Listvyn visar alla typer av artefakter i ditt ärende. Beroende på vald typ av artefakt visas olika egenskaper i beskrivningen. Datakällan visas högst upp till vänster på varje artefakt.

Klicka på artefakter för att använda funktionen snabbtaggning, lägga till användarkommentarer eller för att välja specifika artefakter att exportera.

Dubbelklicka på miniatyrbilderna för att visa bilden i bildvisaren. Mer information om hur du använder bildvisaren finns i avsnittet Bildvisare på sidan Filvisare.

Sortera artefakterna i listvyn

• Vid sortering efter kategori visas artefakter i samma ordning som i kategorifiltret. Du kan ändra sorteringsordningen genom att klicka på A–Ö, eller Ö–A.

• När du sorterar efter tid klickar du på Nyaste eller Äldsta.

  Notera: Tidsfiltret hittar artefakter baserat på valfri tidsegenskap. Listvyn visar inte alltid samma tidsegenskap som tidsfiltret är baserat på. Du kan se alla tidsegenskaper för artefakten i fönstret Detaljer.

• Klicka på Största eller Minsta om du vill ändra sorteringsordningen när du sorterar efter filstorlek.

  Notera: När du sorterar efter filstorlek räknas inte filer som är kopplade till artefakter i den uppmätta storleken.

• När du sorterar efter filnamn, sorteras artefakter i alfabetisk ordning baserat på filens namn. Du kan ändra sorteringsordningen genom att klicka på A–Ö eller Ö–A.
• Vid sortering efter Raderad, visas de artefakter som är markerade för radering högst upp i listan.
• När du sorterar efter relevans för Igenkänt innehåll, visas artefakter med hög relevansklassning för allt automatiskt igenkänt innehåll högst upp i listan.
• När du sorterar efter antal bilagor visas artefakter med ett stort antal bilagor högst upp i listan. För att ändra sorteringsordningen klickar du på Största ellerLägsta.

• För att dölja artefakter som inte är relevanta för den aktuella sorteringen, klicka på ögonikonen Dölj artefakter som inte är relevanta för den aktuella sorteringen .

  Notera: Av prestandaskäl visas inte alltid information om alfakanal på bildfiler i listvyn. Använd gallerivyn för att se bilder med full upplösning.

Kolumnvyn visar alla typer av artefakter i en tabell. Beroende på artefakterna som för närvarande visas i rutan Artefakter, används ett läge för att visa de mest relevanta kolumnerna för dessa artefakter. Om alla artefakterna är i samma kategori är läget specifikt anpassat till den kategorin. Om det finns artefakter från mer än en kategori, används läget Blandade kategorier.

Exempel: Om du har valt underkategorierna Chatt och SMS, används läget Meddelanden. Detta läge innehåller kolumner som är relevanta för meddelanden, som Riktning, Ämne och Text. Om du också lägger till Samtal, används läget Blandade kategorier. Detta läge har en dynamisk kolumn som kallas Viktiga detaljer, som innehåller värdet från den mest relevanta egenskapen för var och en av de olika artefaktkategorierna.

Tips: Håll muspekaren över filnamnet på bild- eller videoartefakter för en förhandsgranskning. Förhandsgranskningen visas om det finns miniatyrbilder för bilden eller videon.

Kolumnerna i kolumnvyn

De vanligaste kolumnerna listas nedan, i den ordning som de är placerade som standard. Denna ordning är vald för att hjälpa dig att svara på När något hände, Vad som hände, Vem som var inblandad och Var det hände.

Tips: Du kan justera vilka kolumner som visas i varje läge och placera dem i den ordning som passar dig. Mer information finns i procedurerna nedan.

Ikon	Kolumner	Innehåll
	Granska status	Om spårning av ärendegranskning är aktiverat finns det en tunn blå linje i den första kolumnen för artefakter som inte har granskats.
	Taggar	Om några taggar appliceras på en artefakt, visas de här. Högerklicka på det här kolumnområdet och välj en tagg för att tillämpa den på de valda artefakterna.
	Tid	Den mest relevanta tidsegenskapen för varje kategori, till exempel när ett chattmeddelande skickades eller längden på en video. När du sorterar baserat på kolumnen Tid i läget Blandade kategorier kan den tidsegenskap som visas ändras. Vid sortering i stigande ordning visas den tidsegenskap som har den tidigaste tidsstämpeln. Vid sortering i sjunkande ordning visas den tidsegenskap som har den senaste tidsstämpeln.
	Kategori	Underkategorin som artefakten tillhör. Färgen indikerar huvudkategorin.
	- Beroende på läge -	I läget Blandade kategorier, används den generiska kolumnen Viktiga detaljer. Den innehåller värdena från den mest relevanta egenskapen för var och en av de olika artefaktkategorierna. I lägena för de specifika kategorierna väljs de ingående kolumnerna utifrån de typer av data som är relevanta för kategorin.
	Deltagare	Deltagare i till exempel en chatt eller ett samtal, och om meddelandet eller samtalet var till eller från den deltagaren. Denna kolumn ingår i läget Blandade kategorier och i alla lägen där deltagarna är relevanta. Den visas bara om den arbetar i ett ärende och kräver en XAMN Pro-licens.
	Ägare	Ägaren till datakällan som artefakten härrör från. Den här kolumnen visas bara om du arbetar i ett ärende och kräver en XAMN Pro-licens.
	Datakälla	Namnet på datakällfilen eller, om angivet, datakällans visningsnamn.
	App	Appen från vilken denna artefakt avkodades. Håll muspekaren över ikonen för att se namnet på appen.
	Plats	Om artefakten innehåller platsdata visas en kartnålsikon.
	Bifogade filer	Om artefakten har bilagor visas antalet bilagor.
	Användarkommentarer	Om granskarens anteckningar har lagts till i artefakten visas anteckningsikonen. Håll muspekaren över ikonen för att se anteckningen.
	Raderad	Om artefakten har rekonstruerats baserat på raderade data, visas den borttagna ikonen.

