Recupero evidence da dispositivi (File System)

Per gestire
il File System del dispositivo:
  • sezione Operations, doppio-clic su una operation, doppio-clic su un target, fare clic su File System
  • sezione Operations, doppio-clic su una operation, doppio-clic su un target, doppio-clic su un agent, fare clic su File System
Scopo

Questa funzione permette di:

Come si presenta la funzione

Ecco come viene visualizzata la pagina:

Area Descrizione
1

Menu di RCS.

2

Barra di navigazione.

3

Barre con i pulsanti della finestra. Di seguito la descrizione:

Icona Descrizione

Esporta la struttura completa in un file .tgz.

Download: scarica il file selezionato nelle evidence di tipo File.

Retrieve subtree: esplora il contenuto della cartella selezionata.

Retrieve default: richiede la struttura di primo livello del disco.

4

Struttura dell'hard disk del dispositivo.

5

Barra di stato di RCS.

 

Per saperne di più

Per la descrizione degli elementi di interfaccia vedi "Elementi e azioni comuni dell'interfaccia".

Per saperne di più sull'esplorazione del file-system vedi "Cose da sapere sul recupero prove".

 

Esplorare il contenuto del file system e scaricare file

Per esplorare il contenuto e scaricare contenuti interessanti:

Passo Azione
1

Selezionare una cartella.

2
  • Fare clic su Retrieve e impostare il livello di profondità delle sottocartelle
  • Fare clic su Save: alla successiva sincronizzazione è restituita la struttura delle sottocartelle fino al livello richiesto.

Suggerimento: chiedere pochi livelli per volta, procedere gradualmente.

3

Ripetere il passo 1-2 sulle sottocartelle che si vogliono esplorare.

4

Dopo aver identificato il file di interesse, selezionarlo e fare clic su Download: alla successiva sincronizzazione il file viene scaricato come evidence di tipo File .