya password e fosahetseng. E kgothaletswa ho hlahloba habeli li-passwords ka viewli ngole ka mongolo o hlakileng (ho sebelisa lets'oao la mahlo qetellong ea lebala la ho kena) pele o fana ka tlhahiso.
Sebaka sa Tableau-encrypted or accessory drive e ka buloa ka password ho lumella ho bala kapa ho etsa litšoantšo/ho khutlisetsa setshelo se patiloeng.
Mohloli oa mohloli o kentsoeng ka mokhoa oa Tableau o ka notleloa ka senotlolo ho lumella ho bala kapa ho nahana / ho khutlisetsa litaba tse sa ngolisoang tsa drive sebakeng seo u eang ho sona.
OpenText ha e khone ho fumana li-password tse lahlehileng bakeng sa mecha ea litaba e patiloeng ea TD4, kahoo nka mehato e nepahetseng ho netefatsa hore ha u lahleheloe ke phasewete ea hau.
Ho tlosa encryption ho drive, hokela drive sebakeng sa TD4 kapa koung ea lisebelisoa ebe, ntle le ho notlolla encryption, hlakola drive.
Tlhokomeliso: Haeba Tableau encrypted drive e notletsoe pele e hlakoloa, encryption e tla lula e le joalo 'me ho tla hlakoloa feela likahare tsa sets'oants'o se sa notleloang. Haeba ho hlokahala ho hlakola boemo bo kentsoeng, encryption ea drive e tlameha ho lula e notletsoe pele e qala ho hlakola.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

4.6.2.6 Ho fometa moo o eang teng le li-drive tsa lisebelisoa
Ho etsa phetisetso ea setšoantšo ho kapa ho boloka lits'oants'o ho drive, o tlameha ho fomata sebaka seo u eang ho sona kapa sesebelisoa sa lisebelisoa ka filesistimi e tsebahalang ke TD4. TD4 e tšehetsa mokhoa oa ho fometa le li-drive tsa lisebelisoa ho tse latelang filelifomate tsa sistimi: exFAT, NTSF, FAT, HFS+, kapa EXT4.
Tlhokomeliso: TD4 e ke ke ea fomata drive ka APFS kapa hona ho ngolla koloi e nang le APFS e seng e ntse e le teng. E tla kenya li-volumes tse hlophisitsoeng tsa APFS e le tse baloang feela likoung tsohle tsa TD4 (mohloli, sebaka seo u eang ho sona le lisebelisoa). Joalo filelitsamaiso ha li sebelisoe bakeng sa mesebetsi efe kapa efe e hlokang ho ngoloa, esita le libakeng tseo u eang ho tsona le likoung tsa lisebelisoa.
exFAT e khothaletsoa hore e tsamaisane hantle ha o fihlella li-drive tse nang le lits'ebetso tsohle tsa sejoale-joale. EXT4 e khothaletsoa ho sebelisoa le lisebelisoa tsa forensic tsa Linux. HFS + e khothaletsoa ho sebelisoa le lisebelisoa tsa forensic tsa MacOS.
Tlhokomeliso: Ha FAT e khethoa joalo ka filemofuta oa sistimi bakeng sa sebopeho sa drive moo u eang teng, TD4 e tla fomata drive joalo ka FAT32. Leha ho le joalo, li-log tsa mosebetsi (ho kenyeletsoa le log log) le likarolo tsohle tsa sebopeho sa basebelisi li tla bonts'a sena e le FAT. Ke hobane TD4 e ts'ehetsa ho bala ho tsoa liforomong tsohle tsa FAT (12, 16, le 32) le ho li khetholla kaofela e le FAT ho nkoa e le ntho e amohelehang le e nepahetseng bakeng sa filemerero ea ho tsebahatsa tsamaiso.
Ho fomata sebaka seo u eang ho sona kapa sesebelisoa sa lisebelisoa, hokela koloi boema-kepeng bo lakatsehang ba TD4 ebe u tlanya thaele e amanang le drive skrineng sa lapeng sa TD4. Tlanya konopo ea Reconfigure karolong ea Contents skrineng sa lintlha tsa drive ebe u khetha khetho ea Format. Khetha e lakatsehang filemofuta oa sistimi ebe o tlanya konopo ea Start.
Tlhokomeliso: OpenText e khothaletsa ka matla ho se sebelise FAT joalo ka sebaka seo u eang ho sona kapa sesebelisoa sa lisebelisoa filetsamaiso. Ho TD4, FAT filelitsamaiso li lekanyelitsoe ho palo e kholo ea tlhahiso file boholo ba 2GB mme ho balla kapa ho ba ngolla ho tsebahala ho le butle hofeta tse ding filemefuta ea tsamaiso. Hape, FAT ha e tšehetse li-drive tse fetang 2TB.
4.6.3 Opal encryption
Opal encryption ke mokhoa oa encryption o thehiloeng ho hardware o laoloang ke molaoli oa koloi ka tšebelisano e fokolang feela ea tsamaiso ea moeti. Opal ke tekanyetso ea indasteri e entsoeng ke Trusted Computing Group (TCG) consortium e hlalosang, har'a lintho tse ling, protocol ea sebopeho sa mefuta ena ea li-drive tse patiloeng tsa hardware. Tsena li atisa ho bitsoa li-drive tsa "self-encrypting drives" (SEDs) kaha tsamaiso ea moamoheli ha e etse ho fetang feela ho fana ka sebopeho se ka pele sa ho tsamaisa encryption. Sistimi ea taolo ho drive e na le boikarabello ba ho notlela / ho notlolla data eohle e bolokiloeng ho drive le ho laola phihlello ho eona.
TD4 e ka bona li-SED tsa Opal tse nang le encryption ea tsona e nolofalitsoeng mme e tla lemosa ka boteng ba encryption ea Opal libakeng tse fapaneng ka har'a sehokelo sa mosebelisi le lits'oants'o tsa forensic. Mochine oa Opal o notletsoeng o tla ba le letšoao le khubelu la senotlolo (lotlolo e koetsoe).

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewmehloli le libaka tseo u eang ho tsona
pheletsong ea thaele ea eona ea skrineng sa lapeng. Koloi e joalo e tla kenyelletsa molaetsa oa temoso haufi le holimo skrineng ea lintlha tsa drive e bonts'ang hore drive ke Opal drive e notletsoeng le hore e ke ke ea baloa, joalo ka ha ho bonts'itsoe skrineng se ka tlase.

Hlokomela hore li-drive tsa Opal tse so kang tsa ngolisoa li tla sebetsa joalo ka li-drive tse tloaelehileng, tse sa ngolisoang.
Tlhaloso e eketsehileng bakeng sa li-drive tsa Opal ke tlhophiso e ikhethang e pepesang MBR ea moriti. Moriti ona oa MBR o ka nolofalloa ke baetsi ba drive/system ho pepesa karolo e nyane ea drive joalo ka sets'oants'o se sa ngolisoang, se fetisang tlhaiso-leseling ea mantlha e hlahisoang ho moamoheli. Mokhoa o tloaelehileng oa ts'ebeliso bakeng sa tlhophiso ena ke ho thusa baetsi ba likhomphutha ho kopa lintlha ho tsoa ho mosebelisi pele ba senola karolo ea mantlha ea drive. Ho sa tsotellehe ts'ebeliso ea ts'ebeliso, ke habohlokoa ho tseba ho tseba maemo ao ho oona ho senotsoeng feela MBR ea moriti, ho hlakisa hore litaba tsohle tsa koloi ha li bonoe. TD4 e tla lemoha ha Opal moriti oa MBR e sebetsa, 'me e tsebise boteng ba eona ka ho hlaka. Letšoao la senotlolo le tla hlaha ka har'a thaele ea koloi e amehileng skrineng sa lapeng, 'me boteng ba Opal MBR bo tla bitsoa ka ho hlaka skrineng sa lintlha tsa drive. Hajoale, taolo ea encryption ea Opal ha e tšehetsoe ke TD4 (ho kenyeletsoa notlollo ea encryption ea Opal le ho holofala ha Opal shadow MBR). Ka kopo ikopanye le Ts'ehetso ea Bareki ea OpenText bakeng sa likhetho tsa ho fumana li-drive tse joalo.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4
Tlhokomeliso
Lisebelisoa tsa mofuta oa seteishene sa docking tse nang le li-drive tsa Opal ho tsona li tlameha ho ts'ehetsa taelo ea ATA ea ho feta bakeng sa TD4 ho bona hantle boteng ba encryption ea Opal. Liteishene tsa ho emisa tse sa tšehetseng taelo ea ATA li ka hlahisa mecha ea litaba ea Opal e notletsoeng e le li-zero tsohle tse se nang pontšo ea hore Opal encryption e teng ho TD4 mosebelisi. E-ba hlokolosi ha u reka mecha ea litaba ka seteishene sa boema-kepe. Haeba u belaela hore koloi e seteisheneng sa boema-kepe e ngotsoe ka mokhoa oa Opal empa ha e hlahisoe ka tsela eo ho sebopeho sa mosebelisi sa TD4, ho tlosa koloi sebakeng se koetsoeng le ho e hokahanya ka kotloloho le TD4 ho ka hlahisa sephetho se lakatsehang.
4.6.4 APFS le BitLocker encryption
TD4 e khona ho lemoha boteng ba fileSistimi e kentsoeng ka APFS ea Apple le encryption ea BitLocker ea Microsoft. Mekhoa ena ea encryption e sebetsa feela ho filelitsamaiso, tse fapaneng le mekhoa e felletseng (kapa e felletseng) ea encryption ea disk e sebelisoang boemong ba drive, ho sa tsotelehe ho fomata. Ka lebaka leo, ho bonts'a boteng ba APFS le BitLocker encryption ho TD4 e etsoa ka tsela e fapaneng ho feta mefuta e meng e fumanehang e felletseng ea disk encryption (Tableau le Opal).
TD4 e tla bonts'a boteng ba APFS le BitLocker encryption ho filelithaele tsa sistimi tse bonts'itsoeng skrineng sa lintlha tsa drive, joalo ka ha ho bonts'itsoe ho li-screenshots tse ka tlase.
Tlhokomeliso: Ho fapana le mekhoa e meng e felletseng ea disk encryption (Tableau le Opal), e khanna ka APFS le BitLocker encrypted. filelitsamaiso li ka fumanoa ka 'mele (Mosebetsi oa ho kopitsoa) maemong a tsona a notletsoeng, ebe oa notleloa nakong ea mehato e latelang ea lipatlisiso ho sebelisoa lisebelisoa tse kang OpenText EnCase Forensic.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.6. Viewmehloli le libaka tseo u eang ho tsona

