Instrukcja obsługi. Wersja 1.8

Transkrypt

1 Instrukcja obsługi Wersja 1.8 Mediarecovery Nowogrodzka 56A Warszawa, Poland Wsparcie: Telefon: Strona internetowa:

2 Spis treści O Mediarecovery... 4 Informatyka śledcza... 4 Projektowanie i wdrożenia systemów bezpieczeństwa... 4 Bezpieczeństwo informacji... 4 Produkcja własnych rozwiązań bezpieczeństwa danych... 5 Klienci... 5 Zastrzeżenia... 5 MediaImager... 6 Zawartość zestawu... 8 Cechy i funkcje:... 9 Specyfikacja techniczna Lista akcesoriów zawartych w MediaImager SuperKIT Konfigurowanie MediaImager Użytkowanie MediaImager Menu główne Nowa sprawa Otwieranie sprawy Podłączanie dysków Duplikowanie Disk to disk (klonowanie 1:1) Disk to disk (klonowanie 1:1) ze znacznikiem (markerem) Disk to file (kopia do pliku) Disk to file (kopia do pliku) z podziałem na dyski (disk span) Disk to file network share (kopia do pliku z zapisem na udział sieciowy) Disk to file image allocated data (kopia binarna plików istniejących) Disk to file image data manual (kopia binarna wybranych struktur lub plików) Extract files ekstrakcja (kopiowanie) wybranych plików do wybranego katalogu Network to disk kopia binarna do nośnika po sieci (klonowanie 1:1 z wykorzystaniem MediaImager-LIVE USB) Network to file kopia binarna do pliku po sieci (z wykorzystaniem MediaImager-LIVE USB) Przywracanie obrazu dysku Przywracanie obrazu Sumy kontrolne Obliczanie sumy kontrolnej dysku Obliczanie sumy kontrolnej obrazu Strona 2 z 73

3 Obliczanie sumy kontrolnej dysku ze znacznikiem (marker) Zdalny dostęp do urządzenia Usuwanie danych Lista procesów Dzienniki zdarzeń Diagnostyka Ustawienia Kalibracja ekranu dotykowego Kalibracja nieskalibrowanego nośnika Wyłączenie urządzenia Definicje Rozwiązywanie problemów Przywracanie po awarii Ekran nie włącza się Serwis oraz naprawy Pytania i odpowiedzi Czy urządzenie zabezpiecza porty źródłowe przed zapisem? Jakie prędkości osiąga urządzenie podczas duplikowania dysków twardych? Czy dupliakator może pracować z czytnikami kart pamięci USB? Obliczyłem sumę kontrolną z dysku SSD, która różni się od poprzedniej. Czy zrobiłem coś źle? 71 Czy są dostępne aktualizacje oprogramowania dla MediaImager a? Jeśli tak, jak mogę sprawdzić czy są dostępne? Czy zestaw adapterów mogę zakupić oddzielnie? Jakie lokalizacje językowe są wspierane przez MI? Czy mogę zmienić strefę czasową? Jaki system operacyjny został zainstalowany w urządzeniu? Z jakiego systemu plików korzysta MediaImager w trakcie formatowania dysków docelowych? Czy MediaImager posiada pokrowiec? Czy posiadacie przedstawicieli handlowych w mojej lokalizacji? Czy muszę być oficerem śledczym by dokonać zakupu duplikatora? Jakie dodatkowe porty są dostępne na przewodzie rozszerzeń? Strona 3 z 73

