Usuwanie wrażliwych danych

Wymagana jest licencja XAMN Pro.

Usuwanie danych przydaje się w przypadku, gdy sprawa dotyczy danych wrażliwych lub danych, które ze względów prawnych nie mogą być widoczne, na przykład podczas komunikacji pomiędzy podejrzanym a jego prawnikiem. Usuwanie danych jest wykonywane dla poszczególnych właściwości artefaktu. Umożliwia to na przykład usuwanie tekstu wiadomości z czatu przy jednoczesnym zachowaniu innych metadanych artefaktu, takich jak Do, Od i sygnatury czasowe. Kiedy wartość właściwości jest usuwana, jest maskowana.

Uwaga: Jeśli chcą Państwo wykluczyć cały artefakt, proszę użyć rozszerzonych tagów i wykluczenia. Więcej informacji można znaleźć w Wykluczanie otagowanych artefaktów.

Usuwanie na poziomie właściwości ma wpływ na informacje wyświetlane w okienku Szczegóły, w panelu Artefakty oraz we wszystkich raportach i eksportach.

Usuwanie jest możliwe w przypadku większości typów właściwości, takich jak zawartość plików ogólnych, dane obrazu w obrazach, dane wideo w plikach wideo i zawartość binarna dowolnego pliku.

Niektórych właściwości nie można usuwać, ponieważ spowodowałoby to problemy z przeglądaniem lub sortowaniem tych artefaktów. Jeśli usuwanie nie jest możliwe, opcja usuwania nie pojawia się w menu akcji. Usuwanie nie jest dostępne w przypadku następujących właściwości:

Właściwości zawierające datę lub godzinę
Właściwości zawierające informacje o szerokości i długości geograficznej lub wysokości
Właściwości opisujące kierunek komunikatów, na przykład Przychodzące lub Wychodzące
Właściwości Project VIC
Nazwa pliku i ścieżka pliku

Ostrzeżenie: Informacje o usuwaniu danych są zapisywane w pliku sprawy. Jeśli użytkownik pracuje w oryginalnej sprawie, w której dokonano usunięcia, może cofnąć usuwanie i wyświetlić wartość właściwości. Ponadto, jeśli użytkownik otworzy indywidualny plik .xry, w którym znajdują się usunięte dane, dane te będą widoczne.

Uwaga: Zalecanym sposobem zapewnienia, że użytkownik nie będzie mógł zobaczyć żadnych maskowanych właściwości, jest zapisanie podzbioru sprawy. Podczas zapisywania podzbioru sprawy maskowane dane są przenoszone z pliku sprawy do poszczególnych plików .xry. Oznacza to, że nie można cofnąć maskowania ani otworzyć plików .xry, aby zobaczyć wartości. Więcej informacji można znaleźć w Zapisz podzbiór.

Procedury

Usuwanie właściwości

Wybierz artefakt w okienku Artefakty, aby wyświetlić właściwości w okienku Szczegóły.
Usuń właściwość.
- W przypadku właściwości wyświetlanych jako tekst kliknij prawym przyciskiem myszy właściwość, którą chcesz usunąć, i wybierz Usuń a następnie wybierz opcję Dla tego artefaktu.
- W przypadku właściwości wyświetlanych w przeglądarce kliknij przycisk Więcej opcji , wybierz opcję Usuń, a następnie wybierz Dla tego artefaktu.
Właściwość zostanie natychmiast zamaskowana.

Usuwanie kliku właściwości naraz

Wybierz więcej niż jeden artefakt w okienku Artefakty.
Usuń właściwość dla wszystkich wybranych artefaktów.
- W przypadku właściwości wyświetlanych jako tekst kliknij właściwość prawym przyciskiem myszy w okienku Szczegóły, wybierz Usuń, a następnie wybierz opcję Dla wszystkich wybranych artefaktów.
- W przypadku właściwości wyświetlanych w przeglądarce kliknij przycisk Więcej opcji w przeglądarce, wybierz opcję Usuń, a następnie wybierz Dla wszystkich wybranych artefaktów.
Właściwość zostanie natychmiast zamaskowana dla wszystkich wybranych artefaktów.

Uwaga: Istnieje znane ograniczenie przy wybieraniu wielu artefaktów, a w artefakcie istnieje kilka właściwości o tej samej nazwie. W takich przypadkach usuwane są wszystkie te właściwości. Dzieje się tak na przykład wtedy, gdy artefakt zawiera właściwości identyfikatora Skype dla wszystkich uczestników czatu. Jeśli zdecydujesz się na usunięcie identyfikatora Skype osoby A dla wielu artefaktów, usunięte zostaną identyfikatory Skype wszystkich osób biorących udział w czacie.

Stosowanie filtra, aby znaleźć artefakty z usuniętymi właściwościami

W okienku Filtry kliknij Dodaj filtr.
W oknie Dodaj nowy filtr wybierz Dane mapowane przez Examiner i kliknij OK. Filtr zostanie dodany do okienka Filtr.
W filtrze Dane mapowane przez Examiner wybierz opcję Maskowane. Zastosowany filtr wyszukuje artefakty, w których co najmniej jedna właściwość została maskowana.

Cofanie usuwania

Wybierz co najmniej jeden artefakt, dla którego chcesz cofnąć usuwanie właściwości.
Cofnij usunięcie danych dla wybranych artefaktów.
- W przypadku właściwości wyświetlanych jako tekst kliknij prawym przyciskiem myszy właściwość, wybierz Anulować usunięcie, a następnie wybierz opcję Dla tego artefaktu lub Dla wszystkich wybranych artefaktów.
- W przypadku właściwości wyświetlanych w przeglądarce kliknij przycisk Więcej opcji, wybierz Anulować usunięcie a następnie wybierz opcję Dla tego artefaktu lub Dla wszystkich wybranych artefaktów.