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

Tlhokomeliso: Ho fapana le mekhoa e meng e felletseng ea disk encryption (Tableau le Opal), e khanna ka APFS le BitLocker encrypted. fileSistimi e ka fumaneha ka mokhoa oa 'mele (Mosebetsi oa ho pheta-pheta) maemong a bona a notletsoeng ebe ea notleloa nakong ea mehato e latelang ea lipatlisiso tsa tšebetso e sebelisang lisebelisoa tse kang OpenText's EnCase Forensic.
4.7 Ho bala
Mosebetsi oa ho sheba o fana ka mokhoa o bonolo oa ho view dikahare tsa se phahamisitsoeng filetsamaiso. Ho sheba a fileSistimi, tlanya tile e lakatsehang ho tsoa skrineng sa lapeng. Ho tla hlaha skrine ea lintlha tsa drive bakeng sa drive e khethiloeng. Bakeng sa likoloi tse nang le bonyane tse kentsoeng fileSistimi, karolo ea Contents ea skrine ea lintlha tsa drive e tla bonts'a tlhaiso-leseling e akaretsang mabapi le karohano (s)/filetsamaiso(s), le a filekarete ea sistimi e tla hlahisoa e bonts'a lintlha tsa bohlokoa bakeng sa e 'ngoe le e 'ngoe filetsamaiso. Ho bala ho fanoeng fileSistimi, tobetsa feela konopo ea filekarete ea sistimi ho tsoa karolong ea Contents ea skrineng sa lintlha tsa drive, e tla bonts'a mokhoa oa ho bala. A sample browse modal e bontšitsoe ka tlase.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.7. Ho bala

Karolo e ka holimo ea fensetere ea ho sheba e tla bontša filetlhahisoleseding ea tsamaiso, e lateloa ke hona joale file tsela. Sebaka sa ho qala tsela ke kamehla motso oa filesistimi, joalo ka ha ho bonts'itsoe ke slash ea pele (/) kaholimo ho filekarolo ea litaba tsa sistimi. Lintlha tseo tsa tsela li tla nchafatsoa ha lifoldara li ntse li tsamaisoa ho bontša tsela ea hajoale.
Karolong ea sebatli skrineng, o ka tsamaisetsa holimo le tlase ho view lenane la libuka le files. Ho tsamaisetsa ka ho le letona/ho le letšehali ho boetse ho nolofalitsoe haeba filemabitso a malelele 'me a tsoa skrineng. Boholo ba e 'ngoe le e 'ngoe file e bontšoa ka masakaneng qetellong ea filelebitso.
Ho bula li-directory ka bomong, tlanya lebitso la directory habeli kapa u tobetse hanngoe lethathamong leo u le khethang, ebe u tlanya lets'oao le bulehileng la bukana . Tlanya aekhone ea holimo ea directory
ho khutlela morao bukeng.
Bakeng sa li-drive tsa sebaka le lisebelisoa, li-directory tse ncha li ka etsoa le li-directory/ files e ka hlakoloa. Ho theha directory e ncha, tlanya feela aekhone ea ho theha directory ebe u kenya lebitso le lecha la directory. Ho hlakola directory kapa file, tlanya buka e le 'ngoe kapa file ho khetha, ebe o tlanya aekhone ea ho phumula .

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4
4.8 Litaba tsa nyeoe
Boitsebiso ba nyeoe ke karolo ea bohlokoa ea lipatlisiso leha e le life tsa digital. Ha e kenngoa ho TD4, lintlha tsa linyeoe li tla hlahisoa libakeng tsa bohlokoa ho pholletsa le sebopeho sa mosebedisi nakong ea ts'ebetso ea mosebetsi le ho kenngoa ka har'a li-forensic logs. Sena se etsa hore ho be bonolo ho hokahanya li-artifacts tsa bohlokoa le linyeoe tse khethehileng nakong ea lipatlisiso.
Ho kenya tlhaiso-leseling ea nyeoe, eketsa ts'ebetso ea "Case Info" ho tsoa skrineng sa lapeng. Tlanya karolo ka 'ngoe ho kenya mongolo o batloang. Hlokomela hore likarolo tsa mongolo ho TD4 lia fumaneha. Seo se bolela hore seo u se ngolang se tla bolokeha ka bohona ha u tloha sebakeng sa ho kenya mongolo, ho sa hlokahale hore u boloke keno e ncha ka ho hlaka.
Lintlha tse latelang tsa nyeoe li ka kenngoa ho TD4: Lebitso la Mohlahlobi, Tlaleho ea ID, le Lintlha tsa Taba.
Botlaaseng ba thaele ea ts'ebetso ea Case Info ho na le lebokose la khetho le tla khanna molaetsa oa ho kenya Lintlha tsa Mosebetsi qalong ea mosebetsi ka mong. Ha lebokose lena le khethiloe, ho tla hlaha skrine ea li-setting tse tsoetseng pele pele mosebetsi o mong le o mong o qala o lumellang hore Lintlha tsa Mosebetsi li kenngoe. Sena se lumella tlhahisoleseling e tobileng mabapi le sekhechana se itseng sa bopaki ba dijithale ho kengoa le ho ts'oaroa ho log ea forensic bakeng sa mosebetsi ka mong.
4.9 Ho qopitsa
TD4 e tla qopitsa mohloli o le mong ho ea ho li-drive tse fihlang ho tse hlano. Ke mohloli o le mong feela o ka kopanngoang ka nako, kahoo ke mosebetsi o le mong feela oa forensic o ka etsoang ka nako. Bakeng sa mosebetsi o fanoeng, libaka tseo u ka li etelang e ka ba motsoako oa likopi tse entsoeng ka litšoantšo.
Tlhokomeliso: Karolo ena e shebane le ts'ebetso ea phetiso ea disk eohle, e tsejoang hape e le setšoantšo sa 'mele. Sheba “Logical imaging” leqepheng la 68 bakeng sa lintlha tse mabapi le mokhoa oo oa ho fumana.
Pele o qala mosebetsi ofe kapa ofe oa forensic, TD4 e itlhahloba ka bo eona bakeng sa maemo a pele. Lipehelo tsena li amana le maemo a ikhethileng a ho seta mosebetsi a ka amang bokhoni ba TD4 ho etsa mosebetsi oo o o batlang. Lipehelo tse ling li hlahisa litemoso tse hlahang ho tile e atolositsoeng skrineng sa lapeng. Tse ling tsa litemoso tseo li hloka liphetoho pele li khona ho qala mosebetsi, ha tse ling li fana ka boitsebiso 'me ha li thibele mosebetsi ho qala. Bakeng sa licheke life kapa life tse ka hlokang liphetoho, skrine ea li-setting tse tsoetseng pele e tla hlaha ka mor'a ho tobetsa konopo ea Qala ho lumella litlhophiso tse nepahetseng hore li lokisoe pele u qala mosebetsi.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.9. Ho kopitsa