4 O Mediarecovery Informatyka śledcza Inżynierowie informatyki śledczej Mediarecovery posiadają największe na polskim rynku doświadczenie w zakresie analiz informacji cyfrowych, w tym incydentów informatycznych, włamań do sieci, nieetycznych lub niezgodnych z prawem działań pracowników. Do tej pory wykonali ponad ekspertyz w tym zakresie. Projektowanie i wdrożenia systemów bezpieczeństwa Mediarecovery od 2006 roku zajmuje się wdrażaniem systemów bezpieczeństwa danych, użytkowników, aplikacji i infrastruktury IT, które wykorzystywane są przez zespoły CERT (ang. Computer Emergency Response Team) i CSIRT (ang. Computer Security Incident Response Team) w przedsiębiorstwach i instytucjach. Firma jest partnerem czołowych firm z obszaru bezpieczeństwa IT m.in.: RSA, FireEye, Bit9, BlueCoat, McAfee Intel Security, MobileIron, Guidance Software, Microsystemation, ACE Laboratory, Tableau. Firma, jako jedna z kilku w Polsce posiada w swoich zasobach Operacyjne Centrum Bezpieczeństwa IT (Security Operations Center SOC), które dzięki zaawansowanej analizie danych i korelacji zdarzeń, pozwala uzyskiwać w czasie rzeczywistym informacje dotyczące zagrożeń i przypadków naruszeń bezpieczeństwa sieci. Inżynierowie Mediarecovery doradzali oraz z powodzeniem przeprowadzili wiele wdrożeń w największych firmach oraz instytucjach rządowych w zakresie szeroko rozumianego bezpieczeństwa informacji. Bezpieczeństwo informacji Mediarecovery jako pierwsza w Polsce firma ma wdrożony System Zarządzania Bezpieczeństwem Informacji w oparciu o normę ISE/IEC ISO 27001:2013, według najnowszej aktualizacji z września 2013r. Wdrożony system zapewnia zgodność firmy z wymaganiami prawnymi oraz gwarantuje najwyższą ochronę przetwarzanych i przechowywanych informacji. W 2008 roku Mediarecovery otrzymała z Agencji Bezpieczeństwa Wewnętrznego (ABW) Świadectwo Bezpieczeństwa Przemysłowego Drugiego Stopnia, potwierdzające zdolność do bezpiecznego przetwarzania informacji niejawnych opatrzonych klauzulą tajne i poufne. Strona 4 z 73

5 Produkcja własnych rozwiązań bezpieczeństwa danych Firma jest producentem urządzenia do nieodwracalnego kasowania danych - Degausser Mediaeraser - który jako jedyne urządzenie tego typu posiada certyfikat Służby Kontrwywiadu Wojskowego (SKW). Mediarecovery posiada w ofercie również własne oprogramowania do kasowania danych. Bazując na swoim wieloletnim doświadczeniu w zakresie informatyki śledczej, firma stworzyła duplikator MediaImager wykorzystywany do tworzenia kopii nośników danych cyfrowych jeden-do-wielu. Klienci Grono klientów stanowią firmy branży IT, bankowości, finansów, telekomunikacji, paliw i przemysłu ciężkiego oraz sektora rządowego. Mediarecovery posiada również rozwiązania podnoszące poziom bezpieczeństwa małych i średnich firm. Zastrzeżenia Niniejsza instrukcja przedstawia sposób użytkowania duplikatora. Producent zastrzega możliwość zmian urządzenia lub jego elementów, które mogą nie zostać uwzględnione w instrukcji. Strona 5 z 73

6 MediaImager MediaImager jest duplikatorem, który pozwala na tworzenie kopii binarnych nośników w bardzo szybki i bezpieczny sposób, z możliwością tworzenia dwóch kopii jednocześnie w podstawowej wersji oraz do sześciu kopii w tym samym czasie w wersjach Pro i SuperKIT. Jest to przenośne urządzenie działające zgodnie z najlepszymi praktykami informatyki śledczej, gdzie dyski źródłowe są podłączone do portów uniemożliwiających zapis, a wykonane kopie są w 100% wiernymi obrazami oryginalnego dysku. Na chwilę obecną, MediaImager jest najmocniejszym duplikatorem na rynku z cechami i funkcjami niezbędnymi dla najbardziej wymagających specjalistów: Duża prędkość operacji transfer danych do 25GB/min. Duża liczba równoległych zrzutów: o 1:1 x4 o 1:2 x4 o 1:3 x3 o 1:4 x2. Przewody rozszerzające możliwość rozszerzenia urządzenia o kolejne 4 porty (konfigurowane podczas zakupu z możliwością wprowadzania zmian przez użytkownika; 4 dodatkowe źródłowe lub 2 dodatkowe źródłowe i 2 dodatkowe docelowe). Wspierane interfejsy: o Wsparcie natywne dla urządzeń SATA, USB 3.0. o Zestaw adapterów pozwalający na podłączenie dysków z interfejsami: ATA (w tym 1,8 2,5 3,5 ) msata microsata MacBook Air SSD ZIF HDD LIF HDD MacBook SSD M.2 SSD (NGFF) UX21, UX31, Adata, Sandisk XM11 SSD X1 Carbon Ultrabook SSD Lenovo Yoga SSD esata (kabel) Karty pamięci flash Strona 6 z 73

