Page Présentation
Lorsque vous ouvrez un dossier contenant des sources de données, la page Présentation XAMN apparaît dans l’onglet Dossier. La page Présentation comporte trois volets : Informations sur le dossier, Sources de données et Enquête. Reportez-vous aux sections correspondantes ci-dessous pour obtenir des informations supplémentaires sur ce qu’il est possible de faire dans chaque volet.
Si vous ouvrez un fichier d'extraction individuel avec XAMN, l'onglet Fichier s'affiche à la place de la page Aperçu. L'onglet Fichier contient les mêmes informations que la page Sources des données. Pour plus d'informations, veuillez consulter Gestion des sources de données.
Le volet Informations liées au dossier affiche des informations détaillées sur le dossier sélectionné, par exemple la date de création du dossier, son niveau de chiffrement et son identifiant.
Cliquez sur les trois points en regard de Informations liées au dossier pour ouvrir le menu Plus d’options. Dans ce menu, vous pouvez :
- Modifier les détails : modifiez l’identifiant du dossier et le nom de l’opérateur et ajoutez des champs personnalisés. Pour ajouter un nouveau champ, saisissez le nom et les données du champ, puis cliquez sur Ajouter les champs. Il s’agit d’un moyen pratique de garder une trace des informations relatives à votre dossier, comme un numéro de référence unique.
- Modifier les remarques : ajouter et modifier des remarques. Il s’agit de remarques de la personne examinant les données portant sur des éléments importants de l’enquête.
- Afficher le fichier journal d’un dossier : ouvrir et afficher le journal d’un dossier. Le journal du dossier contient des informations de base sur les sources de données ajoutées et supprimées du dossier.
- Ouvrir l’emplacement du dossier : ouvre le dossier dans lequel le fichier est enregistré dans l’explorateur de fichiers.
- Afficher le journal des audits : si le journal des audits est activé, il affiche les détails des actions effectuées dans le dossier, par exemple lorsque le dossier est ouvert et fermé, que des vues sont sélectionnées, et que des remarques et balises sont ajoutées.
Dans le volet Sources de données, tous les fichiers .xry de votre dossier s’affichent. Cochez les cases des fichiers .xry à examiner.
Remarque : Lorsque des sources de données sont ajoutées à un dossier, vous devez les activer sur la page Sources de données, afin d’afficher tous les fichiers sur la page Présentation.
La section Notifications répertorie les changements importants relatifs à l’ensemble de sources de données (par exemple, lorsqu’une nouvelle source est ajoutée mais pas encore activée ou lorsqu’une source activée est supprimée). Elle met également en évidence les problèmes (impossibilité d’ouvrir une source de données et raison derrière cette erreur, suppression du journal des audits, etc.).
Afin de consulter les détails de l’extraction pour des fichiers .xry individuels, cliquez sur Sources de données dans l’angle supérieur droit de l’onglet Dossier. Sur la page Sources de données, vous pouvez gérer les fichiers .xry contenus dans votre dossier.
Si vous souhaitez effectuer une vérification d’intégrité sur un fichier XRY, vous devez ouvrir la page Sources de données.
Veuillez consulter Gestion des sources de données pour plus de détails sur la gestion des sources des données.
Le volet Enquête est le point de départ de votre enquête. Il vous permet d’ouvrir un onglet de travail en vue d’examiner les artefacts. Le volet Enquête comporte deux onglets : Mise en évidence et Toutes les données. Dans l’onglet Mise en évidence, les fichiers système sont masqués pour mettre en évidence les catégories de données qui contiennent davantage de données relatives à l’utilisateur, lesquelles sont plus susceptibles de présenter un intérêt pour l’enquête. Pour afficher toutes les données, y compris les fichiers système, cliquez sur l’onglet Toutes les données. Vous pouvez définir l’onglet de données à utiliser par défaut dans l’onglet Général des options.
-
Lorsque vous ouvrez un onglet de travail à partir de l’onglet Données principales, les catégories contenant des fichiers système ne sont pas incluses. Pour afficher toutes les catégories, revenez à la page Présentation, sélectionnez Toutes les données, puis ouvrez un nouvel onglet de travail.
-
Lorsque vous ouvrez un onglet de travail à partir de l’onglet Toutes les données, l’ensemble des catégories sont disponibles.
Dans le volet Investigate, sélectionnez un aperçu, une catégorie, une application, une balise, un contenu reconnu, une catégorie Project VIC ou un modèle d'appareil photo pour ouvrir un nouvel onglet de travail et afficher le contenu qui vous intéresse. Sélectionnez l'aperçu en mode classique pour ouvrir une vue simplifiée avec uniquement les filtres les plus courants disponibles. Pour plus d'informations sur les aperçus, consultez Gérer les aperçus.
Des sections supplémentaires peuvent être ajoutées au volet Enquête en fonction des données disponibles et des outils de traitement intelligent utilisés. Par exemple, si vous avez exécuté une correspondance de hachage anticipée pour une extraction dans XRY, la section Correspondance de la liste de surveillance pour le hachage s’affiche. Si vous exécutez l’outil de détection de langue dans XAMN, la section Langues identifiées s’affiche.

