Översikt över fliken Arbete

När du väljer att öppna ett urval av artefakter för granskning öppnas en ny arbetsflik. Arbetsfliken kan vara i två olika lägen; Höjdpunkter eller Alla data. I läget Höjdpunkter döljs artefaktkategorierna som innehåller systemfiler för att lyfta fram kategorier som innehåller mer användarrelaterade data, vilka troligtvis är av mer intresse för utredningen. I läget Alla data är alla kategorier tillgängliga.

Vilket läge arbetsfliken är i beror på om Höjdpunkter eller Alla data var valt när du öppnade arbetsfliken från fliken Ärende. Om du har öppnat en flik Höjdpunkter och vill se alla kategorier går du tillbaka till fliken Ärende, väljer Alla data och öppnar sedan en ny arbetsflik.

Vilken typ av flik det är visas med en ikon.

  • Höjdpunkter
  • All data

Oavsett vilket läge som används består arbetsfliken av tre huvudfönster: Filterfönstret, Artefaktfönstret och Detaljfönstret. Om du vill visa rådata för en artefakt kan du expandera en fjärde ruta: Källäge. Läs mer om var och en av rutorna nedan.

XAMN har många kraftfulla, inbyggda filter. Vissa visas i rutan Filter som standard, medan andra måste läggas till manuellt.

Mer information om hur du använder filtren och lägger till nya filter finns i Arbeta med filtren i rutan Filter

Mer information om alla tillgängliga filter finns i Alla filter

I fönstret Artefakter visas alla artefakter som uppfyller de villkor som definierats i filtren i fönstret Filter. När du granskar en blandning av olika typer av artefakter är kolumnvyn ett bra alternativ. Om du granskar en viss typ av artefakter, t.ex. meddelanden eller bilder, väljer du en vy som presenterar dessa typer av artefakter på bästa sätt.

Mer information om de olika vyerna som finns tillgängliga i rutan Artefakter finns i Artefaktvisare.

I rutan för Artefakter hittar du också filtervyerna Tidslinje och Kartor som kan hjälpa dig att begränsa omfattningen av artefakterna för granskning till de som har tidsstämplar inom en relevant tidsram eller till de som har platsdata inom ett intresseområde. Mer information finns i Arbeta med filtervyn Tidslinje och Arbeta med filtervyn Kartor.

När en artefakt väljs i fönstret Artefakter visas dess artefaktets egenskaper och relaterade data i rutan Detaljer. Innehållet och layouten i rutan Detaljer beror på den valda artefakttypen.

Mer information finns i Visa artefaktdetaljer.

Rådata för alla artefaktegenskaper kan granskas i hexadecimalt format i fönstret Källäge. Högerklicka bara på egenskapen i fönstret Detaljer och välj Undersök i Källäge.

Detta är användbart för att validera extraherade data och för att se hur data i hexadecimalt format är relaterade till minnesadressregistret.

Mer information finns i Källäge.