7 Szczegółowy dziennik oraz informacje o procesach z opcją eksportu na urządzenie zewnętrzne. Wielozadaniowość: obrazowanie, obliczanie sum kontrolnych (hash), wymazywanie oraz przywracanie w tym samym czasie. Tryb wielu hash y urządzenie jest w stanie obliczać sumę kontrolną urządzenia oraz obrazy używając MD5, SHA1 oraz SHA2 (SHA256, SHA384, SHA512). Wsparcie dla różnych formatów obrazowania obrazy mogą być wykonane do pliku w formacie DD oraz E01 lub mogą być duplikowane (klonowane 1:1) Disk to Disk. Funkcja przywracania stworzone obrazy mogą być przywrócone (odtworzone) na ten sam lub inny nośnik. Funkcja kasowania dane mogą zostać skasowane w sposób nieodwracalny przez wybór od 1 do 35 przejść danych. 10 kolorowy, dotykowy ekran interfejsu użytkownika umożliwia łatwość i wygodę używania. Bardzo bezpieczne środowisko umożliwia szyfrowanie kopi binarnych (AES256). 100% oprogramowania MediaImager jest tworzone przez specjalistów z Mediarecovery. W budowie urządzenia wykorzystywane są najwyższej jakości podzespoły Możliwość podłączenia zewnętrznych monitorów przez użycie portu DVI lub HDMI. Wysoka mobilność ze względu na małe rozmiary urządzenia (276 x 202 x 103 mm). Strona 7 z 73

8 Zawartość zestawu MediaImager SuperKIT jest najbogatszą z trzech wersji duplikatora w skład, której wchodzą: MediaImager duplikator Zasilacz + przewód zasilający SATA/SAS przewód x 4 Walizka Zestaw adapterów Przewód rozszerzeń Strona 8 z 73

9 Cechy i funkcje: Moc obliczeniowa: i5 procesor i 8 GB Pamięci RAM (możliwość rozszerzenia do 16 GB). Zarządzanie procesami w oparciu o sprawę. Sesje kopiowania: 6. Maksymalna liczba dysków podłączonych jednocześnie: 18. Porty źródłowe z ochroną zapisu. Tryby przechwytywania: o E01 o LinuxDD o Obrazowanie lustrzane o Fragmentacja danych kopii (ukierunkowane sortowanie) o Przechwytywanie do zasobów sieciowych o Tworzenie kopii binarnych po sieci 6 lokalizacji źródłowych (2x SAS/SATA + 2x USB 3.0) + 2x SAS/SATA na kablu rozszerzającym. 12 lokalizacji docelowych: o 4 dedykowane (2x SAS/SATA + 2x USB 3.0) o 6 dodatkowych (6x USB 3.0) o 2 dodatkowe przez kabel rozszerzeń (2x SAS/SATA) Obliczanie Hash: o MD5 o SHA1 o SHA2 (SHA-256, SHA-384, SHA-512) Wsparcie szyfrowania (kopia binarna) AES256. Standardy nadpisywania danych: o DoD o Single Pass o Secure Erase o Full Gutmann o Od 1 do 35 przejść Funkcja przywracania. Przeglądanie struktury plików (FAT, NTFS). Funkcja raportowania i rejestrowania dla wszystkich działań: o Różne format raportów (PDF) o Opcja eksportu Strona 9 z 73

10 Analiza S.M.A.R.T. Dysku. Zaawansowane funkcje kopiowania (Read Step, Skip Count, Retry Count). Formatowanie dysków docelowych (NTFS) (MBR lub GPT) kolorowy, dotykowy ekran. Interfejsy video do podłączenia zewnętrznych wyświetlaczy (DVI, HDMI, DisplayPort). System operacyjny: Windows 8 Embedded lub Windows 10 Embedded. Gigabit Ethernet. Casepack Adaptery oraz akcesoria (wymienione poniżej zdjęcia poglądowe, dostarczone adaptery mogą różnić się wyglądem) Specyfikacja techniczna Napięcie: 15A. Napięcie wyjściowe: 5A, 4A. Wymiary: 276 x 202 x 103 mm. Waga: 4 kg. Temperatura pracy: 5-50 C. Lista akcesoriów zawartych w MediaImager SuperKIT X1 Carbon Ultrabook SSD to SATA adapter UX21, UX31, UX31, Adata, Sandisk XM11 SSD to SATA adapter Strona 10 z 73

