Einen Fall oder eine Datei öffnen

In XAMN können Sie eine einzelne XRY-Datei öffnen, um eine Extraktion von einem Gerät zu überprüfen, oder einen Fall öffnen, um mehrere Extraktionen auf einmal zu überprüfen.

Tipp: Es wird dringend empfohlen, einen Fall zu erstellen und Extraktionen zu diesem Fall hinzuzufügen, um extrahierte Daten von verschiedenen Geräten nebeneinander anzeigen zu können. Darüber hinaus umfassen Fälle das Konzept „Personen“ und zwei zusätzliche Artefaktansichten: die Ansicht „Gespräche“ und die Ansicht „Verbindungen“. Diese Ansichten visualisieren, wie verschiedene an einem Fall beteiligte Personen über Anwendungen und Geräte hinweg kommuniziert haben. Durch die Verwendung eines Falls ist auch eine Audit-Protokollierung möglich. Aus diesen Gründen wird das Erstellen eines Falls auch in Situationen, in denen es nur eine Datenquelle gibt, empfohlen.

Verfahren

Eine einzelne XRY-Datei öffnen

  1. Klicken Sie auf der Startseite von XAMN im Menüband auf Öffnen und wählen Sie Datei öffnen.
  2. Navigieren Sie zu der zu öffnenden Datei, wählen Sie die Datei aus und klicken Sie auf Öffnen.

    Die Registerkarte Datei wird geöffnet. Sie enthält zwei Bereiche. Der linke Bereich enthält Informationen über die XRY-Datei, die Sie geöffnet haben. Im rechten Bereich finden Sie Möglichkeiten, Einblicke in die extrahierten Daten zu gewinnen.

Einen vorhandenen Fall öffnen

Ihre zuletzt geöffneten Fälle und Extraktionsdateien finden Sie in der Liste Zuletzt verwendete öffnen. Um Fälle zu öffnen, die Sie schon lange nicht mehr oder noch nie geöffnet haben, befolgen Sie die nachstehenden Anweisungen.

  1. Klicken Sie auf der Startseite von XAMN im Menüband auf Öffnen und wählen Sie Falldatei öffnen aus.
  2. Navigieren Sie zu der zu öffnenden Datei, wählen Sie die Datei aus und klicken Sie auf Öffnen.
  3. Falls erforderlich, führen Sie bitte den Import weiterer Datenquellen durch. Weitere Informationen finden Sie unter Zusätzliche Datenquellen zu einem Fall hinzufügen.

Einen neuen Fall aus einer XRY-Datei erstellen

Sie können einen Fall aus einer bereits geöffneten XRY-Datei erstellen.

Hinweis: Wenn Sie einen Fall aus einer geöffneten XRY-Datei erstellen, dann enthält der von Ihnen erstellte Fall alle Dateien, die sich in demselben Ordner wie die XRY-Datei befinden. Stellen Sie sicher, dass Sie an diesem Speicherort keine Datenquellen speichern, die nicht dazugehören.

  1. Klicken Sie auf der Startseite von XAMN im Menüband auf Öffnen und wählen Sie Datei öffnen.
  2. Navigieren Sie zu der zu öffnenden Datei, wählen Sie die Datei aus und klicken Sie auf Öffnen.
  3. Klicken Sie auf der Registerkarte Datei im linken Bereich auf Als Fall öffnen und wählen Sie In neuem Fall öffnen aus.
  4. Geben Sie eine Fall-ID und einen Fall-Verwalter für den Fall ein. Diese Informationen werden beispielsweise in Berichten verwendet.
  5. Geben Sie optional ein Passwort für den Fall ein. Wenn Sie ein Passwort hinzufügen, kann der Fall ohne dieses Passwort nicht geöffnet werden.
  6. Klicken Sie auf OK. Der neue Fall wird geöffnet und die XRY-Datei wird zum Fall hinzugefügt.
  7. Um Ihrem Fall weitere Datenquellen hinzuzufügen, nutzen Sie bitte die Import-Funktion. Weitere Informationen finden Sie unter Zusätzliche Datenquellen zu einem Fall hinzufügen.

Einen leeren Fall erstellen und Datenquellen hinzufügen

Das Erstellen eines leeren Falls und das anschließende Hinzufügen der Datenquellen ist nützlich, wenn Sie Daten untersuchen möchten, die ursprünglich nicht im XRY-Format vorliegen.

  1. Klicken Sie auf der Startseite von XAMN im Menüband auf Neuen Fall erstellen.
  2. Geben Sie eine Fall-ID und einen Fall-Verwalter für den Fall ein. Diese Informationen werden beispielsweise in Berichten verwendet.
  3. Wählen Sie aus, wo der Fall gespeichert werden soll. Klicken Sie auf Durchsuchen..., suchen Sie den Speicherort und klicken Sie auf Ordner auswählen. Im ausgewählten Ordner wird ein neuer Ordner erstellt. Die Fall-ID wird als Name für diesen Ordner verwendet.
  4. Geben Sie optional ein Passwort für den Fall ein. Wenn Sie ein Passwort hinzufügen, kann der Fall ohne dieses Passwort nicht geöffnet werden.
  5. Aktivieren Sie das Kontrollkästchen AES-256-Bit-Verschlüsselung verwenden. Dies wird empfohlen, um den Schutz der Falldaten zu gewährleisten.

    Hinweis: Um Fälle mit AES-256-Verschlüsselung zu öffnen, ist XAMN Pro erforderlich.

    Wenn die AES-256-Verschlüsselung nicht verwendet wird, dann werden der Fall und die Datenquellen trotzdem verschlüsselt, allerdings mit einer 56-Bit-Verschlüsselung.

  6. Klicken Sie auf OK. Der neue Fall wird erstellt und geöffnet.
  7. Fahren Sie mit dem Import von Datenquellen fort. Weitere Informationen finden Sie unter Zusätzliche Datenquellen zu einem Fall hinzufügen.

Verwandte Themen