4.9.1 Ho kopanya
Clone, eo hape e tsejoang e le disk-to-disk duplication, e etsa kopi e nepahetseng hantle ea mohloli oa koloi ho ea (li)draseeme tse lebang teng.
TD4 e tla ikhethela clone bakeng sa libaka life kapa life tse sa bonahaleng filelitsamaiso. Haeba libaka tse joalo li hokahane, molaetsa oa tlhaiso-leseling o tla hlaha ho tile e atolositsoeng ea Duplicate skrineng sa lapeng ho bonts'a hore li-drive tseo e tla ba li-clones.
Tlhokomeliso: Letšoao le bontša hore ha le bonahale fileSistimi mme e tla bonts'oa haufi le molaetsa oa tlhaiso-leseling oa clone ho tile e atolositsoeng ea Duplicate le ka lehlakoreng le letšehali la lithaele life kapa life tse sebetsang tsa drive. Mefuta eo ea li-drive tsa moo e eang teng e tla lula e le mohlala oa mohloli oa drive.
Ke mokhoa o motle ka ho fetisisa oa ho hlakola mecha ea phatlalatso pele u e kopitsa kaha sena se ka thusa ho tseba likarolo tse ka 'nang tsa e-ba le mathata le likarolo tse mpe,' me ho ka fokotsa kotsi ea ho senya mokhoa oa ho pheta-pheta ka data ea khale.
Hlokomela hore, qalong ea clone le ho tsosolosa mesebetsi, TD4 e lokisetsa koloi ea ho ea teng ka ho hlakola likarolo 0, 1, le ho qetela ha koloi e tlosa 1. Sena se tiisa hore ha ho na data ea khale ea ho arola ka har'a koloi, e fokotsang monyetla. ea mathata a ho lemoha ha koloi qetellong ea mosebetsi.
Tlhokomeliso: Hobane lintlha tsa tafole ea karohano li ipapisitse le boholo ba lekala la mohloli oa mohloli, ho kopanya sebaka sa sebaka se nang le boholo bo fapaneng ba likarolo ha ho lumelloe. TD4 e tla lemoha bothata ba boholo ba lekala lena ebe e lemosa mosebelisi. Boemo bona bo tla hloka ho lokisoa pele mosebetsi oa clone o ka qala.
4.9.2 Ho etsa litšoantšo
Setšoantšo, se tsejoang hape e le disk-to-file phetisetso, kopitsa mohloli oa koloi ho letoto la files (ka linako tse ling e bitsoa likarolo) ho drive ea moo e eang teng. TD4 e tšehetsa EnCase file lifomate tsa Ex01 le E01 le tse tala file mekhoa ea dd le dmg. Bakeng sa mefuta ea tlhahiso ea Ex01 le E01, compression e tšehetsoa le ho nolofalloa ka ho sa feleng.
Bakeng sa setšoantšo file liphetho, boholo bo boholo ba karolo bo ka beoa maemong a sistimi ho efe kapa efe ea tse latelang: 2 GB, 4 GB, 8 GB, kapa Unlimited. Likarolo tse nyane li theha karolo e eketsehileng files le Unlimited e theha e le 'ngoe e kholo file karolo.
Tlhokomeliso: Ha se litšoantšo tsohle file likhetho tsa boholo li fumaneha maemong ohle. Ka lebaka la fileSistimi e sebetsanang le mefokolo, libaka tse hlophisitsoeng tsa FAT32 li na le boholo file boholo ba 2GB.
Haeba drive ea moo e eang teng e le nyane ho feta mohloli, setšoantšo sa dd kapa dmg se ke ke sa lekana ho drive ea moo e eang. Leha ho le joalo, haeba u sebelisa Ex01 kapa E01, mohloli oa mohloli o ka 'na oa lumellana le koloi e nyenyane hobane liforomo tsena li ka hatella data pele li ngolla koloi eo u eang ho eona. Ha ho na tiisetso ea hore data e tla hatelloa ka ho lekana ho lekana koloing e nyane ea moo e eang teng, haholo-holo maemong ao hangata data e sa totobaleheng joalo ka data e patiloeng.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4
Tlhokomeliso: E-ba hlokolosi ha u leka ho etsa setšoantšo sa mohloli oa koloi hore e be boholo bo lekanang kapa koloi e nyenyane ea moo u eang teng, le haeba khatello e lumelletsoe. Setšoantšo file ho fometa ho eketsa holimo, 'me, ha ho kopantsoe le data e sa totobaleheng (joalo ka data e encrypted), ho ka hlokahala drive e kholoanyane ea moo e eang teng.
Haeba e fumaneha filesebaka sa tsamaiso koloing ea moo u eang teng se lekana le kapa se nyane ho feta mohloli oa mohloli bakeng sa mosebetsi oa ho nka litšoantšo (Ex01 kapa E01 fomate), 'me khatello e tingoa, TD4 e tla thibela mosebetsi ho qala. Lumella ho hatella le/kapa sebelisa sebaka seo u eang ho sona ka tse ling tse fumanehang filesebaka sa tsamaiso ho khona ho qala mosebetsi o joalo.
4.9.3 Ho etsa phetiso
Ho etsa kopo:
1. Latela mehato e thathamisitsoeng ho “Ho hokela li-drive” leqepheng la 27 ho hokela mohloli (li-drive) tsa moo u eang.
2. Netefatsa hore li-drive tsohle tsa moo li eang teng li fomete ho latela mofuta oa mosebetsi oa phetisetso o lakatsehang bakeng sa drive ka 'ngoe. Libaka tse nang le filelitsamaiso li tla amohela setšoantšo ka bo eona file thaepa tlhahiso ho latela `Duplicate' File Tlanya litlhophiso tsa sistimi (Ex01, E01, DD, kapa DMG). Libaka tse sa bonahaleng filelitsamaiso tla ka tsela e iketsang amohela clone ea mohloli drive.
Tlhokomeliso: Ha che filelitsamaiso li fumanoa ka koloi moo e eang teng, koloi eo e tla fumana ka bo eona clone ea mohloli oa mohloli. Tabeng ena, molaetsa o tla hlaha ho "Duplicate function tile" pele mosebetsi o qala, 'me ho tla hlaha letšoao le lenyenyane le hlahang skrineng sa lapeng ho bontša hore koloi e tla ba clone. Letšoao leo le tla ba teng ho tile ea moo u eang teng ka har'a skrini sa boemo ba mosebetsi.
3. Atolosa thaele ea ts'ebetso ea Duplicate skrineng sa lapeng. Kakaretso ea litlhophiso tsa mantlha tsa mosebetsi e tla bontšoa hammoho le melaetsa efe kapa efe ea temoso, joalo ka ha e bonoa skrineng se ka tlase. Netefatsa litlhophiso, rarolla litemoso leha e le life tse thibelang, ebe u tlanya konopo ea Qala. Haeba ha ho le e 'ngoe ea litlhophiso tse behiloeng ho potlakisa' me ho se na lintlha tse ling tsa tlhophiso ea mosebetsi tse hlokang ho rarolloa, mosebetsi o tla qala, 'me skrine ea boemo ba mosebetsi e tla hlahisoa.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.9. Ho kopitsa

Haeba litlhophiso tsa mosebetsi li setetsoe ho Prompt, ho tla hlaha skrine ea li-setting tse tsoetseng pele tse tla u lumella ho khetha litlhophiso tse itseng tse lakatsehang bakeng sa mosebetsi o tlang. Khetho ea Prompt e fumaneha bakeng sa litlhophiso tse latelang tsa sistimi: Hashes, `Duplicate'. File Mofuta, netefatso ea ho bala hape, 'me u senye li-Clones.
Haeba ho na le mathata leha e le afe ka ho seta/peakanyo ea mosebetsi eo TD4 e nkang e le e thibelang kapa ea bohlokoa ba forensic, skrine ea litlhophiso tse tsoetseng pele e tla hlaha 'me e fane ka tlhahisoleseding mabapi le taba le bokhoni ba ho e lokisa, haeba ho khoneha. ExampTaba ea ho thibela tlhophiso ke hore SHA-256 hash e khethiloe ka E01 file tlhahiso ea mofuta. E01 ha e tšehetse SHA-256 hashes.
Setšoantšo sa skrini se ka tlase ke example ea skrineng sa litlhophiso tse tsoetseng pele bakeng sa mosebetsi oa Duplicate o nang le maemo a Potlako (Readback Verification) le taba ea bohlokoa ba forensic (DCO e teng mohloling).

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

Hang ha litlhophiso tsohle tsa skrine tsa ho seta li se li rarollotsoe/li netefalitsoe, tlanya konopo ea Qala ho qala mosebetsi oa Ho pheta-pheta.
4. Ka mor'a hore mosebetsi oa Boipheliso o qale, ho tla hlaha skrine ea boemo ba mosebetsi, joalokaha ho bontšitsoe ka tlase.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.9. Ho kopitsa

U ka hlakola mosebetsi o ntseng o tsoela pele ka ho tlanya Hlakola hukung e ka tlase letsohong le letona la skrini sa boemo ba mosebetsi. U ka boela ua romela tlaleho ea mosebetsi skrineng sena (esita le bakeng sa mesebetsi e sa tsoelang pele, haeba u lakatsa) ka ho tlanya konopo ea Export k'honeng e ka tlase ho le letšehali ebe u khetha sebaka seo u batlang ho ea ho sona kapa sesebelisoa sa lisebelisoa.filetsamaiso.
Mohloli le li-drive tse sebelisoang mosebetsing li bonts'oa haufi le tlase ho skrini sa boemo ba mosebetsi. Likarete tsena tsa drive li fana ka tlhaiso-leseling ea mantlha ea koloi, joalo ka lebitso la boema-kepe le hokahaneng, boholo ba kakaretso ea koloi, le ID ea bopaki (haeba e kentsoe) kapa nomoro ea "model/serial" ea drive.
Tlhokomeliso: Likarete tsa drive tse skrineng sa boemo ba mosebetsi li ka tlanya ho bonts'a lintlha tse qaqileng tsa drive. Leha ho le joalo, ha lintlha tsa koloi li viewed ho tloha sebakeng sena, tlhahisoleseling e nkuoa e le ea nalane ho tloha ha mosebetsi o qala, joalo ka ha ho bonts'itsoe ke tlhaiso-leseling ea letsatsi le nako hukung e kaholimo ho le letona la skrini sa lintlha tsa drive. Sena se bolela hore liphetoho tsa ho khanna tlhahisoleseling nakong ea mosebetsi (joalo ka sebaka se fokotsehileng sa mahala ho drive ea moo u eang) li ke ke tsa bonahala le ho bala ka mokhoa ofe kapa ofe o kentsoeng. filelitsamaiso li holofetse. Ho bona mofuta o phelang oa lintlha tsa drive le ho khona ho sheba o kentsoe filelitsamaiso (esita le nakong ea mosebetsi o sebetsang), sebelisa lithaelese tsa drive skrineng sa lapeng ho fihlella li-skrini tsa lintlha tsa drive.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

Li-icon li tla hlaha skrineng sa boemo ba mosebetsi likareteng tsa drive ho fana ka sesupo sa lintho tse kang ha li bonahale filesistimi e teng , HPA/DCO/AMA e teng , kapa boteng ba Tableau encryption (e notletsoe kapa e notletsoe).
Tlhokomeliso: Mokhoa o bonolo oa ho tseba hore na ke li-drive tsa sebaka sefe tse fumanang mofuta oa Duplication job output (clone kapa setšoantšo) ke ho batla `che. filesystem' sebakeng se kaholimo ho le letona la likarete tsa drive tsa moo u eang skrineng sa boemo ba mosebetsi. Ho bona aekhone eo ho bolela hore drive e tla etsoa clone ea mohloli oa mohloli.
4.9.4 Filee entsoe nakong ea disk-to-file phetiso
Ha o etsa mosebetsi oa ho etsa likopi tse thehiloeng ho setšoantšo, TD4 ea theha files (ka linako tse ling e bitsoa likarolo) ho drive ea moo e eang teng e nang le data e kopilitsoeng ho drive.
Likarolo li ngolloa sebakeng sa koloi ho latela kopano e latelang (Ex01 output e bonts'itsoeng e le example):
[lebitso_la buka]/
[filelebitso].Ex01
[filelebitso].Ex02
.
.
.
[filelebitso].Ex99
[filelebitso].log.html
[filelebitso].td4_packed_log
[directory_name] e hlalosoa ho Bopaki File Path Directory setting. Boleng ba kamehla ke /td4_images/%d_%t/, moo %d e leng letsatsi la hona joale le %t ke nako ea hona joale qalong ea mosebetsi oa ho kopitsa.
[filelebitso] le hlalosoa ho Bopaki File Tsela Filetlhophiso ya mabitso. Boleng ba kamehla ke setšoantšo.
[filelebitso].Ex01 (kapa .E01 kapa, bakeng sa liphetho tsa dd/dmg, .001) ke karolo ea pele kapa karolo ea data e kopilitsoeng ho tsoa mohloling oa mohloli. Likarolo tse ling kaofela li na le mabitso a tatellano a tloaelehileng a likarolo (mohlalaample, [filelebitso].Ex02, [filelebitso].Ex03, joalo-joalo). Hlokomela hore, bakeng sa mesebetsi e hlakotsoeng kapa e hlolehileng, ho ka boela ha e-ba le [filelebitso].Ex01.karolelano file bukeng ea tlhahiso.
Tlhokomeliso: The Max File Boemo ba sistimi ea boholo bo tla etsa qeto ea boholo ba karolo ea tlhahiso files. Likhetho ke 2GB, 4GB, 8GB, le Unlimited. Boitsebiso

