ዝርዝር ሁኔታ:

Mantooth e01 ምን ዓይነት ፋይል ነው?
Mantooth e01 ምን ዓይነት ፋይል ነው?

ቪዲዮ: Mantooth e01 ምን ዓይነት ፋይል ነው?

ቪዲዮ: Mantooth e01 ምን ዓይነት ፋይል ነው?
ቪዲዮ: Acquire VMDK to E01 using FTK Imager 4 2 then analyze E01 evidence in FTK 2024, ግንቦት
Anonim

ሶል፡ ማንቱዝ . E01 ኢንኬዝ ሶፍትዌርን በመጠቀም የተፈጠረ የታመቀ የዲስክ ምስል ነው።

እንዲያው፣ e01 ፋይል ምንድን ነው?

የ E01 (ምስሉን ማሸግ ፋይል ቅርጸት) ፋይል የዲስክ ኢሜጂንግን፣ ሎጂካዊ ማከማቻን የሚያካትቱ የተለያዩ የተገኙ ዲጂታል ማስረጃዎችን መጠባበቂያ ያስቀምጣል። ፋይሎች ወዘተ. አንድ መርማሪ (ወይም ፎረንሲክ ኤክስፐርት) በሃርድ ዲስክ ውስጥ የሚገኘውን የውሂብ ምትኬ ለመፍጠር ኢንኬዝ ሲጠቀም የመረጃው አካላዊ ቢት ዥረት ይፈጠራል።

የፎረንሲክ ማስረጃ ፋይል ምንድን ነው? ሀ ፎረንሲክ ቅጂ ሀ ፋይል - ከሃርድ ዲስክ የተገኘ የውሂብ ደረጃ. ቅጂዎቹ ከመወሰዳቸው በፊት በግኝቱ ሂደት ውስጥ የተሳተፉ አካላት ምን ዓይነት ይስማማሉ ፋይሎች (ኢሜል፣ የግዢ መዝገቦች፣ የጊዜ ካርዶች፣ ወዘተ) የዚ አካል ይሆናሉ ፎረንሲክ ትንታኔ, እና ከዚያ እነዚያን ብቻ ፋይሎች ተገልብጠዋል።

በተመሳሳይ አንድ ሰው የe01 ፋይልን እንዴት መክፈት እችላለሁ?

ነጻ E01 መመልከቻ ቅጽበታዊ ገጽ እይታዎች

  1. ደረጃ 1፡ E01 መመልከቻን ጫን እና አስጀምር።
  2. ደረጃ 2፡ የ EnCase E01 ፋይልን ይቃኙ እና አስቀድመው ይመልከቱ።
  3. ደረጃ 3፡ የይዘት ቁልፍን ጠቅ ያድርጉ።
  4. ደረጃ 4፡ የተመረጠውን ፋይል ይክፈቱ እና አስቀድመው ይመልከቱ።

የኤክስፐርት ምስክር ቅርጸት ምንድን ነው?

በASR ውሂብ የተገነባ፣ የ የባለሙያ ምስክር ፋይል ቅርጸት (እ.ኤ.አ.01 ቅርጸት aka EnCase ፋይል ቅርጸት ) የኢንዱስትሪ ደረጃ ነው። ቅርጸት "የፎረንሲክ" ምስሎችን ለማከማቸት. የ ቅርጸት መላውን የውሂብ ዥረት መፍታት ሳያስፈልገው ተጠቃሚው በዘፈቀደ ማካካሻዎች ባልተጨመቀ መረጃ ውስጥ እንዲደርስ ያስችለዋል።

የሚመከር: