№ | Слайд | Текст |
1 |
 |
Основы EnCase® Forensic Часть 4: Просмотр индекса и результатов поискаформирование отчета. |
2 |
 |
Общие сведения о EncaseВ EnCase 7 существует три основных типа поиска в исследуемых данных: поиск по индексу – перед проведением поиска исследуемые данные индексируются посредством EnCase® Evidence Processor; поиск по необработанным данным – поиск выполняется в неиндексированных, необработанных данных; поиск по тегам – поиск выполняется на основе тегов, определенных пользователем. |
3 |
 |
Поиск по индексуОбщие сведения о Encase |
4 |
 |
Общие сведения о EncaseИспользуя Evidence Processor, можно создать индекс – список слов из содержимого устройства. Записи индекса содержат указатели на случаи употребления отдельного слова в данных устройства. Существует два этапа использования индексов: создание индекса (рассмотрено в предыдущем уроке «Обработка файлов исследуемых данных»); выполнение поиска по индексу. |
5 |
 |
Для создания индекса, по которому будет проводиться поиск, в началерабочего процесса EnCase 7 необходимо: убедиться, что дело содержит устройство, которое нужно проиндексировать; Общие сведения о Encase |
6 |
 |
Общие сведения о Encaseвыбрать пункт «Обработать исследуемый объект» (“Process Evidence…”) в меню «Добавить исследуемый объект» (“Add an Evidence Item”), как описано в предыдущем уроке; o Откроется диалоговое окно Evidence Processor, в котором можно выбрать функцию индексирования текста. следовать инструкциям, подробно описанным в уроке «Обработка файлов исследуемых данных». |
7 |
 |
Общие сведения о EncaseПосле того, как в деле создан индекс, выполнен поиск ключевых слов, данные отмечены тегами, или после сочетания любых из этих трех действий можно начать поиск нужной информации. Чтобы создать унифицированный поиск, выполните следующие действия: 1. Перейдите на вкладку «Начало» (“Home”) и нажмите кнопку «Поиск» (“Search”). |
8 |
 |
Общие сведения о Encase |
9 |
 |
Общие сведения о Encase2. Во вкладке «Индекс» (“Index”) введите одно или несколько ключевых слов для запроса по индексу, например, «Tyler». 3. В правой части окна будет открыт динамический список, в котором показаны эти термины в индексе и количество случаев употребления термина. Это чрезвычайно полезная возможность при создании запроса, так как пользователь может тот час же увидеть, присутствует ли термин в индексе. |
10 |
 |
4. EnCase 7 покажет все слова в индексе, начинающиеся с введенноготермина, и динамически обновит список, как только будут введены дополнительные буквы. Дважды щелкните по термину запроса, чтобы увидеть информацию о нем. 5. Нажмите кнопку «Воспроизвести» (“Play”), чтобы выполнить запрос. Общие сведения о Encase |
11 |
 |
Общие сведения о Encase |
12 |
 |
После выполнения запроса EnCase 7 покажет результаты в панелитабличного представления во вкладке «Поиск» (“Search”). Общие сведения о Encase |
13 |
 |
Общие сведения о Encase |
14 |
 |
Поиск по необработанным даннымОбщие сведения о Encase |
15 |
 |
Общие сведения о EncaseЧтобы выполнить поиск ключевых слов в данных, удостоверьтесь, что дело содержит устройство, в котором нужно провести поиск. Подробные сведения см. в описании функции «Поиск ключевых слов» (“Search for Keywords”) компонента Evidence Processor. Помимо поиска ключевых слов с помощью Evidence Processor, можно запустить поиск ключевых слов в необработанных данных одного или нескольких исследуемых объектов из вкладки «Исследуемые объекты» (“Evidence”). |
16 |
 |
Общие сведения о EncaseЧтобы запустить такой поиск, выполните следующие действия: 1. Перейдите на вкладку «Исследуемые объекты» (“Evidence”), а затем на верхний уровень этой вкладки (используя раскрывающееся меню «Вид» (“View”) на панели инструментов вкладки). 2. Поставьте в левой части таблицы флажки рядом с устройством или устройствами, в которых нужно выполнить поиск. |