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.9. Ho kopitsa
ka holimo mabapi le karolo file ho reha mabitso ho sebetsa ho bohle ntle le maemo a se nang moeli. Bakeng sa Unlimited, TD4 e tla hapa lintlha tsohle tsa mohloli oa mohloli karolong e le 'ngoe e kholo file sebakeng se seng le se seng se nang le katoloso ea .EX01, .E01, kapa, bakeng sa dd/dmg, .001. Hape, ka lebaka la FAT32 filemoeli oa sistimi, haeba e 'ngoe ea li-drive tsa moo u eang e hlophisitsoe joalo ka FAT32, libaka tsohle li tla fumana karolo ea 2GB. files.
TD4 e hlahisa [filelebitso].log.html file bakeng sa mosebetsi o mong le o mong oa setšoantšo. Ena ke tlaleho ea forensic bakeng sa mosebetsi o mong le o mong. E boetse e theha [filelebitso].TD4_packed_log file, e ka sebelisoang ho etsa netefatso e ikemetseng ea setšoantšo sa pele kapa ho tsosolosa setšoantšo file ho mofuta oa pele oa drive.
4.9.5 Ho khefutsa le ho qala hape mosebetsi oa ho etsa likopi
Maemong a mang, palo e kholo ea nako ea ho etsa litšoantšo e ka bolokoa ka ho khona ho khefutsa ebe hamorao o qalella mosebetsi oa ho etsa likopi. 'Me ho lahleheloa ke lihora tsa nako ea ho nka litšoantšo ka lebaka la tahlehelo ea matla e sa lebelloang e ka ba ntho e ferekanyang le e sa sebetseng hantle. TD4 e u koahetse, e fana ka mekhoa ea ho khefutsa le ho qala mesebetsi ea litšoantšo ka lintlha tse latelang file mekhoa: e01, ex01, dd, le dmg.
Ho khefutsa mosebetsi oa ho etsa litšoantšo oa ho pheta-pheta, tlanya feela konopo ea Khutsa haufi le karolo e ka holimo ea skrine e sebetsang ea boemo ba mosebetsi 'me u tiise hore u lakatsa ho emisa mosebetsi. Mosebetsi o tla emisoa, joalo ka ha ho bontšitsoe setšoantšong se ka tlase.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

Ho ntshetsa pele mosebetsi o kgethilweng, tlanya konopo ya Play haufi le hodimo ho skrini sa boemo ba mosebetsi. Haeba skrini sa boemo ba mosebetsi se khefulitsoeng se sa bontšoe hajoale, se ka hlahisoa hape ka ho tlanya mosebetsi o khefulitsoeng lethathamong la Nalane ea Mosebetsi.
Tlhokomeliso: Haeba mosebetsi oa ho etsa litšoantšo o emisitsoe 'me mosebetsi o mocha oa Likopi o qalisoa, mosebetsi oo o mocha o tla qala qalong. Ho ntshetsa pele mosebetsi o kileng wa kgefutswa, o tlameha ho fumana mosebetsi oo o emiseditseng lenaneng la Histori ya Mosebetsi mme o tobetse ho lona ho hlahisa skrini sa boemo ba mosebetsi pele o tobetsa konopo ya Play.
Haeba konopo ea Play e putsoa skrineng sa boemo ba mosebetsi sa mosebetsi o neng o emisitsoe pele, ho ka bolela hore maemo a mosebetsi ha a tšoane le pele ho khefutso. Sena se ka kenyelletsa maemo a hlakileng joalo ka mohloli oa mantlha le li-drive tsa moo li eang li le sieo. Lebaka le leng le ka bang teng bakeng sa konopo ea Play e sa sebetseng ke haeba sebaka seo u eang ho sona se kentsoe ka har'a disk e felletseng mme yuniti e ne e tsamaisoa ka baesekele kamora khefutso ea pele, mme encryption ha ea ka ea notleloa kamora hore motlakase o phahamisoe. Ka kakaretso, hlahloba ho etsa bonnete ba hore maemo a mosebetsi a tšoana hantle pele u leka ho tsosolosa mosebetsi o neng o emisitsoe pele.
TX1 e boetse e ts'ehetsa ho qala mosebetsi hape ka mor'a tahlehelo ea motlakase. Bakeng sa mefuta ea mesebetsi e tšehetsoeng (e01, -ex01, ¬dd, ¬dmg), haeba matla a lahlehile ka tšohanyetso nakong ea mosebetsi oa ho nka litšoantšo (ho kenyeletsoa ho koaloa ha konopo ho tloha konopo ea matla nako e telele), e ka qalelloa hape.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.9. Ho kopitsa
ka mor'a hore matla a tsosolositsoe. Ho qala mosebetsi hape ka mor'a ketsahalo ea tahlehelo ea motlakase, etsa bonnete ba hore li-drive tsa mantlha li hokahane le TD4 pele u li bulela hape. Ebe u fumana mosebetsi o khefulitsoeng skrineng sa Nalane ea Mosebetsi. Hlokomela hore mesebetsi e khefulitsoeng e tla hlaha ka sebaka sa boemo ba boputsoa bo seng bo felile. Tlanya mosebetsing o khefulitsoeng ho view skrineng sa boemo ba mosebetsi, ebe o tlanya konopo ea Play ho qala mosebetsi hape.
Litlaleho tsa forensic bakeng sa mesebetsi e emisitsoeng le e tsosolositsoeng li tla fana ka lintlha tse ikhethang le tse ikhethang. Litaba li fapana hanyane ho latela mohloli oa ketsahalo ea khefutso (e qalileng ka letsoho kapa tahlehelo ea matla). Tabeng ea ketsahalo ea khefutso ea letsoho, ho tla kenyelletsoa mola ho logi ho bontša letsatsi le nako ea ketsahalo. Khutsiso e 'ngoe le e 'ngoe e latelang (haeba e qalisoa ka letsoho) 'me ketsahalo e qalella e kentsoe, e fana ka setšoantšo se nepahetseng sa hore na ho na le linako tse kae tsa khefutso / qalella nakong ea mosebetsi. Ha tahlehelo ea matla e sa lebelloang e le sesosa sa khefu, ha ho na nako ea hore tsamaiso e kene nako ea khefu pele e koala, e le hore tlhahisoleseding ha e fumanehe 'me kahoo ha e kenyelelitsoe ho log. Boemong bo joalo, molaetsa o eketsoa ho log ka mor'a hore mosebetsi o tsosolosoe ho bontša hore tlhahisoleseding ea khefu e sieo e ka 'na ea bakoa ke ketsahalo ea ho lahleheloa ke matla,' me nako e fetileng ea mosebetsi ha e baloe, kaha e ke ke ea tsejoa ka nepo. Lenane le latelang sample bonts'a tahlehelo ea matla e phethiloeng e emisitsoeng/ qalelle mosebetsi. Hlokomela hore, haeba ona e ne e le mosebetsi o emisitsoeng/tsomisitsoeng hape, mohala o nang le temoso e ka bang teng ea tahlehelo ea matla o ne o tla nkeloa sebaka ke sebaka se Emiselitsoeng, ka letsatsi le nako ea khefutso.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4
4.10 Ho nahana ka mokhoa o utloahalang
TD4 e fana ka bokhoni ba ho etsa litšoantšo ka mokhoa o utloahalang lifoldara tsa drive source le files ho tloha detectable filelitsamaiso. Ha e sebelisoa hammoho le setšoantšo sa disk sa 'mele, ho nahana ka mokhoa o utloahalang ho thusa ho fumana mohloli ka potlako. file data, ho fa basebelisi ba TD4 bokhoni ba ho leka-lekanya ka botlalo le nako ea ho fumana le boiteko bakeng sa litlhoko tsa nyeoe e fanoeng.
Mesebetsi ea ho nahana ka mokhoa o utloahalang oa TD4 e tla hlahisa bopaki bo utloahalang ba indasteri ea Lx01 files, tse tsamaellanang le EnCase Forensic le lisebelisoa tse ling tse tloaelehileng tsa lipatlisiso tsa forensics tsa dijithale. Mosebetsi o mong le o mong o utloahalang oa ho etsa litšoantšo o tla boela o thehe log ea forensic file,ka a file katoloso ea .log.html. Bakeng sa lintlha tse mabapi le tlhahiso eohle e utloahalang ea litšoantšo files, bona"Filee entsoeng nakong ea mosebetsi o utloahalang oa setšoantšo” leqepheng la 73.
TD4logical imaging e fumana tsohle files/liphutheloana mohloling filesistimi e se nang monyetla oa ho khetha kapa ho tsepamisa maikutlo ho itseng files/folders kamoo ho ka khonehang ho TX1. TD4 imaging e utloahalang e ntse e nkoa e le khetho ea bohlokoa bakeng sa maemo a sa tsotelleng nako moo ho sa khoneheng ho fumana setšoantšo se feletseng sa koloi kapa ho qhomela. file tlhatlhobo/ triage ha ho ntse ho fumanwa setshwantsho sa bobedi sa mmele.
Ka lebaka la hore mohloli oo file compressibility data ha e tsejoe pele ho qala mosebetsi o utloahalang oa ho nka litšoantšo, ho ke ke ha khoneha ho tseba ka bonnete ba hore data e tsoa mohloling. filesistimi e tla lekana sebakeng seo ho eang ho sona filetsamaiso. Ka lebaka leo, TD4 e hlokomelisa mosebelisi feela hore sebaka seo u eang ho sona se ka ba nyane haholo ha sebaka se sebelisitsoeng sa mohloli. fileSistimi e kholo ho feta sebaka se fumanehang moo u eang, 'me mosebetsi o ntse o ka qalisoa. Leha ho le joalo, haeba mohloli oa data o sa khonehe haholo (kapa haeba compression e koetsoe), ho ka khoneha bakeng sa sebaka seo u eang ho sona. filetsamaiso ho tlala, ka hona ho baka hore mosebetsi o hlolehe.
Tlhokomeliso: E-ba hlokolosi ha u leka ho nka setšoantšo ka mokhoa o utloahalang ho tsoa mohloling filetsamaiso ho isa sebakeng se senyane filetsamaiso. Haeba mohloli oa data o sa hatellehe, mosebetsi o ka hloleha ka lebaka la khaello ea sebaka sebakeng seo u eang ho sona.
Ho fapana le mosebetsi oa ho pheta-pheta 'meleng, khetho ea ho boloka mohloli oa mohloli DCO/AMA (ho e tlosa ebe o e sebelisa hape qetellong ea mosebetsi) ha e eo litšoantšong tse utloahalang. Ho ba teng ha DCO kapa AMA ho tla hlaka (ka litemoso libakeng tse ngata), empa DCO / AMA e tla hloka ho tlosoa ka ho sa feleng ho sebelisa ts'ebeliso ea Tlosa HPA / DCO / AMA pele e fumana likarolo tsohle tsa mehloli ea litaba.
FileLiphoso tsa ho bala tsa sistimi tse kopaneng nakong ea mesebetsi ea ho nka litšoantšo tse utloahalang li ka baka boitšoaro bo sa lebelloang ba ho fumana thepa. Ha li etsahala, liphoso tse joalo li bontšoa ke molaetsa o mofubelu oa temoso o ka holimo ho karolo ea Logical Image progress ea skrine sa boemo ba mosebetsi. TD4 e tla tlola eng kapa eng file seo se fella ka phoso ea ho bala 'me se tla leka ho bala leha e le efe e setseng files. Sephetho sa CSV se tla bonts'a boemo ba phoso bakeng sa efe kapa efe filetse sa kang tsa fumanoa. Haeba u kopana filetsamaiso ea ho bala liphoso nakong ea mosebetsi oa ho nka litšoantšo o utloahalang, re khothalletsa hore u kopanye kapa u etse setšoantšo sa koloi (e01, ex01, dd, dmg) ho e-na le ho leka ho etsa setšoantšo se utloahalang.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.10. Ho nahana ka tsela e utloahalang
4.10.1 Ho etsa setšoantšo se utloahalang
Ho etsa setšoantšo se utloahalang:
1. Latela mehato e thathamisitsoeng ho "Ho hokela li-drive" leqepheng la 27 ho hokela mohloli le li-drive tsa moo u eang teng.
2. Netefatsa hore li-drive tsohle tsa moo li eang teng li na le bonyane tse ka hloellang filetsamaiso. Libaka tse hloahloa filelitsamaiso li tla fumana setšoantšo sa Lx01 file tlhahiso. Libaka tse sa bonahaleng fileSistimi e ke ke ea fumana liphetho ho tsoa mosebetsing oa Logical Image.
Ela hloko: Koloi e 'ngoe le e 'ngoe ea sebaka se sebelisoang mosebetsing oa Logical Image e tlameha ho ba le filetsamaiso ea ho boloka sephetho sa ho fumana sephetho files. Haeba e 'ngoe ea li-drive tse hokelletsoeng sebakeng seo e eang ho tsona ha e na tse bonoang filetsamaiso, molaetsa oa temoso o tla hlaha ka holimo ho konopo ea Qala e bontšang hore libaka li tlameha ho ba le tsona filelitsamaiso. Haeba ho na le bonyane sebaka se le seng sa koloi se nang le a fileSistimi, mosebetsi oa Logical Image o kanna oa qala, empa ke libaka tse kentsoeng feela filelitsamaiso li tla fumana bopaki ba tlhahiso files.
3. Atolosa thaele ea ts'ebetso ea Logical Image skrineng sa lapeng. Kakaretso ea litlhophiso tsa mantlha tsa mosebetsi e tla bontšoa hammoho le melaetsa efe kapa efe ea temoso e ka bonoang skrineng se ka tlase. Netefatsa litlhophiso, rarolla litemoso leha e le life tse thibelang, ebe u tlanya konopo ea Qala. Haeba ha ho le e 'ngoe ea litlhophiso tse behiloeng ho potlakisa' me ho se na lintlha tse ling tsa tlhophiso ea mosebetsi tse hlokang ho rarolloa, mosebetsi o tla qala, 'me skrine ea boemo ba mosebetsi e tla hlahisoa.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

