Abrir un caso o un archivo
En XAMN, puede abrir un archivo .xry individualmente para revisar una extracción de un dispositivo o puede abrir un caso para revisar varias extracciones a la vez.
Consejo: Se recomienda encarecidamente crear un caso y añadir extracciones a dicho caso para poder consultar los datos extraídos de diferentes dispositivos a la vez y en contexto. Además, los casos incluyen el concepto «Personas» y dos vistas de artefactos adicionales: la vista Conversaciones y la vista Conexiones. En estas vistas se visualiza cómo se han comunicado las distintas personas implicadas en un caso a través de aplicaciones y dispositivos. El uso de un caso también permite el registro de auditoría. Por estos motivos, también se recomienda crear un caso en situaciones en las que solo haya una fuente de datos.
Procedimientos
Abrir un archivo .xry individualmente
- En la página de inicio de XAMN, en el menú de cinta, haga clic en Abrir
y seleccione Abrir archivo. - Busque el archivo que desea abrir, selecciónelo y haga clic en Abrir.
Se abre la pestaña Archivo, que tiene dos paneles. El panel izquierdo contiene información acerca del archivo .xry que ha abierto. En el panel derecho, encontrará formas de analizar en profundidad los datos extraídos.
Abrir un caso existente
Los casos y archivos de extracción que haya abierto recientemente pueden consultarse en la lista Abrir reciente. Para abrir casos que hace tiempo que no abre o que nunca ha abierto, siga las instrucciones que le indicamos a continuación.
- En la página de inicio de XAMN, en el menú de cinta, haga clic en Abrir
y seleccione Abrir archivo del caso. - Busque el archivo que desea abrir, selecciónelo y haga clic en Abrir.
- Si es necesario, continúe importando fuentes de datos adicionales. Consulte Añadir fuentes de datos adicionales a un caso para obtener más información.
Crear un nuevo caso a partir de un archivo .xry
Puede crear un caso a partir de un archivo .xry ya abierto.
Nota: Al crear un caso a partir de un archivo .xry ya abierto, el caso que cree contendrá todos los archivos que se encuentren en la misma carpeta que ese archivo .xry. Asegúrese de no almacenar ninguna fuentes de datos que no esté relacionada en esta ubicación.
- En la página de inicio de XAMN, en el menú de cinta, haga clic en Abrir
y seleccione Abrir archivo. - Busque el archivo que desea abrir, selecciónelo y haga clic en Abrir.
- En la pestaña Archivo, en el panel izquierdo, haga clic en Abrir como caso y seleccione Abrir en un nuevo caso.
- Introduzca un ID del caso y un Operador de caso para el caso. Esta información se utiliza, por ejemplo, en los informes.
- Si lo desea, introduzca una Contraseña para el caso. Si añade una contraseña, el caso no podrá abrirse sin ella.
- Haga clic en Aceptar. El nuevo caso se abre y el archivo .xry se añade al caso.
- Para añadir fuentes de datos adicionales a su caso, utilice la función de importación. Consulte Añadir fuentes de datos adicionales a un caso para obtener más información.
Crear un caso vacío y añadir fuentes de datos
Crear un caso vacío y, a continuación, añadir las fuentes de datos es útil cuando se quieren investigar datos que no están originalmente en formato .xry.
- En la página de inicio de XAMN, en el menú de la cinta, haga clic en Crear un nuevo caso
. - Introduzca un ID del caso y un Operador de caso para el caso. Esta información se utiliza, por ejemplo, en los informes.
- Seleccione dónde guardar el caso. Haga clic en Examinar..., busque la ubicación deseada y haga clic en Seleccionar carpeta. En la carpeta seleccionada, se crea una nueva carpeta. El ID de caso se utiliza como nombre para esa carpeta.
- Si lo desea, introduzca una Contraseña para el caso. Si añade una contraseña, el caso no podrá abrirse sin ella.
- Marque la casilla Utilizar el cifrado AES de 256 bits. Se recomienda hacer esto para salvaguardar y garantizar la privacidad del caso.
Nota: Para abrir casos con encriptación AES-256, es necesario XAMN Pro.
Si no se utiliza el cifrado AES-256, el caso y las fuentes de datos siguen cifrados, pero con un cifrado de 56 bits.
- Haga clic en Aceptar. Se crea y se abre el nuevo caso.
- Continúe importando fuentes de datos. Consulte Añadir fuentes de datos adicionales a un caso para obtener más información.