17 |
 |
3. Нажмите кнопку «Поиск по необработанным данным» (“Raw Search All…”)на панели инструментов вкладки. Общие сведения о Encase |
18 |
 |
Общие сведения о Encase |
19 |
 |
5. Добавьте необходимые ключевые слова и параметры так же, как вEvidence Processor, и нажмите кнопку «ОК». Общие сведения о Encase |
20 |
 |
Общие сведения о Encase |
21 |
 |
После того как в деле проведен поиск ключевых слов в необработанномтексте, можно выполнить поиск нужной информации. 1. Нажмите кнопку «Поиск» (“Search”) на странице «Начало» (“Home”). Общие сведения о Encase |
22 |
 |
Общие сведения о Encase |
23 |
 |
2. Перейдите на вкладку «Ключевые слова» (“Keywords”), чтобыпросмотреть результаты поиска. Общие сведения о Encase |
24 |
 |
Общие сведения о Encase |
25 |
 |
3. Щелкните по имени нужного ключевого слова в виде ссылки, чтобыувидеть результаты в панели табличного представления. Общие сведения о Encase |
26 |
 |
Общие сведения о Encase |
27 |
 |
!Общие сведения о Encase Ключевые слова дела и исследуемого объекта Параметры поиска ключевых слов, запущенного не из Evidence Processor, хранятся вместе с делом и относятся к делу. Параметры поиска ключевых слов, проведенного с помощью Evidence Processor, хранятся с файлами кэша устройства и могут быть использованы с любым количеством дел. |
28 |
 |
Поиск по тегамОбщие сведения о Encase |
29 |
 |
Общие сведения о EncaseEnCase 7 также предоставляет возможность выполнять поиск экземпляров отдельного тега, созданного ользователем. Предположим, вы создали набор из трех тегов, связанных с элементами исследуемых данных, и один из тегов называется «Submit to National Child Victim Identification Program» (рус. Отправить в национальную программу выявления детей- жертв). |
30 |
 |
Функция создания тегов в EnCase 7 позволяет помечать элементыисследуемых данных, на которые следует обратить внимание. Пользователь определяет теги в каждом отдельном деле, а теги по умолчанию могут быть частью шаблона дела. Общие сведения о Encase |
31 |
 |
Общие сведения о Encase |
32 |
 |
Общие сведения о Encase |
33 |
 |
Общие сведения о Encase |
34 |
 |
Общие сведения о Encase |
35 |
 |
Можно выполнить поиск всех случаев использования этого тега висследуемых данных, и в результатах поиска будут показаны только данные, содержащие этот тег. Общие сведения о Encase |
36 |
 |
Общие сведения о Encase |
37 |
 |
Сводка о поискеОбщие сведения о Encase |
38 |
 |
Чтобы увидеть описание критериев всех активных операций поиска,перейдите на вкладку «Сводка» (“Summary”). Общие сведения о Encase |
39 |
 |
Общие сведения о Encase |
40 |
 |
Создание отчетаОбщие сведения о Encase |
41 |
 |
Общие сведения о EncaseПоследний этап судебной экспертизы – создание отчета о результатах, который должен быть хорошо организован и представлен в формате, понятном для целевой аудитории. В EnCase® 7 были улучшены некоторые возможности создания отчета, чтобы облегчить реализацию этого этапа процесса экспертизы. |
42 |
 |
Общие сведения о EncaseК этим улучшениям относятся: дополнительные шаблоны отчета, которые можно использовать как есть или настраивать в соответствии с вашими потребностями; возможность управлять форматированием, структурой и стилем отчета; возможность добавлять примечания и теги в отчет. |
43 |
 |
Общие сведения о EncaseОтчеты в EnCase 7 состоят из двух частей: 1. Шаблоны, содержащие форматирование, структуру и стиль отчета. 2. Папки закладок, в которых хранятся ссылки на отдельные элементы и примечания. Шаблон отчета связывается с папками закладок, чтобы добавить их содержимое в отчет. |
44 |
 |
