Fönstret Ärendeinfo visar detaljerad information om det valda ärendet, till exempel när ärendet skapades, ärendets krypteringsnivå och ärende-ID:t.

Klicka på de tre prickarna bredvid Ärendeinformation för att öppna menyn Fler alternativ. Från den här menyn kan du:

• Redigera detaljer: Redigera ärende-ID:t och namnet på ärendeoperatören och lägg till anpassade fält. För att lägga till ett nytt fält anger du det nya fältnamnet och fältdata och klickar på Lägg till fält. Detta är ett värdefullt sätt att hålla reda på information som rör ditt ärende, till exempel ett organisationsspecifikt referensnummer.
• Redigera anteckningar: Lägg till och redigera anteckningar. Detta kan betraktas som ärendeövergripande användarkommentarer om sådant som är viktigt för utredningen.
• Se ärendelogg: Öppna och visa ärendeloggen. Ärendeloggen innehåller grundläggande information om de datakällor som har lagts till och tagits bort från ärendet.
• Öppna mappens plats: Öppnar mappen där filen är sparad i ett filutforskarfönster.
• Visa revisionslogg: Om revisionsloggen är aktiverad visar den detaljer om de åtgärder som utförs i ärendet, t.ex. när ärendet öppnas och stängs, de vyer som väljs och de anteckningar och taggar som läggs till.

I fönstret Datakällor ser du alla .xry-filer som finns i ditt ärende. Markera kryssrutorna för de .xry-filer som ska undersökas.

Notera: När datakällor läggs till i ett ärende måste du inkludera dem på fliken datakällor för att kunna se alla filer på sidan Översikt.

I avsnittet Meddelanden visas viktiga ändringar i uppsättningen datakällor, t.ex. när en ny datakälla läggs till men ännu inte har aktiverats eller när en aktiverad datakälla tas bort. Det kommer också att belysa problem som om en datakälla t.ex. av någon anledning inte kan öppnas och varför, eller om revisionsloggen har tagits bort.

Om du vill se utdragsdetaljer för enskilda .xry-filer klickar du på Datakällor i det övre högra hörnet av fliken Ärende. På sidan Datakällor kan du administrera de .xry-filer som finns i ditt ärende.

Om du vill utföra en integritetskontroll av en XRY-fil måste du öppna sidan Datakällor.

Se Hantera datakällor för mer information om hur du hanterar datakällor.

Fönstret Undersök är startpunkten för din undersökning. Det är här du öppnar en arbetsflik för att titta på artefakterna. Undersökningsfönstret har två flikar: Höjdpunkter och Alla data. På fliken Höjdpunkter döljs systemfiler för att markera datakategorier som innehåller mer användarrelaterade data, som sannolikt är av större intresse för undersökningen. Om du vill se alla data, inklusive systemfiler, går du till fliken Alla data. Du kan ställa in vilken dataflik som ska användas som standard på fliken Allmänt under Alternativ.

I rutan Undersök väljer du en snabbvy, en kategori, en app, en tagg, igenkänt innehåll, en Project VIC-kategori eller en kameramodell för att öppna en ny arbetsflik och visa innehållet som intresserar dig. Välj snabbvyn Klassiskt läge för att öppna en förenklad vy med endast de vanligaste filtren tillgängliga. Mer information om snabbvyer finns i Hantera snabbvyer.

Ytterligare avsnitt kan läggas till i rutan Undersök beroende på tillgängliga data och de verktyg för smart bearbetning som används. Om du till exempel har kört Early hash-matchning för en extraktion i XRY, kommer du att se avsnittet Matchning med Hash-bevakningslista. Om du kör verktyget för språkdetektering i XAMN, ser du avsnittet Identifierade språk.

Kategorier som är tillgängliga på flikarna Höjdpunkter

Relaterade ämnen

• Hantera snabbvyer
• Hantera datakällor
• Personer