Välj flera artefakter.

• I kolumnvyn är det möjligt att dra över flera artefakter i tabellen för att välja dem.

Sortera artefakter

• Klicka på en kolumnrubrik för att sortera stigande baserat på den kolumnen.
• Klicka på kolumnrubriken igen för att sortera fallande baserat på den kolumnen.

Notera: Vissa kolumner är inte möjliga att sortera på, till exempel Viktiga detaljer och Deltagare.

Lägg till och ta bort kolumner

Lägg till eller ta bort kolumner för de olika lägena. Du kan lägga till upp till 40 kolumner för varje läge.

1. Klicka på Välj kolumner högst upp i tabellen.
2. På vänster sida väljer du kolumnvisningsläget för att redigera.
3. På höger sida markerar du kryssrutorna för kolumnerna som ska inkluderas för det valda läget.
4. Avmarkera kryssrutorna för kolumnerna som ska tas bort.
5. För att ändra ordningen på kolumnerna, drar du raderna till önskad ordning.
6. Klicka på OK.

Ändra ordningen på kolumnerna

• Dra kolumnrubriken till en annan position.

Exportera artefakter

Kolumnvyn har sin egen exportfunktion. Den inkluderar de kolumner som för närvarande är synliga i vyn.

1. Klicka på Exportera högst upp i tabellen.
2. I dialogrutan Kolumnexport väljer du vilka artefakter som ska exporteras.
   • Välj Filtrerad för att exportera de artefakter som för närvarande visas i tabellen.
   • Välj Markerade för att endast exportera de som för närvarande är markerade.
3. Välj formatet att exportera till.
4. Ge exporten ett Namn.
5. Välj den Plats som exporten ska sparas i.
6. Välj eventuella Andra alternativ som är tillämpliga.
7. Klicka på Exportera.

Gallerivyn ger dig en snabböversikt över alla typer av bilder och videoklipp i ditt ärende. Den visar bara bild- och videofiler, inga artefakter av någon annan typ. I vyn Galleri kan du inte se bilder som ingår som bilagor i en artefakt.

Galleri-vyn öppnas i Sidor-läge. Använd pilarna längst upp i vyn eller tangenterna Page Down och Page Up för att gå till nästa eller föregående sida. Antalet bilder per sida styrs som standard av fönstrets storlek, men kan ställas in på ett fast antal bilder. Se Sidinställningar för gallerivy för mer information.

Om du vill kan du i stället använda läget Skrolla för att bläddra igenom alla bilder, eller väljaBildspel för att automatiskt köra ett bildspel med bilderna.

Du kan välja vilken miniatyrstorlek som ska användas – liten, medelstor eller stor.

Sortering

I Gallerivyn kan du sortera artefakter efter

• Kategori
• Tid
• Filnamn
• Filstorlek
• Raderad
• Relevans för igenkänt innehåll

Du kan ändra sorteringsordningen för:

• Kategorier och filnamn, klicka på Ö till A eller A till Ö.
• Tid, klicka på Nyaste eller Äldsta.
• Filstorlek, klicka på Största eller Minsta.

Fäst bildvisaren i Gallerivyn

1. Dubbelklicka på en bild i artefaktrutan för att öppna bildvisaren.
   Du kan flytta bildvisaren till en andra skärm.
2. Klicka på Fäst-knappen i bildvisaren. Du kan nu klicka igenom bilderna och visa dem i bildvisaren.

Kör bildspel

Du kan köra ett bildspel för att automatiskt visa bilder i Gallerivyn. Gör så här:

1. Välj Bildspel i rullgardinsmenyn.
2. Klicka på uppspelningsikonen för att starta bildspelet. Du kan ändra hastigheten och pausa bildspelet när du vill.

