X-Ways Forensics 入门教程(6)

一、添加至报告表

创建报告前，须选择所关注的文件，然后点击鼠标右键，添加至报告表。根据文件内容或类别，可新建报告表，命名为“关注的文档”、“xxx地址”、“xxx电子邮件”等。只有将文件添加至报告表后，这些文件才能被包含在报告当中。

二、创建报告

选择 |案件数据|—|创建案件报告|。

三、设置选项

输入报告头，封面信息，选用的徽章图像，所需包含的报告表，报告中包含的项目名称及内容。如果选择了包含操作记录日志，分析过程中的所有屏幕画面图片，所执行的命令及运行结果，都可包含于报告中。

四、报告样例：

第八章 数据恢复

本说明中所有图片均出自X-ways Forensics 13.8 版。

对于删除和格式化的磁盘，可以利用X-ways Forensics 的强大数据恢复功能，将磁盘中的数据尽可能地恢复回来。

例一：恢复标准方式格式化后的SD卡：

1、创建案例，添加存储设备-SD卡；

2、进行磁盘快照，只需选择依据文件系统搜索并恢复目录及文件即可。 3、磁盘快照完毕，显示发现470个数据。

4、展开目录，可看到所有数据均已恢复。

5、可进行关键词搜索、恢复\\复制等操作。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库X-Ways Forensics 入门教程(6)在线全文阅读。