I det vänstra fönstret kan du se alla datakällor som finns i ärendet. Klicka på en datakälla för att visa detaljer för en datakälla i fönstret till höger.

Detaljerna innefattar:

• Kategorier - Statistik om de artefaktkategorier som identifierats för den valda datakällan och antalet artefakter i varje kategori.
• Allmän information – Allmän information om den extraherade enheten, inklusive tillverkare, modell, revision, serienummer, SIM-status och enhetens tidsdata.
• Ytterligare utställningsdatafoton – Lägg till din egen bild av enheten.
• Fildata – Information om extraktionsfil som lagts till av XRY-operatören vid extraktionstillfället, inklusive anpassade filegenskaper.
• Sammanfattning – Extraktionssammanfattning, inklusive information om XRY-version, hashvärden, kryptering och statistik
• Enhetsöversikt – Inkluderar informationen från XRY Device Manual som är relevant för den specificerade extraktionsmetoden och enheten.

Du kan välja att öppna en kategori på en ny flik. Du kan alltid ändra eller förfina din sökning genom att filtrera.

När en ny datakälla läggs till i ett ärende måste den aktiveras för att du ska kunna granska dess artefakter.

1. På sidan Datakällor expanderar du den datakälla som ska aktiveras.
2. Klicka på Aktivera.

Inaktivera en datakälla för att behålla data i ärendet, men inte visa artefakterna under utredningen.

1. På sidan Datakällor expanderar du den datakälla som ska avaktiveras.
2. Klick Inaktivera.

Du kan alltid aktivera datakällan igen.

Du kan kontrollera en fils integritet genom att utföra en integritetskontroll. Detta hjälper dig kontrollera om till exempel en kopia av en fil är skadad.

1. På sidan Datakällor högerklickar du på en datakälla.
2. Välj Kontrollera integriteten. .xry-filen är testad. Om integritetskontrollen misslyckas kan du kontakta MSAB Support för hjälp med att reparera filen.

I XRY finns det en valfri funktion för att beräkna hashsumman. Om du vill validera en enskild datakälla kan du beräkna dess hashsumma i XAMN och jämföra den med värdet som visas i XRY-loggen.

Beräkningarna i både XRY och XAMN utförs med den kryptografiska hashfunktionen SHA256.

1. På sidan Datakällor högerklickar du på en datakälla.
2. Välj Beräkna hash (SHA256). Detta öppnar ett fönster som visar hur beräkningen fortskrider.
3. När beräkningen är klar visas hashvärdet. Klicka på ikonen Kopiera till urklipp bredvid hashvärdet för att kopiera det.
4. Klicka på OK för att stänga fönstret.

Denna export skapar en binär fil som innehåller extraherade enhetsdata i krypterad form, där så är tillämpligt. Syftet är att kunna köra den här filen i ett kontrollsummaverktyg från tredje part, och jämföra den resulterande kontrollsumman med kontrollsumman från XRY-extraktionsloggen, för att bevisa dataintegriteten.

1. På sidan Datakällor högerklickar du på en datakälla.
2. Välj Exportera beständiga data.
3. I fönstret som öppnas anger du ett namn för filen, väljer var den ska lagras och klickar på Spara.

Använd visningsnamn för datakällor för att ange egna beskrivande namn för datakällor. Detta gör det möjligt för dig att ange korta och relaterbara namn som kan göra det lättare att förstå källan till en artefakt. Datakällans visningsnamn visas för artefakter i alla vyer i XAMN och finns kvar i ärendet. Att lägga till ett visningsnamn påverkar inte datakällans filnamn eller, i tillämpliga fall, bevis-ID.

Lägg till eller redigera ett visningsnamn

1. På sidan Datakällor i det vänstra fönstret väljer du Redigera visningsnamn... för namnet på den datakälla som ska namnges.
2. Ange ett visningsnamn för den valda datakällan och klicka på OK.

Ta bort ett visningsnamn

1. På sidan Datakällor i det vänstra fönstret väljer du Redigera visningsnamn... för datakällan.
2. Ta bort namnet i textrutan och klicka på OK.

Du kan ange en specifik person som ägare till ärendet genom att klicka på Konfigurera ägare.

I XAMN Pro är sidan Personer tillgänglig och visar dig automatiskt upptäckta användaridentiteter för alla dina .xry-filer som finns i ärendet. Om dessa finns tillgängliga kan du även se personuppgifter och användaridentiteter i fönstret Detaljer.

Mer information om hur du arbetar med personer i XAMN finns i Personer.