Общие сведения о EncaseПеред тем как просмотреть готовый отчет, вам нужен шаблон отчета, или общий план того, как будет выглядеть отчет. Шаблон отчета также определяет форматирование и стиль данных дела. Его структура включает в себя: 1. разделы отчета – разделы содержат группы похожей информации и похожего форматирования и предоставляют возможность организовывать отчет; |
45 |
 |
2. Форматирование отчета – разметка страницы, схема раздела и стилитекста; 3. Элементы отчета – коллекции закладок, которые являются ключевым элементом структуры отчета (в отчет вставляются не закладки, а ссылка на содержимое папки закладок). Общие сведения о Encase |
46 |
 |
Общие сведения о Encase |
47 |
 |
Общие сведения о EncaseДля организации данных и гибкости при создании отчета компоненту отчета можно назначить тип «Отчет» (“Report”) или «Раздел» (“Section”), который указан в столбце «Тип» (“Type”) каждой строки таблицы. Компоненты типа «отчет» обычно содержат только информацию о форматировании для компонентов, находящихся ниже их, а компоненты типа «раздел» содержат информацию о форматировании и элементы отчета. |
48 |
 |
Столбцы справа от столбца «Тип» (“Type”) показывают, определен лиотдельный параметр форматирования пользователем или он унаследован от компонента типа «отчет» или «раздел», находящегося выше в иерархической структуре шаблона. Общие сведения о Encase |
49 |
 |
Общие сведения о Encase |
50 |
 |
Чтобы добавить новые отчеты или разделы в шаблон: 1. Выделите строкувыше нового элемента, который нужно добавить. 2. Во вкладке «Таблица» (“Table”) щелкните правой кнопкой мыши и выберите пункт «Создать» (“New…”). Общие сведения о Encase |
51 |
 |
Общие сведения о Encase |
52 |
 |
3. Появится диалоговое окно «Новый шаблон отчета» (“New ReportTemplate”). Общие сведения о Encase |
53 |
 |
Общие сведения о Encase |
54 |
 |
Общие сведения о Encase4. Введите имя для нового компонента шаблона отчета. 5. Выберите тип, «Отчет» (“Report”) или «Раздел» (“Section”), нового компонента шаблона. 6. Настройте стиль формата, поставив флажки рядом с соответствующими параметрами в окне «Формат» (“Format”), или используйте стиль формата по умолчанию. |
55 |
 |
7. Нажмите кнопку «OK»Новый компонент шаблона появится ниже выделенной ранее строки. Общие сведения о Encase |
56 |
 |
Общие сведения о Encase |
57 |
 |
После настройки шаблона отчета и добавления закладок в соответствующиепапки можно просмотреть отчет двумя способами: 1. На панели инструментов вкладки «Шаблоны отчета» (“Report Templates”) нажмите кнопку «Просмотреть отчет» (“View Report”). Общие сведения о Encase |
58 |
 |
Откроется меню со списком всех отчетов, в которых установлен параметр«Показать в виде вкладки» (“Show Tab”). Выберите отчет в меню, чтобы перейти на вкладку «Отчеты» (“Reports”) и просмотреть выбранный отчет. Общие сведения о Encase |
59 |
 |
Общие сведения о Encase |
60 |
 |
Общие сведения о Encase2. Можно также перейти на вкладку «Отчеты» (“Reports”), выбрав соответствующий пункт на странице «Начало» (“Home”) или в меню «Вид» (“View”). Во вкладке «Отчеты» (“Reports”) будет показана вкладка для каждого отчета, в котором установлен параметр «Показать в виде вкладки» (“Show Tab”). |
61 |
 |
Общие сведения о Encase |
62 |
 |
Общие сведения о EncaseОтчеты динамически создаются каждый раз, когда пользователь переходит к отдельному отчету во вкладке «Отчеты» (“Reports”). Чтобы сохранить отчет, щелкните в отчете правой кнопкой мыши и выберите пункт «Сохранить как» (“Save As…”). Доступны следующие форматы выходных данных: TEXT; RTF; HTML; XML; PDF. |
63 |
 |
Общие сведения о Encase |
64 |
 |
Общие сведения о Encase |
65 |
 |
Общие сведения о Encase |
«Просмотр индекса и результатов поиска; формирование отчета» |
http://900igr.net/prezentacija/informatika/prosmotr-indeksa-i-rezultatov-poiska-formirovanie-otcheta-233800.html