Recupero evidence da dispositivi (File System)

Per gestire
il File System del dispositivo:
  • sezione Operations, doppio-clic su una operation, doppio-clic su un target, fare clic su File System
  • sezione Operations, doppio-clic su una operation, doppio-clic su un target, doppio-clic su un agent, fare clic su File System
Scopo

Questa funzione permette di:

NOTA: la funzione è abilitata solo se si è in possesso dell'autorizzazione Esplorazione file system agent.

Come si presenta la funzione

Ecco come viene visualizzata la pagina:

Area Descrizione
1

Menu di RCS.

2

Barra di navigazione.

3

Barre con i pulsanti della finestra. Di seguito la descrizione:

  • Esporta la struttura completa in un file .tgz.
  • Scarica il file selezionato nelle evidence di tipo File.
  • Esplora il contenuto della cartella selezionata.
  • Richiede la struttura di primo livello del disco.
  • Visualizza elenco delle richieste al File System attualmente in sospeso in attesa della successiva sincronizzazione.
4

Struttura dell'hard disk del dispositivo.

5

Barra di stato di RCS.

Per saperne di più

Per la descrizione degli elementi di interfaccia vedi "Elementi e azioni comuni dell'interfaccia".

Per saperne di più sull'esplorazione del File System vedi "Cose da sapere sul recupero prove".

Esplorare il contenuto del file system e scaricare file

Per esplorare il contenuto e scaricare contenuti interessanti:

Passo Azione
1

Selezionare una cartella.

2
  • Fare clic su Scarica Sottoalbero e impostare il livello di profondità delle sottocartelle
  • Fare clic su Salva: alla successiva sincronizzazione sono evidenziate le eventuali cartelle con modifiche.

Suggerimento: chiedere pochi livelli per volta, procedere gradualmente.

3

Ripetere i passi 1-2 sulle sottocartelle che si vogliono esplorare.

4

Dopo aver identificato il file d'interesse, selezionarlo e fare clic su Scarica file: alla successiva sincronizzazione il file viene scaricato come evidence di tipo File.