Haeba efe kapa efe ea litlhophiso tsa mosebetsi e setetsoe ho Prompt, ho tla hlaha skrine ea li-setting tse tsoetseng pele tse tla u lumella ho khetha litlhophiso tse itseng tse lakatsehang bakeng sa mosebetsi o tlang. Khetho ea Prompt e teng bakeng sa litlhophiso tse latelang tsa sistimi tse amanang le Logical Imaging: Hashes le Readback Verification.
Haeba ho na le mathata leha e le afe ka ho seta/peakanyo ea mosebetsi oa Logical Image eo TD4 e nkang e le e thibelang kapa ea bohlokoa ba forensic, ho tla hlaha skrine e tsoetseng pele ea litlhophiso le ho fana ka tlhahisoleseding mabapi le taba le bokhoni ba ho e lokisa, haeba ho khoneha. ExampTaba ea ho thibela tlhophiso ke haeba SHA-256 e khethiloe litlhophisong tsa sistimi. LX01 ha e tšehetse SHA-256 hashing.
Setšoantšo sa skrini se ka tlase ke example ea skrineng sa litlhophiso tse tsoetseng pele bakeng sa mosebetsi oa Sets'oants'o se Lokisitsoeng se nang le maemo a Potlako (Tiiso ea ho Bala morao) le taba ea bohlokoa ba forensic (SHA-256 e khethiloe). Hlokomela hore lintho tse entseng hore skrine ea li-setting tse tsoetseng pele li bontšoe li hlahisoa li atolositsoe empa lintho tse ling tse amanang le litlhophiso le tsona li tla hlaha skrineng seo li sa atolosoa.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.10. Ho nahana ka tsela e utloahalang

Hang ha li-setting tsohle tsa skrine li se li rarollotsoe/li netefalitsoe, tlanya konopo ea Qala ho qala mosebetsi oa Logical Image.
Tlhokomeliso: Joalo ka ha ho bonts'itsoe ke molaetsa o rutang skrineng se kaholimo ("Ena ke sistimi ea hau ea kamehla"), neng kapa neng ha litlhophiso li fetoloa skrineng sa li-setting tse tsoetseng pele joalo ka karolo ea ho seta bakeng sa mosebetsi o itseng, ho lekanang le ho fetola maemo ho. menyu ea mantlha ea Litlhophiso.
4. Ka mor'a hore mosebetsi oa Logical Image o qale, skrine ea boemo ba mosebetsi e tla hlaha, joalokaha ho bontšitsoe ka tlase.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

Palo ea files fumanoa mohloling filetsamaiso hammoho le boholo ba kakaretso ea tsona files e bonts'oa feela ka tlas'a karolo ea hlooho ea skrine ea boemo ba mosebetsi, ka holimo ho "Logical Image progress bar". Hlokomela hore TD4 imaging e utloahalang e fumana tsohle files/ lifoldara mohloling filesistimi e se nang monyetla oa ho khetha kapa ho tsepamisa maikutlo ho itseng files/folders kamoo ho ka khonehang ho TX1.
O ka hlakola mosebetsi o ntseng o sebetsa oa Logical Image ka ho tlanya Hlakola hukung e ka tlase ho le letona la skrini sa boemo ba mosebetsi. U ka boela ua romela lethathamo la mesebetsi skrineng sena (esita le bakeng sa mosebetsi o ntseng o tsoela pele, haeba o lakatsa) ka ho tlanya konopo ea Export k'honeng e ka tlase letsohong le letšehali ebe u khetha sebaka seo u batlang ho ea ho sona kapa sesebelisoa sa lisebelisoa.filetsamaiso.
Mohloli le li-drive tse sebelisoang mosebetsing oa Logical Image li bonts'oa haufi le tlase skrineng sa boemo ba mosebetsi. Likarete tsena tsa drive li fana ka tlhaiso-leseling ea mantlha ea koloi, joalo ka lebitso la boema-kepe le hokahaneng, boholo ba kakaretso ea koloi, le ID ea bopaki (haeba e kentsoe) kapa nomoro ea "model/serial" ea drive. Li-icon li tla hlaha likareteng tsena tsa drive ho fana ka sesupo sa lintho hang-hang
joalo ka ha ho bonahale filesistimi e teng , HPA/DCO/AMA e teng , kapa the
boteng ba Tableau encryption (e notletsoe kapa e notletsoe).
Tlhokomeliso: Likarete tsa drive tse skrineng sa boemo ba mosebetsi li ka tlanya ho bonts'a lintlha tse qaqileng tsa drive. Leha ho le joalo, ha lintlha tsa koloi li viewed ho tloha