11 Mac Book Air SSD to SATA adapter micro SATA to SATA adapter ATA 2,5" to SATA adapter ATA 3,5" to SATA adapter 1,8 ATA Adapter SATA 29P Male to Male Cable z bezpiecznymi śrubkami Strona 11 z 73

12 LIF HDD to SATA adapter ZIF HDD to SATA adapter Adapter M.2 (NGFF) to SATA Lenovo Yoga to SATA Adapter msata to SATA Adapter USB HUB Strona 12 z 73

13 Adapter SATA to USB 3.0 Czytnik kart pamięci USB 3.0 USB 3.0 to esata Adapter Strona 13 z 73

14 Konfigurowanie MediaImager Interfejs użytkownika MediaImager może być obsługiwany za pomocą dotykowego ekranu lub zewnętrznej klawiatury i myszki USB (niezawarte w zestawie). Dotykowy 10 ekran daje użytkownikowi pełną kontrolę nad wykonywanymi na nim procesami. Urządzenie zostało zaprojektowane, aby zapewnić użytkownikowi jak najwięcej możliwości i ergonomii. Jedynym przyciskiem fizycznym urządzenia jest przycisk zasilania, umieszczony z przodu urządzenia. Wszystkie pozostałe funkcje są dostępne za pomocą dotykowego interfejsu. Pod przyciskiem zasilania znajduje się złącze zasilania POWER INPUT, które dla dodatkowego bezpieczeństwa urządzenia oraz materiałów dowodowych, ma możliwość przykręcenia kabla do urządzenia w celu zminimalizowania możliwości rozłączenia się zasilania podczas pracy. Strona 14 z 73

15 Z lewej strony urządzenia, znajdują się 4 porty źródłowe SOURCE. Zdjęcie rozmieszczonych portów poniżej: 2 x SOURCE SATA Source 1 i Source 2 2 x SOURCE USB 3.0 Source 3 i Source 4 Porty źródłowe SOURCE są używane do połączenia: Oryginalnych nośników, z których można obliczyć sumę kontrolną lub z nośników zobrazowanych. Nośników z obrazem do przywrócenia. Nośników z ukrytymi obszarami HPA/DCO (SATA). Porty oznaczone, jako źródłowe SOURCE zostały zaznaczone (numerami od 1 do 4) zgodnie z oprogramowaniem urządzenia MediaImager oraz osobno porty USB 3.0 i SATA/SAS. Strona 15 z 73

16 Po prawej stronie urządzenia, znajdują się 4 porty docelowe TARGET przedstawione na zdjęciu poniżej: 2 x TARGET SAS/SATA Target 1 i Target 2 2 x TARGET USB Target 3 i Target 4 Porty docelowe TARGET są używane do połączenia: Nośnika z obrazem w celu dokonania kopii Nośnika z obrazem w celu obliczenia sumy kontrolnej Nośnika w celu kasowania danych Nośnika w celu przywrócenia obrazu Porty oznaczone, jako źródłowe TARGET zostały zaznaczone (numerami od 1 do 4) zgodnie z oprogramowaniem urządzenia MediaImager oraz osobno porty USB 3.0 i SATA/SAS. Strona 16 z 73

17 Tylny panel MediaImager duplikator składa się z przestrzeni zaznaczonej do podłączenia przewodu rozszerzającego wraz z jego zasilaniem. Poniżej nadrukowanego logo, znajduje się zestaw interfejsów (ilość portów oraz ich rozmieszczenie może się różnić): Interfejs video do podłączenia zewnętrznych monitorów DVI, HDMI lub DisplayPort. 6 USB 3.0 porty zaznaczone niebieskim kolorem te porty mogą posłużyć, jako dodatkowe interfejsy docelowe TARGET USB x USB 2.0 (zaznaczone na czarno) pozwalają na podłączenie dodatkowej klawiatury oraz myszki dla dodatkowej kontroli interfejsu użytkownika 2x Interfejs Gigabit Ethernet ten port będzie użyty do przesyłania danych przez sieć, np. do NAS. Obecnie można korzystać tylko z jednego równocześnie. Z prawej strony złącz interfejsów, w czerwonym obramowaniu, znajduje się złącze mini-sas wraz z dodatkowym wyjściem zasilania. Po podłączeniu przewodu rozszerzeń i zasilania, istnieje możliwość podłączenia dodatkowych dysków: 2 x SOURCE SAS / SATA Source 5 i Source 6 2 x TARGET SAS / SATA Target 5 i Target 6 Podczas korzystania z duplikatora MediaImager należy upewnić się, że urządzenie leży na płaskiej powierzchni, zasilacz jest podłączony do portu POWER INPUT, umieszczonego z przodu urządzenia oraz jest przykręcony do urządzenia, a następnie można uruchomić urządzenie przez naciśnięcie przycisku ON/OFF. Obraz na wyświetlaczu zostanie wyświetlony po uruchomieniu systemu operacyjnego (do 30 sek.) Pojawi się okno logowania Windows. Po wprowadzeniu hasła na ekranie logowania (może zostać ustawione podczas procesu zakupowego), wyświetli się interfejs użytkownika MediaImager a. Strona 17 z 73

