Zarządzanie źródłami danych
Strona Źródła danych pomaga zarządzać wszystkimi plikami .xry w danym przypadku.
Procedury
W lewym okienku widoczne są wszystkie źródła danych zawarte w sprawie. Kliknij źródło danych, aby wyświetlić szczegóły źródła danych w panelu po prawej stronie.
Szczegóły obejmują:
- Kategorie — statystyki dotyczące kategorii artefaktów zidentyfikowanych w odniesieniu do wybranego źródła danych oraz liczby artefaktów w każdej kategorii.
- Informacje ogólne — informacje ogólne na temat wyodrębnianego urządzenia, z uwzględnieniem producenta, modelu, wersji, numeru seryjnego, stanu karty SIM i ustawień czasu urządzenia.
- Dodatkowe zdjęcia danych dowodu — dodaj własne zdjęcie urządzenia.
- Dane dowodu — informacje o pliku wyodrębniania dodane przez operatora XRY w czasie wyodrębniania, w tym właściwości niestandardowe pliku.
- Podsumowanie — podsumowanie wyodrębnienia, z uwzględnieniem informacji na temat wersji aplikacji XRY, wartości skrótu, szyfrowania i statystyk.
- Informacje ogólne o urządzeniu — zawiera informacje pochodzące z narzędzia XRY Device Manual, które odnoszą się do konkretnej metody wyodrębniania i konkretnego urządzenia.
Można wybrać opcję otwarcia kategorii na nowej karcie. Wyszukiwanie można zawsze zmienić lub zawęzić, stosując filtrowanie.
Po dodaniu nowego źródła danych do sprawy musi ono zostać aktywowane, aby można było przeglądać jego artefakty.
- Na stronie Źródło danych rozwiń źródło danych, które chcesz aktywować.
- Kliknij Aktywuj.
Dezaktywuj źródło danych, aby zachować dane w sprawie, ale nie wyświetlać artefaktów podczas dochodzenia.
- Na stronie Źródło danych rozwiń źródło danych, które chcesz dezaktywować.
- Kliknij przycisk Dezaktywuj.
Źródło danych można zawsze aktywować ponownie.
Można sprawdzić integralność pliku, wykonując kontrolę integralności. Pomaga ona sprawdzić, czy na przykład kopia pliku jest uszkodzona.
- Na stronie Źródła danych kliknij prawym przyciskiem myszy pozycję Źródło danych.
- Wybierz opcję Sprawdź integralność. Plik .xry jest testowany. Jeśli sprawdzenie integralności nie powiedzie się, można skontaktować się z pomocą techniczną firmy MSAB w celu uzyskania pomocy przy naprawie pliku.
W programie XRY dostępna jest opcjonalna funkcja obliczania sumy skrótu. Aby sprawdzić poprawność pojedynczego źródła danych, możesz obliczyć jego sumę skrótu w aplikacji XAMN i porównać ją z wartością pokazaną w dzienniku XRY.
Obliczenia zarówno w XRY, jak i XAMN są wykonywane przy użyciu kryptograficznej funkcji skrótu SHA256.
- Na stronie Źródła danych kliknij prawym przyciskiem myszy pozycję Źródło danych.
- Wybierz opcję Oblicz skrót (SHA256). Spowoduje to otwarcie okna pokazującego postęp obliczeń.
- Po zakończeniu obliczeń wyświetlona zostanie wartość skrótu. Kliknij ikonę Kopiuj do schowka obok wartości skrótu, aby ją skopiować.
- Kliknij OK, aby zamknąć okno.
Ten eksport tworzy plik binarny zawierający wyodrębnione dane urządzenia w postaci zaszyfrowanej, jeśli ma to zastosowanie. Celem jest umożliwienie uruchomienia tego pliku w narzędziu sprawdzania sumy kontrolnej innej firmy i porównanie powstałej sumy kontrolnej z sumą kontrolną z dziennika wyodrębniania programu XRY, aby potwierdzić integralność danych.
- Na stronie Źródła danych kliknij prawym przyciskiem myszy pozycję Źródło danych.
- Wybierz opcję Eksportuj trwałe dane.
- W oknie, które zostanie otwarte, wprowadź nazwę pliku, wybierz miejsce jego przechowywania i kliknij przycisk Zapisz.
Użyj nazw wyświetlanych źródeł danych, aby zapewnić własne, przyjazne nazwy źródeł danych. Umożliwia to ustawienie krótkich i powiązanych nazw, które mogą ułatwić zrozumienie źródła artefaktu. Nazwy wyświetlanych źródeł danych są wyświetlane w odniesieniu do artefaktów we wszystkich widokach w programie XAMN i są przechowywane w pliku sprawy. Dodanie nazwy wyświetlanej nie wpływa na nazwę pliku źródła danych ani, w stosownych przypadkach, na identyfikator dowodu.
Dodaj lub edytuj wyświetlaną nazwę
- Na stronie Źródła danych w lewym okienku wybierz opcję Edytuj nazwę wyświetlaną..., aby nadać nazwę źródłu danych.
- Wprowadź nazwę wyświetlaną dla wybranego źródła danych i kliknij OK.
Usuń nazwę wyświetlaną
- Na stronie Źródła danych w lewym okienku wybierz opcję Edytuj nazwę wyświetlaną... w odniesieniu do źródła danych.
- Usuń nazwę w polu tekstowym i kliknij OK.
Możesz ustawić konkretną osobę jako właściciela sprawy, klikając przycisk Ustaw właściciela.
W aplikacji XAMN Pro dostępna jest strona Osoby wyświetlająca automatycznie wykryte tożsamości użytkowników do wszystkich plików .xry wchodzących w skład sprawy. W stosownych przypadkach dane osób i tożsamości użytkowników można także wyświetlić w okienku Szczegóły.
Więcej informacji na temat pracy z osobami w XAMN można znaleźć w sekcji Osoby.