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.10. Ho nahana ka tsela e utloahalang

sebakeng sena, tlhahisoleseling e nkuoa e le ea nalane joalo ka ha mosebetsi o qala, joalo ka ha ho bonts'itsoe ke lintlha tsa letsatsi le nako k'honeng e kaholimo ho le letona la skrini sa lintlha tsa drive. Sena se bolela hore liphetoho tsa ho khanna tlhahisoleseling nakong ea mosebetsi (joalo ka sebaka se fokotsehileng sa mahala ho drive ea moo u eang) li ke ke tsa bonahala le ho bala ka mokhoa ofe kapa ofe o kentsoeng. filelitsamaiso li holofetse. Ho bona mofuta o phelang oa lintlha tsa drive le ho khona ho sheba o kentsoe filelitsamaiso (esita le nakong ea mosebetsi o sebetsang), sebelisa lithaelese tsa drive skrineng sa lapeng ho fihlella li-skrini tsa lintlha tsa drive.
4.10.2 Files bōpiloe nakong ea mosebetsi oa setšoantšo o utloahalang
Ha o etsa setšoantšo se utloahalang ho TD4, mefuta e mengata e fapaneng files e ka hlahisoa sebakeng se seng le se seng ho latela maemo a mosebetsi, ka tsela e latelang:
· {image_name}.Lx01, {image_name}.Lx02, joalo-joalo ke bopaki ba forensic files bakeng sa ts'ebetso. Li na le lintlha tsohle le metadata bakeng sa e 'ngoe le e 'ngoe file le foldara e fumanoeng.
· {image_name}.csv ke boleng bo arohaneng ka koma file e nang le metadata e itseng bakeng sa e 'ngoe le e 'ngoe file le foldara e fumanoeng. Mofuta ona oa file e ka romelloa habonolo lits'ebetsong tse ngata tse tloaelehileng tsa ts'ebetso ea data joalo ka Microsoft Excel. CSV file litaba tsa data le tlhaiso-leseling ea sebopeho li ka fumanoa ho "Mohloli file metadata” leqepheng la 73.
· {image_name}.log.html e na le tlaleho ea forensic ea mosebetsi oa ho etsa litšoantšo o utloahalang.
· {image_name}.TD4_packed_log e na le kopi e balehang ea TD4 ea tlaleho ea forensic eo hamorao e ka sebelisoang bakeng sa netefatso e ikemetseng ea Lx01 file beha.
4.10.3 Netefatso ea setšoantšo e utloahalang
Netefatso ea Lx01 files e fapana le netefatso ea ts'ebetso ea ho nahana ka 'mele hobane, ho Lx01 file, ha ho na hash ka kakaretso. Emong le emong file's data e bolokiloeng ho Lx01 e na le hash e amanang le eona e ileng ea baloa nakong ea phumano ea mantlha. The logic imaging verification function e bala morao file data ho tsoa ho Lx01 sebakeng seo u eang ho sona, e lekanya boleng bo bocha ba hash bakeng sa e 'ngoe le e 'ngoe file, 'me e bapisa boleng ba hash le boleng bo bolokiloeng ba hash. Ho hloleha ha mang kapa mang file ho tsamaisana le boleng ba hash ea phumano ho tla fella ka ho hloleha ha netefatso.
4.10.4 Mohloli file metadata
Ho nahana ka mokhoa o utloahalang ka TD4 ho kenyelletsa mohloli file metadata ho tlhahiso ea CSV file, joalokaha ho bontšitsoe tafoleng e ka tlaase.

Tsela ea Kholomo
Mofuta

Litaba
E na le botlalo, filetsela e amanang le tsamaiso bakeng sa ho kena ena. Example: / users/charles/pictures.
E na le "Directory," "Symlink," kapa "File,” ho itšetlehile ka hore na mola ona o emela mofuta ofe oa ho kena.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

Kholomo Fileboholo ba Pōpo Letsatsi la ho fihleloa Letsatsi la Fetofalitsoeng Letsatsi la ho Ngola MD5 Hash
SHA1 Hash
File Boemo

Litaba
The file boholo, ka li-byte, tsa ho kena. Sebaka sena ha se na letho bakeng sa li-directory.
Lethathamo la IS0 8601 UTC la letsatsi/nako bakeng sa letsatsi la tlhahiso ea tlhahiso ena. Sebaka sena ha se na letho haeba letsatsi la tlhahiso le le sieo.
IS0 8601 UTC letsatsi/nako ea khoele bakeng sa letsatsi le fihletsoeng la ho kena. Sebaka sena ha se na letho haeba letsatsi le fihletsoeng le le sieo.
IS0 8601 UTC letsatsi/nako ea khoele bakeng sa letsatsi le fetotsoeng la ho kena. Sebaka sena ha se na letho haeba letsatsi le fetotsoeng le le sieo.
IS0 8601 UTC letsatsi/nako ea khoele bakeng sa letsatsi le ngotsoeng la ho kena. Sebaka sena ha se na letho haeba letsatsi le ngotsoeng le le sieo.
MD5 Hash ea ho kena. Sebaka sena ha se na letho bakeng sa li-directory. Hape ha e na letho haeba ho se na MD5 hash e baliloeng, ha ho MD5 hash e lokiselitsoeng, kapa ho kena ha hoa lumellana le melao ea ho fumana.
SHA1 Hash ea ho kena. Sebaka sena ha se na letho bakeng sa li-directory. Hape ha e na letho haeba ho se na SHA1 hash e baliloeng, ha ho SHA1 hash e lokiselitsoeng, kapa keno ha e tsamaellane le melao ea ho fumana.
Ho lokile haeba ho ne ho se na mathata a ho bala file data/metadata.

LIPHOSO haeba ho bile le liphoso tsa ho bala file data le/kapa metadata.

Melao e Tšoanang

Sebaka sena ha se na letho bakeng sa li-directory.
"Y" haeba e file e tsamaellanang le melao ea kabo ea ho kenyeletsoa. Bakeng sa TD4, sena se tla lula se bonts'a papali joalo ka file/folder down select/filtering ha e tšehetsoe.

4.11 Hashing
Litsebi tsa forensic li ka 'na tsa hloka ho bala litekanyetso tsa hash, kapa menoana, bakeng sa mohloli oa koloi ntle le ho etsa kopi ea koloi. Mosebetsi oa Hash o ka hlahisa litekanyetso tsa MD5, SHA-1, le SHA-256 hash bakeng sa mohloli oa mohloli, joalo ka ha ho khethoa ke mokhoa oa tsamaiso ea Hashes.
1. Latela mehato e thathamisitsoeng ho "Ho hokela li-drive" leqepheng la 27 ho hokela mohloli o batloang oa drive.

Tlhokomeliso: Kaha TD4 e lumella mohloli o le mong feela oa ho khanna hore o sebelisoe bakeng sa mosebetsi ofe kapa ofe, hokela feela hash source drive e lakatsehang 'me u netefatse hore ha ho na li-drive tse ling tse hoketsoeng. Haeba li-drive tse ling tsa mohloli li khomaretsoe, ho tla fanoa ka temoso ka har'a tile ea mosebetsi oa Hash 'me konopo ea Qala e tla be e sa sebetse (e putsoa).
2. Eketsa tile ea mosebetsi oa Hash skrineng sa lapeng. Kakaretso ea litlhophiso tse amehang tsa mosebetsi e tla bontšoa hammoho le melaetsa efe kapa efe e sebetsang ea temoso. Netefatsa litlhophiso, rarolla litemoso leha e le life tse thibelang, ebe u tlanya konopo ea Qala. Haeba ha ho le e 'ngoe ea litlhophiso tse behiloeng ho Prompt' me ha ho na lintlha tse ling tsa tlhophiso ea mosebetsi tse lokelang ho rarolloa, mosebetsi o tla qala, 'me skrine ea boemo ba mosebetsi e tla hlahisoa.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.11. Hashing
Haeba boemo ba tsamaiso ea Hash bo behiloe ho Prompt, ho tla hlaha skrine ea maemo a tsoetseng pele e tla lumella khetho ea mefuta ea hash bakeng sa mosebetsi. Khetha mefuta e lakatsehang ea li-hash ebe u tlanya konopo ea Qala ho qala mosebetsi oa Hash. 3. Ka mor'a hore mosebetsi oa Hash o qale, skrine ea boemo ba mosebetsi e tla hlaha, joalokaha ho bontšitsoe ka tlase.

U ka hlakola mosebetsi o sebetsang oa Hash ka ho tlanya Hlakola k'honeng e ka tlase letsohong le letona la skrini sa boemo ba mosebetsi. U ka boela ua romela tlaleho ea mosebetsi skrineng sena (esita le bakeng sa mosebetsi o ntseng o tsoela pele, haeba o lakatsa) ka ho tlanya konopo ea Export k'honeng e ka tlase letsohong le letšehali ebe u khetha sebaka seo u batlang ho ea ho sona kapa sesebelisoa sa lisebelisoa.filetsamaiso.
Mohloli oa mohloli o sebelisitsoeng mosebetsing oa Hash o tla bontšoa haufi le tlase ho skrine ea boemo ba mosebetsi. Karete ena ea drive e fana ka tlhaiso-leseling ea mantlha ea koloi, joalo ka lebitso la boema-kepe le hoketsoeng, boholo ba kakaretso ea koloi, le ID ea bopaki (haeba e kentsoe) kapa nomoro ea "model/serial" ea drive. Li-icon li tla hlaha likareteng tsena tsa drive ho fana ka sesupo sa hang-hang sa lintho tse kang tse sa bonahaleng
filesystem present , HPA/DCO/AMA e teng , kapa boteng ba Tableau
encryption (e notletsoe kapa e notletsoe).
Tlhokomeliso: Likarete tsa drive tse skrineng sa boemo ba mosebetsi li ka tlanya ho bonts'a lintlha tse qaqileng tsa drive. Leha ho le joalo, ha lintlha tsa koloi li viewed ho tloha sebakeng sena, tlhahisoleseling e nkuoa e le nalane joalo ka ha mosebetsi o qala,

