민감한 데이터 수정

XAMN Pro 라이선스가 필요합니다.

데이터 수정은 민감한 데이터나 법적 목적으로 볼 수 없는 데이터(예: 용의자와 변호사 간의 의사소통)가 있는 경우에 유용합니다. 수정은 아티팩트의 개별 속성에 대해 수행됩니다. 이를 통해 받는 사람, 보낸 사람, 타임스탬프 등 아티팩트의 다른 메타데이터를 유지하면서 채팅 메시지의 메시지 텍스트 등을 수정할 수 있습니다. 속성 값이 수정되면 마스크됩니다.

참고: 전체 아티팩트를 제외하려면 확장 태그와 제외 기능을 사용하십시오. 자세한 내용은 태그가 지정된 아티팩트 제외을 참조하십시오.

속성 수준 수정은 세부 정보 창, 아티팩트 창, 모든 보고서 및 내보내기에 표시되는 정보에 영향을 미칩니다.

일반 파일의 콘텐츠, 사진의 그림 데이터, 비디오 파일의 비디오 데이터, 임의 파일의 바이너리 콘텐츠 등 대부분의 속성 유형에 대해 수정이 가능합니다.

일부 속성은 해당 아티팩트를 보거나 정렬하는 데 문제가 발생할 수 있으므로 수정할 수 없습니다. 수정이 불가능할 경우 수정 옵션이 작업 메뉴에 표시되지 않습니다. 다음 속성에는 수정을 사용할 수 없습니다.

  • 날짜 또는 시간을 포함하는 속성
  • 위도, 경도 또는 고도 정보가 포함된 속성
  • 메시지의 방향을 설명하는 속성. 예를 들어 수신 또는 발신
  • Project VIC 속성
  • 파일 이름 및 파일 경로

경고: 데이터 수정에 대한 정보는 케이스 파일에 저장됩니다. 사용자가 수정이 이루어진 원래 케이스에서 작업 중인 경우 수정을 취소하고 속성 값을 표시할 수 있습니다. 또한 사용자가 수정된 데이터가 있는 개별 .xry 파일을 열면 해당 데이터가 표시됩니다.

참고: 사용자가 마스킹된 속성을 볼 수 없도록 보장하는 권장 방법은 케이스의 하위 집합을 저장하는 것입니다. 케이스의 하위 집합을 저장할 때, 마스킹은 케이스 파일에서 개별 .xry 파일로 이동됩니다. 이는 마스킹을 되돌리거나 .xry 파일을 열어 값을 볼 수 없음을 의미합니다. 자세한 내용은 하위 집합 저장을 참조하십시오.

절차

속성 수정

  1. 세부 정보 창에 속성을 표시하려면 아티팩트 창에서 아티팩트를 선택하십시오.
  2. 속성을 수정합니다.
    • 텍스트로 표시된 속성의 경우 수정하려는 속성을 마우스 오른쪽 버튼으로 클릭하고 수정을 선택하고 이 아티팩트를 선택합니다 .
    • 뷰어에 표시된 속성의 경우 추가 옵션 버튼 을 클릭하고 수정을 선택하고 이 아티팩트를 선택하십시오.
  3. 해당 속성은 즉시 마스킹됩니다.

한 번에 여러 속성 수정

  1. 아티팩트 창에서 여러 아티팩트를 선택합니다.
  2. 선택한 모든 아티팩트의 속성을 수정합니다.
    • 텍스트로 표시된 속성의 경우 세부 정보 패널에서 속성을 마우스 오른쪽 버튼으로 클릭하고 수정을 선택하고 선택된 모든 아티팩트를 선택하십시오.
    • 뷰어에 표시된 속성의 경우 뷰어에서 추가 옵션 버튼 을 클릭하고 수정을 선택하고 선택된 모든 아티팩트를 선택하십시오.
  3. 선택한 모든 아티팩트에 대해 속성이 즉시 마스킹됩니다.

참고: 여러 아티팩트를 선택할 때 알려진 제한 사항이 있으며 아티팩트 내에 동일한 이름을 가진 여러 속성이 있습니다. 이러한 경우 해당 속성이 모두 수정됩니다. 예를 들어 아티팩트에 채팅의 모든 참가자에 대한 Skype ID 속성이 포함된 경우 이런 일이 발생합니다. 여러 아티팩트에 대해 A 사람의 Skype ID를 수정하도록 선택하면 채팅에 참여한 모든 사람의 Skype ID가 수정됩니다.

필터를 적용하여 속성이 수정된 아티팩트 찾기

  1. 필터 창에서 필터 추가를 클릭합니다.
  2. 새 필터 추가 창에서 Examiner 매핑 데이터를 선택하고 확인을 클릭합니다. 필터가 필터 창에 추가됩니다.
  3. 분석관 매핑 데이터 필터에서 마스킹됨을 선택하십시오. 적용된 필터는 적어도 하나의 속성이 마스킹된 아티팩트를 찾습니다.

수정 실행 취소

  1. 속성 수정을 취소하려는 하나 이상의 아티팩트를 선택합니다.
  2. 선택한 아티팩트의 데이터를 수정 취소합니다.
    • 텍스트로 표시된 속성의 경우 해당 속성을 마우스 오른쪽 버튼으로 클릭 후, 수정 취소를 선택하고, 이 아티팩트 또는 선택된 모든 아티팩트에 대해 수정 취소를 선택하십시오.
    • 뷰어에 표시된 속성의 경우 추가 옵션 버튼 을 클릭하고, 수정 취소를 선택한 후, 이 아티팩트 또는 선택한 모든 아티팩트에 대해 수정 취소를 선택하십시오.

관련 주제