Encase Evidence Path Değiştirme

Adli inceleme için kullanılan bilgisayar içerisinde çok sayıda harddisk bulunmakta ve imajlar bu değişik harddisk içerisinde muhafaza edilmektedir. Yeni bir Case oluşturulması sırasında, delilin bulunduğu sürücü Case tanımlanmaktadır. Ancak, sistem bilgisayarının kapatılması ve tekrar başlatılması neticesinde, sistem bilgisayarı bazen sürücülere verdiği harfleri değiştirdiğinden Encase kendisine tanımlanmış olan imajları bulamayarak kullanıcıyı ikaz edecektir.

Bu gibi bir durumda, kullanıcı imajın bulunduğu konumu Encase programına yeniden tanımlamalıdır. Case içerisine herhangi bir sürücü veya imaj yüklendiğinde, Encase bu sürücü/imaja bir GUID verdiğinden, yolu değiştirilen imaj Encase tarafından sorunsuz olarak tanınacaktır. Değişiklik sonrasında yapılan işlemlerin kalıcı olması için işlemler kaydedilmelidir.

Eğer program tarafından hata verilmemişse veya kullanıcı tarafından delilin yeri değiştirilmişse, Evidence Path işlemini manuel yapmak için;

  • Evidence Tab ekranında iken bulunduğu konumu değiştirilecek imaj seçilir,
  • Menüler içerisindeki Update Paths menüsü kullanılarak işlem tamamlanır.

Bir cevap yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir