Recupero evidence da dispositivi (File System)

Per gestire
il File System del dispositivo:
  • sezione Operations, doppio-clic su una operation, doppio-clic su un target, fare clic su File System
  • sezione Operations, doppio-clic su una operation, doppio-clic su un target, doppio-clic su un agent, fare clic su File System
Scopo

Questa funzione permette di:

NOTA: la funzione è abilitata solo se si è in possesso dell'autorizzazione Esplorazione file system agent.

Come si presenta la funzione

Ecco come viene visualizzata la pagina:

Area Descrizione
1

Menu di RCS.

2

Barra di navigazione.

3

Barre con i pulsanti della finestra. Di seguito la descrizione:

Icona Descrizione

Esporta la struttura completa in un file .tgz.

Scarica il file selezionato nelle evidence di tipo File.

Esplora il contenuto della cartella selezionata.

Richiede la struttura di primo livello del disco.

Visualizza elenco delle richieste al File System attualmente in sospeso in attesa della successiva sincronizzazione.
4

Struttura dell'hard disk del dispositivo.

5

Barra di stato di RCS.

 

Per saperne di più

Per la descrizione degli elementi di interfaccia vedi "Elementi e azioni comuni dell'interfaccia".

Per saperne di più sull'esplorazione del File System vedi "Cose da sapere sul recupero prove".

 

Esplorare il contenuto del file system e scaricare file

Per esplorare il contenuto e scaricare contenuti interessanti:

Passo Azione
1

Selezionare una cartella.

2
  • Fare clic su Scarica Sottoalbero e impostare il livello di profondità delle sottocartelle
  • Fare clic su Salva: alla successiva sincronizzazione sono evidenziate le eventuali cartelle con modifiche.

Suggerimento: chiedere pochi livelli per volta, procedere gradualmente.

3

Ripetere i passi 1-2 sulle sottocartelle che si vogliono esplorare.

4

Dopo aver identificato il file d'interesse, selezionarlo e fare clic su Scarica file: alla successiva sincronizzazione il file viene scaricato come evidence di tipo File.