EnCase v7 基本操作指南.pdf

EnCase v7 基本操作指南 适用于EnCase v7 各版本，不适用于EnCase v6 以及任何之前版本。 1 / 47 目录 一、 EnCase v7 安装环境3 1. 安装步骤3 2. 环境配置常见问题7 二、 EnCase v7 升级维护10 1. EnCase 小版本升级（例如：EnCase v7.01 版本升级到EnCase v7.06 版本）10 2. EnCase 大版本升级（例如：EnCase v6 版本升级到EnCase v7 版本）12 三、 EnCase v7 添加证据13 1. 待分析对象为磁盘、U 盘、内存等存储介质，选择Add Local Device; 14 2. 待分析对象为E01 证据文件，选择Add Evidence File;15 3. 待分析对象为DD 镜像文件，选择Add Raw Image;16 四、 EnCase v7 获取证据18 五、 EnCase v7 界面功能介绍21 1. 各视图功能说明21 2. 界面框架功能分布22 3. 常用功能说明26 六、 EnCase v7 证据分析及结果查看34 1. 系统痕迹分析34 2. 电子邮件分析36 3. 上网记录分析38 4. 其它分析说明39 七、 EnCase v7 删除文件恢复40 1. 签名恢复40 2. 格式化删除恢复42 八、 EnCase v7 标记结果45 2 / 47 一、 EnCase v7 安装环境 1. 安装步骤 Step 1 : 双击安装程序，点击Setup 进行程序安装； NOTICE: 安装时加密狗不要接入电脑。 Step 2 : 设置安装路径，点击下一步； NOTICE: EnCase 不同版本的安装路径相同，如不修改路径，新版本会自 动覆盖旧版本。 Step 3: 提示该路径文件夹未创建，是否创建，点击选择“是”； 3 / 47 Step 4: 勾选“I agree and accept”,点击选择 “下一步”； Step 5: 选择驱动程序，点击“下一步”； NOTICE:如驱动程序已经安装，该驱动选项将会变成灰色；如采购的是 EnCase v7 的加密狗，须安装CodeMeter 驱动程序；如是EnCase v6 升级至v7 的 加密狗，须安装HASP 驱动程序。（一般此项目保持默认即可） 4 / 47 Step 6: 安装成功，点击“完成”。 5 / 47 电 Step 7: 将EnCase 加密狗接入电脑，打开Encase 程序，如下图所示状态 （EnCase 标题栏显示加密狗的类型），即可正常使用。 NOTICE: EnCase 加密狗类型主要有 EnCase Forensic （EnCase