Så här exporterar du bilderna från Gallerivyn till Excel

1. Markera relevanta bilder eller markera alla bilder med Ctrl+A.
2. Klicka sedan på knappen Rapportera/Exportera på menyfliken och välj utdataformat Excel.

Notera: Vissa mobilappar lagrar bilder i WebP-format. Om du inte kan se bilder i WebP-format, laddar du ner och installerar WebP-codec. Gå till Microsoft Store och sök efter Webp Image Extensions.

Filträdvyn visar hur artefakter är relaterade till den extraherade filstrukturen. Den visar bara artefakter som innehåller en filsökväg. Antalet filer och mappar som finns i varje mapp anges bredvid mappnamnet.

Notera: För att kunna visa antalet filer och mappar i en mapp krävs att extraktionen eller omkodningen görs med XRY 11.1 eller senare.

När ett filter används visas fil- och mappstrukturen för de matchande artefakterna. Artefakter i mappstrukturen som inte överensstämmer med filterinställningarna visas i ljusgrå färg.

En artefakt kan finnas i många mappar i samma filstruktur. Dessa artefakter visas med en svart prick intill filikonen. Om du klickar på en fil med en svart prick utökas alla andra mappar som innehåller samma fil automatiskt för att visa filerna.

Alla artefakter som har raderats på den extraherade enheten visas med ett rött kryss i filikonen.

Exportera filer från filträdsvyn

• Om du vill exportera alla filer i en mapp högerklickar du på en .xry-fil eller en mapp och väljer Exportera alla filer ....
• Om du vill exportera alla filer till en .zip-fil högerklickar du på en .xry-fil eller en mapp och väljer Exportera till Zip ....
• Om du vill exportera alla filer inklusive nycklar till en nyckelförvaring till en .zip-fil högerklickar du på en .xry-fil eller en mapp och väljer Exportera till Zip (inklusive Nyckelförvaring) .... Detta alternativ visas endast om det finns artefakter för säkerhetsnycklar i den valda .xry-filen.

Få en översikt över alla chattmeddelanden från olika appar i Chattvyn.

Chattvyn grupperar meddelanden efter deras tråd-ID, så att konversationer kan ses kronologiskt och oberoende av vilken app som användes.

XAMN använder kontaktnamnen som finns i extraktionerna när du grupperar meddelanden till chattar. Samma chatt kan visas med olika namn, beroende på vilken extraktionsfil du tittar på.

• Klicka på kolumnrubriken om du vill sortera en kolumn. Klicka igen om du vill omvända sorteringen.
• Välj en rad för att titta på olika meddelandeartefakter på höger sida i Chattvyn.
• Om du vill öppna fönstret för meddelandedetaljer klickar du på en meddelandeartefakt i Chattvyn.
• Om du vill lägga till en tagg i en chattartefakt högerklickar du på en chattartefakt i Tagglistan, och väljer den tagg du vill använda.
• Om du vill se en lista över alla bilagor som är relaterade till en vald konversation, klickar du på Konversationer högst upp i konversationen och väljer Bilagor.

Kopiera textbaserat innehåll

Kopiera textbaserat innehåll i vyn och klistra in det i andra appar, till exempel Microsoft Word och Excel.

1. Högerklicka på en meddelandeartefakt.
2. Välj Kopiera.

Tips: Skapa snabbt en PDF-rapport med relevanta chattmeddelanden med PDF-rapportknappen. Rapportdialogrutan innehåller information om hur många chattmeddelanden som kommer att inkluderas i rapporten.

Notera: När du öppnar en ärendefil i XAMN Pro ersätts chattvyn med konversationsvyn.

Du får en snabb överblick över extraherade data om du öppnar Klassiskt läge i en ny flik.

Notera: I det klassiska läget kan du inte använda snabbvyer eller skapa en ny snabbvy.

Klassiskt läge visar en förenklad översikt över de extraherade artefakterna. Endast de vanligaste filtren finns tillgängliga i det här visningsläget för en snabb sökning.

• Kategorifiltret
• Filtret Appar
• Taggfiltret
• Textfiltret

I det klassiska läget visas artefakterna i fönstret Artefakter alltid först i kolumnvyn.

Öppna det klassiska läget

• Välj Klassiskt läge på fliken Start under Snabbvyer.

Om du vill byta till en annan vy ska du välja önskad vy högst upp i fönstret Artefakter.

För att hitta specifika artefakter, använd Ctrl+F.

XAMN Pro-licens krävs.

Relationsvyn visar relationer mellan personer i ett ärende och hur dessa har kommunicerats. För att få åtkomst till relationsvyn ska du öppna utredningen som ett ärende.

Relationsvy

XAMN Pro-licens krävs.

Konversationsvyn visar alla kommunikationsartefakter, såsom samtal, meddelanden och e-postmeddelanden, som konversationer. Den är uppdelad i två delar: listan över konversationer till vänster och meddelanden och samtal i den valda konversationen till höger.

Konversationsvyn