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4

joalo ka ha ho bonts'itsoe ke tlhaiso-leseling ea letsatsi / nako hukung e kaholimo ho le letona la skrini sa lintlha tsa drive. Ho bona mofuta o phelang oa lintlha tsa drive le ho khona ho sheba o kentsoe fileSistimi, sebelisa lithaelese tsa drive skrineng sa lapeng ho fihlella skrineng sa lintlha tsa drive.
4.12 Ho netefatsa
Mosebetsi o ikemetseng oa Verify o netefatsa botšepehi ba setšoantšo se seng se ntse se le teng file ka ho bala morao lintlha tse tsoang setšoantšong file, ho bala boleng ba hash ea data eo, ebe ho bapisa boleng bo baliloeng ba hash le boleng ba hash ea mantlha ea khokahanyo.
Hlokomela hore, leha ts'ebetso e ts'oanang ea Netefatsa e ka sebelisoa bakeng sa netefatso e ikemetseng ea litšoantšo tsa 'mele le tse hlakileng, mokhoa o ka tlase o fapane. Lebaka ke hobane litšoantšo tsa 'mele li na le boleng ba hash ea ho fumana disk kaofela le litšoantšo tse hlakileng li na le file-based acquisition hash values. Ha ho phapang e tla hlokomeloa nakong ea mosebetsi oa ho netefatsa ka boeona, empa mofuta oa setšoantšo sa mohloli o tla etsa phapang hore na liphetho li tlalehoa joang. Bakeng sa mosebetsi oa ho netefatsa setšoantšo sa 'mele, litekanyetso tsa "hash" tsa boemo ba koloi li tla tlalehoa tlalehong ea forensic. Bakeng sa mosebetsi o utloahalang oa ho netefatsa setšoantšo, pontšo e bonolo ea ho feta / ea ho hlōleha e tla tlalehoa tlalehong ea forensic. Pase e bontša hore bohle ba file-Li-hashes tsa netefatso li tsamaisana le phumano ea mantlha file hashes. Haeba motho a le mong file ka setšoantšo se utloahalang file hloleha ho netefatsa, mosebetsi oohle oa netefatso o tla bonts'a o hlolehile.
1. Latela mehato e thathamisitsoeng ho “Ho hokela li-drive” leqepheng la 27 ho hokela drive eo u e batlang.
Tlhokomeliso: Mesebetsi ea ho netefatsa e sebelisa feela sebaka seo u eang ho sona kapa li-accessory drives joalo ka mohloli oa lintlha tsa netefatso.
2. Atolosa thaele ea Netefatsa skrineng sa lapeng, ebe o tlanya konopo ea Qala.
3. Ka skrineng ea li-setting tse tsoetseng pele, tlanya ea Khetha tlaleho file konopo ea ho qala mokhoa oa ho bala. Batla ho ea sebakeng se loketseng / sesebedisoa sa lisebelisoa le filetsamaiso, fumana e lakatsehang .td4_packed_log file, ebe o khetha seo file ka ho e tlanya hang. Ebe o tlanya konopo ea Khetha.
Tlhokomeliso: Ha u ntse u batlisisa bakeng sa logi e tletseng files, feela files e nang le katoloso ea .td4_packed_log e tla bontšoa fensetereng ea ho bala.
4. Review e kgethiloeng filetsamaiso le file tlhahisoleseding ea tsela, 'me, haeba e nepahetse, tlanya konopo ea Qala ho qala mosebetsi oa ho netefatsa. Ho tla hlaha skrine ea Netefatsa boemo ba mosebetsi.
U ka hlakola mosebetsi o sebetsang oa Netefatsa ka ho tlanya Hlakola k'honeng e ka tlase letsohong le letona la skrini sa boemo ba mosebetsi. U ka boela ua romela lethathamo la mesebetsi skrineng sena (esita le bakeng sa mosebetsi o ntseng o tsoela pele, haeba o lakatsa) ka ho tlanya konopo ea Export k'honeng e ka tlase letsohong le letšehali ebe u khetha sebaka seo u batlang ho ea ho sona kapa sesebelisoa sa lisebelisoa. filetsamaiso.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.13. Ho khutlisetsa

Koloi e sebelisitsoeng mosebetsing oa Netefatso e tla bontšoa haufi le tlase ho skrine ea boemo ba mosebetsi. Karete ena ea drive e fana ka tlhaiso-leseling ea mantlha ea koloi, joalo ka lebitso la boema-kepe le hoketsoeng, boholo ba kakaretso ea koloi, le ID ea bopaki (haeba e kentsoe) kapa nomoro ea "model/serial" ea drive. Li-icon li tla hlaha likareteng tsena tsa drive ho fana ka sesupo sa hang-hang sa lintho tse kang tse sa bonahaleng filesistimi e teng , HPA/DCO/AMA e teng , kapa boteng ba Tableau encryption (e notletsoe kapa e notletsoe).
Tlhokomeliso: Likarete tsa drive tse skrineng sa boemo ba mosebetsi li ka tlanya ho bonts'a lintlha tse qaqileng tsa drive. Leha ho le joalo, ha lintlha tsa koloi li viewed ho tloha sebakeng sena, tlhahisoleseling e nkuoa e le ea nalane ha mosebetsi o qala, joalo ka ha ho bonts'itsoe ke letsatsi le nako tlhahisoleseling e hukung e kaholimo ho le letona la skrini sa lintlha tsa drive. Ho bona mofuta o phelang oa lintlha tsa drive le ho khona ho sheba o kentsoe fileSistimi, sebelisa lithaelese tsa drive skrineng sa lapeng ho fihlella skrineng sa lintlha tsa drive.
4.13 Ho tsosolosa
Ts'ebetso ea Restore e lumella papali ea mofuta oa pele oa drive ho tsoa ho setšoantšo sa TD4 se entsoeng pele file. Ts'ebeliso ea karolo ena e fapane empa e kenyelletsa bokhoni ba ho sebelisa drive e tsosolositsoeng joalo ka sistimi ea boot disk le ho etsa kopi ea polokelo ea bopaki ka sebopeho sa eona sa mantlha bakeng sa ts'ebeliso ea linyeoe tse tlang.
Mosebetsi oa Restore o sebetsa le litšoantšo tsohle tsa 'mele file mefuta (E01, Ex01, dd, dmg). Ha e tšehetse tsosoloso ho tsoa setšoantšong se utloahalang file seta (Lx01).
Ke mokhoa o motle ka ho fetisisa oa ho hlakola mecha ea litaba pele u e khutlisetsa ho eona kaha sena se ka thusa ho tseba likarolo tse ka 'nang tsa e-ba le phoso le likarolo tse mpe,' me ho ka fokotsa kotsi ea ho silafatsa koloi e tsosolositsoeng ka data ea khale.
Hlokomela hore, qalong ea mosebetsi oa ho tsosolosa, TD4 e lokisa koloi ea sebaka ka ho hlakola likarolo tsa 0, 1, le qetellong ea koloi ho tlosa 1. Sena se tiisa hore ha ho na data ea khale ea karohano holim'a koloi e fokotsang monyetla oa ho khanna. mathata a ho lemoha qetellong ea mosebetsi.
Tlhokomeliso: Hobane lintlha tsa tafole ea karohano li ipapisitse le boholo ba lekala la mohloli oa mohloli, ha ho lumelloe ho khutlisa koloi ea sebaka se nang le boholo bo fapaneng ba lekala. TD4 e tla lemoha bothata ba boholo ba lekala lena ebe e lemosa mosebelisi. Boemo bona bo tla hloka ho lokisoa pele mosebetsi oa Restore o ka qala.
Ho khutlisetsa koloi ho tsoa setšoantšong file:
1. Latela mehato e thathamisitsoeng ho “Ho hokela li-drive” leqepheng la 27 ho hokela mohloli o lakatsehang le li-drive tseo u eang ho tsona.
Tlhokomeliso: Khutlisa mesebetsi sebelisa li-drive tsa mohloli e le mohloli oa ho kenya files (lengolo le tletseng file le karolo ea setšoantšo files). Hape, mosebetsi oa ho tsosolosa o tla hlakola li-drive life kapa life tseo u eang ho tsona tse khomaretsoeng / tse fumanoeng ka nako eo mosebetsi o leng ka eona.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4
qadile. Etsa bonnete ba hore ha ho le e 'ngoe ea libaka tseo u eang ho tsona e nang le bothata files ho tsona pele o qala mosebetsi oa Khutlisa.
2. Atolosa thaele ea ts'ebetso ea Khutlisa skrineng sa lapeng, ebe o tlanya konopo ea Qala. Ho tla hlaha skrine ea Restore Setup.
3. Ho Restore Setup skrineng, tlanya ea Khetha tlaleho file konopo ea ho qala mokhoa oa ho bala. Batla ho mohloli o nepahetseng oa drive/filetsamaiso, fumana e lakatsehang .td4_packed_log file (eo u batlang ho khutlisa ho eona), ebe u khetha seo file ka ho e tlanya hang. Ebe o tlanya konopo ea Khetha.
Tlhokomeliso: Ha u ntse u batlisisa bakeng sa logi e tletseng files, feela files e nang le katoloso ea .td4_packed_log e tla bontšoa fensetereng ea ho bala.
4. Review e kgethiloeng filetsamaiso le file Lintlha tsa tsela, netefatsa litlhophiso life kapa life tse ling skrineng sa Khutlisa Seta, 'me, haeba tsohle li setiloe hantle, tlanya konopo ea Qala ho qala mosebetsi oa Khutlisa. Ho tla hlaha skrine ea boemo ba ho khutlisetsa mosebetsi.
Lintlha
· Nakong ea ho tsosolosa mosebetsi, li-hashes li baloa ha data e ntšoa mohloling oa bopaki file beha le ho ngoloa sebakeng seo ho eang ho sona. Li-hashe tsena li nkuoa e le li-hashes tsa mohloli 'me ka hona li nkuoe karolong ea mohloli oa "Restore job's forensic log". Leha Netefatso ya Readback e sa dumellwa bakeng sa mosebetsi wa Tsosolosa, di-hashes tsena tsa mohlodi di bapiswa le di-hashes tsa ho fumana senepe sa mantlha mme, ha ho lemohuwa ho se bapale, mosebetsi wa ho Busetsa o tla hloleha.
· Haeba Puseletso Verification e lumelletsoe ho etsa mosebetsi oa ho Tsosolosa, karolo ea sebaka seo ho eang ho sona se neng se ngotsoe nakong ea Khutlisa (e lumellanang le boholo ba mochini oa ho qala mohloli) se tla baloa, 'me ho tla baloa boleng ba hash ea ho khutlisa. mohloli hashes. Haeba ho se lumellane ho fumanoa, karolo ea netefatso ea mosebetsi oa Restore e tla hloleha. Li-hashes tsena tsa ho bala li nkuoe karolong ea sebaka sa "Restore job's forensic log". Hlokomela hore haeba litekanyetso tsa hash tsa ho bala li lumellana le boleng ba mohloli oa hash, li tla nkoa e le likotoana tse ka sehloohong tsa data ho HTML logs forensic logs, kahoo li patiloe ka ho sa feleng. Li-hashes tsena li ka ba joalo viewhlophisitsoe ka ho holisa karolo ea (li)karolo ea sebaka seo u eang ho sona sa tlaleho ea forensic.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

4.14. Likutu tsa forensic

4.14 Likutu tsa forensic
TD4 e hlahisa lintlha tse qaqileng bakeng sa mesebetsi eohle ea forensic le mesebetsi e mengata ea mecha ea litaba. Tlhahisoleseding e nkiloeng nakong ea mosebetsi o mong le o mong e sebelisoa ho bopa ka bobeli li-skrini tsa boemo ba mosebetsi tse bonoang ho sebopeho sa mosebedisi (tse fumanehang lenaneng la Histori ea Mosebetsi) le li-log tsa mesebetsi ea forensic tse ka romelloang kantle ho drive. Karolo ena e tobane le li-logs tsa forensic tse romelloang kantle ho naha. Bakeng sa tlhahisoleseding e mabapi le lethathamo la Histori ea Mosebetsi le li-skrini tsa boemo ba mosebetsi, sheba “Nalane ea Mosebetsi” leqepheng la 37 le “Boemo ba Mosebetsi” leqepheng la 36.
Lintlha tse qaqileng tse hapiloeng ka har'a li-logs tsa forensic li tla itšetleha ka mofuta oa mosebetsi. Kakaretso ea lintlha tse hapiloeng bakeng sa mosebetsi oa ho etsa likopi tse thehiloeng ho setšoantšo e bontšitsoe ka tlase. Bona sample logs qetellong ea karolo ena bakeng sa ba bang ba khethehileng log log examples.
· Boemo: Boemo ba mosebetsi ka kakaretso (ha bo fele, ho lokile, phoso/ho hloleha, bo hlakotsoe), letsatsi/nakoamps, ho tsebahatsa TD4 e le mokhoa oa ho reka, le mofuta oa firmware o neng o sebelisoa nakong ea ho reka. Lintlha tse latelang tsa boikhethelo le tsona li tla kenyeletsoa karolong ena: Lebitso la mohlahlobi, ID ea nyeoe, Lintlha tsa Taba, le Lintlha tsa Mosebetsi.
· Mohloli: Lintlha tse mabapi le koloi ea mohloli, ho kenyeletsoa lintlha tse akaretsang tsa drive (ID ea bopaki (haeba e setiloe), mofuta oa sebopeho, port TD4, nomoro ea make/mohlala, mofuta oa firmware, nomoro ea serial, lintlha tse qaqileng tsa protocol (mohlala, lintlha tsa SCSI/USB) , HPA/DCO/AMA tlhahisoleseling e amanang le eona, RAID le tlhaiso-leseling, tlhaiso-leseling ea boholo / sebopeho, le mofuta oa tafole ea karohano), lintlha tsa karohano, 'me, haeba li le teng ebile li tšehetsoa ke TD4, filelintlha tse khethehileng tsa tsamaiso.
· Liphetho tsa ho Fumana: Lintlha tse mabapi le likarolo tsa phumano ea mosebetsi, ho kenyeletsoa li-block tsa ho qala le ho bala linomoro, li-hash tsa phumano, le tlhaiso-leseling ea liphoso.
· Tlhophiso: Lintlha tsa tlhophiso ea mosebetsi, joalo ka tlhahiso file mofuta oa sebopeho, karolo file boholo, le hore na khatello e ile ea lumelloa kapa che.
· Sets'oants'o se Eng Teng: Lintlha tse mabapi le drive ea moo u eang teng, ho kenyeletsoa boleng ba netefatso ea hash (haeba e lumelletsoe mosebetsi), tlhaiso-leseling ka kakaretso ea drive (mofuta oa li-interface, port ea TD4, nomoro ea moetso, mofuta oa firmware, nomoro ea seriale), lintlha tse qaqileng tsa protocol (mohlala. , lintlha tsa SCSI/USB), tlhahisoleseling e amanang le HPA/DCO/AMA, RAID le tlhaiso-leseling, tlhaiso-leseling ea boholo / sebopeho, le mofuta oa tafole ea karohano), lintlha tsa karohano, le filelintlha tse khethehileng tsa tsamaiso.
· Kakaretso ea ho hloleha: Haeba ho hloleha ho etsahetse nakong ea mosebetsi, karolo ena e tla bontšoa mme e tla kenyelletsa lebaka le khoutu. Hlokomela hore khoutu e hlolehileng ha ea rereloa ho ba le moelelo ho mosebelisi oa ho qetela. Maemong ao ho hlokahalang tšehetso ea bareki ho rarolla boemo ba ho hlōleha ha mosebetsi, khoutu ea ho hlōleha e lokela ho tsejoa mme e kenyelelitsoe tlalehong ea ketsahalo. Boitsebiso bona bo tla thusa ho fumana sesosa sa ho hlōleha.
Ho fihlella lintlha tsa mosebetsi tse bolokiloeng ho TD4 ea hau, eketsa thaele ea Histori ea Mosebetsi skrineng sa lapeng ebe u tlanya karolong e ka tlase ea thaele ea tšebetso. Lenane la mesebetsi eohle e bolokiloeng yuniting le tla hlahisoa. Ho tlanya mosebetsing ho tla hlahisa skrine ea boemo ba mosebetsi. Hlokomela hore ha o khone ho bula le ho view likutu tsa forensic files ka kotloloho ho TD4. mosebetsi

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4
li-skrini tsa boemo li bonts'a lintlha tsa bohlokoa mabapi le mosebetsi, empa tlaleho ea mosebetsi e tla hloka ho romelloa sebakeng seo u eang ho sona kapa sesebelisoa sa lisebelisoa ho khona ho view sengoloa sa forensic file khomphuteng e arohaneng.
4.14.1 Sample logs
Tse peli sample logs li bonts'itsoe ka tlase - e 'ngoe e tsoa ho phetisetso e atlehileng le e' ngoe e hlolehileng ho netefatsoa ka mokhoa o ikemetseng. Joalokaha ho bontšitsoe ho HTML log sampLes, ho na le metsu ea holimo/ tlase ka lehlakoreng le letona la sehlooho ka seng. Motsu o tlase o bontša hore karolo e oele; Motsu o holimo o bontša hore e atolositsoe. The sampLi-logs tsa HTML tse ka tlase li bonts'itsoe ka likarolo tsohle tse putsitsoeng bakeng sa ho nolofatsa. Karolo e 'ngoe le e' ngoe ea tlhahisoleseling e ne e arotsoe e le ea bohlokoa kapa ea tlatsetso, 'me ke tlhahisoleseling feela ea bohlokoa e bontšoang ha karolo e putlama. Ha log e romelloang kantle ho naha e viewed khomphuteng e arohaneng, karolo ka 'ngoe e ka atolosoa ho bontša lintlha tse qaqileng, tse tlatsetsang. Ho seo atoloswa view, tlhahisoleseding ea bohlokoa e totobatsoa ka litlhaloso tse hlakileng tsa tšimo, ha tlhahisoleseding ea tlatsetso e bontšoa ka bohlooho bo khanyang. Hlokomela hore likarolo tse itseng tsa tlhahisoleseling li ka nkoa e le tlatsetso boemong bo bong empa bo bohlokoa ho bo bong. Bakeng sa mohlalaampLeha ho le joalo, tlhahisoleseling ea encryption bakeng sa drive e fanoeng ea mohloli e tla nkuoa e le tlatsetso haeba drive e se na encryption empa e tla ba ea bohlokoa haeba encryption e bonoa.
Boemo ba pele bakeng sa logi efe kapa efe ea HTML e tla ba ho bonts'a masimo ohle a putlame ka tlhaiso-leseling e bohlokoa feela e bonts'itsoeng. Le hoja likarolo ka bomong li ka fetoloa pakeng tsa ho bontša tlhahisoleseding eohle kapa kakaretso feela, ho na le konopo e ka holimo ho le letona la skrine ea log ea HTML e tla lumella likarolo tsohle ho atolosoa kapa ho putlama.
Ho romella melaetsa ka phoso ka har'a li-log tsa HTML ho na le ts'ebetso e ikhethang hape. Maemo afe kapa afe a phoso a tla hlaha ka mongolo o mofubelu e le litaba tsa bohlokoa ka kakaretso view. Ho atolosa karolo ka boemo ba phoso ho tla bontša lintlha tse qaqileng haholoanyane mabapi le boemo ba phoso, ho kenyelletsa le sesosa sa phoso.

OpenTextTM TableauTM Forensic TD4 Duplicator

ISTD230400-UGD-EN-1

Sample Log 1 e Atlehileng EX01 Phetiso

4.14. Likutu tsa forensic

Tlhokomeliso: Likarolo tsohle tsa litlaleho li putsitsoe ntle le Lipoelo tsa ho Fumana.

ISTD230400-UGD-EN-1

Bukana ea Mosebelisi

Khaolo ea 4 Ho sebelisa TD4 SampLe Log 2 E hlolehile Netefatso e Ikemetseng (mohloli ha o balehe)

Tlhokomeliso: Likarolo tsohle tsa log li putlame ntle le Driv

Litokomane / Lisebelisoa

opentext TD4 Forensic Duplicator [pdf] Bukana ea Mosebelisi
TD4 Forensic Duplicator, TD4, Forensic Duplicator, Duplicator

Litšupiso

Bukana ea Mosebelisi

opentext TD4 Forensic Duplicator

Tlhahisoleseding ya Sehlahiswa

Litaelo tsa Tšebeliso

FAQs

Selelekela

Fetileview

E lokisa TD4

Ho sebelisa TD4

Litokomane / Lisebelisoa

Litšupiso

Tlohela maikutlo

Hlakola karabo