18 Użytkowanie MediaImager W celu wykonania wszelkich działań w MediaImager, musi zostać utworzona nowa sprawa CASE lub otwarta istniejąca. Menu główne Po zalogowaniu się do systemu wyświetli się okno główne użytkownika. Jako początek każdego działania po uruchomieniu należy stworzyć nową sprawę CASE lub otworzyć istniejącą w celu rozpoczęcia pracy z duplikatorem MediaImager. Ekran główny podzielony jest na trzy części: Lewy panel Zapewnia dostęp do wszystkich funkcji urządzenia, jako alternatywa dla kafelek w centralnej części interfejsu. Strona 18 z 73

19 Kafelki pozwalają użytkownikowi na szybki i wygodny dostęp do wszystkich funkcji MediaImager. Górny pasek zadań pozwala użytkownikowi na sprawdzanie czasu i daty urządzenia, zobaczenie wszystkich logów, uruchomionych procesów oraz informacje o sprawie. Strona 19 z 73

20 Nowa sprawa Okno Create New Case może być otwarte przez naciśnięcie kafelki New Case, która znajduje się w lewym górnym rogu. Podczas tworzenia nowej sprawy, użytkownik może wprowadzić szczegóły takie jak: Case ID Numer sprawy Case Examiner Osobę pracującą nad sprawą Case Notes informacje dodatkowe Dane szczegółowe będą przedstawione w logach i raportach pochodzących z tworzonej sprawy. W razie potrzeby, klawiatura ekranowa jest dostępna po wejściu na pole szczegółu. Podczas tworzenia sprawy z istniejącym numerem sprawy Case ID, pojawi się komunikat o błędzie, wymuszając na użytkowniku wprowadzenie innego numeru sprawy. Strona 20 z 73

21 Otwieranie sprawy Użytkownik może kontynuować pracę nad poprzednio utworzoną sprawą przez naciśnięcie kafelki Open Case. Ta opcja pozwala użytkownikowi na zarządzanie jego sprawami, modyfikacje, tworzenie lub kasowanie spraw. Podłączanie dysków Aby podłączyć dyski, oba porty SOURCE oraz TARGET, USB 3.0 i/lub SATA/SAS kable muszą być użyte. Dyski mogą być podłączane kiedy urządzenie pracuje (wyjątkiem są nośniki SAS o prędkościach 10 lub 15 tysięcy, takie dyski należy podłączyć do portów expansion). Po wybraniu funkcji urządzenie automatycznie wykryje podłączone nośniki, a następnie wyświetli je na ekranie. Nośniki należy podłączać i odłączać pojedynczo, czekając za każdym razem na komunikat informujący o wykryciu lub odłączeniu nośnika. Strona 21 z 73

22 Duplikowanie MediaImager pozwala na tworzenie wielu typów obrazów dysku, takich jak: Disk to disk (klonowanie 1:1) Stworzona kopia jest lustrzaną kopią oryginalnego dysku, co oznacza, że dysk docelowy będzie sformatowany w taki sam sposób jak dysk źródłowy oraz będzie stanowił dokładny duplikat oryginalnego dysku. Aby rozpocząć proces tworzenia kopii Disk to disk, należy nacisnąć kafelek Duplicate, a następnie wybrać opcje Disk to disk. Strona 22 z 73

23 Następny krok polega na wybraniu źródłowego oraz docelowego dysku do procesu tworzenia obrazu. Wybrany dysk źródłowy będzie oznaczony na czerwono, natomiast dysk docelowy na zielono. Proszę upewnić się, że podłączono odpowiedni nośnik jako docelowy. Rozpoczęcie procesu spowoduje nadpisanie tego nośnika. Na środku okna przedstawione są przyciski służące do przełączania interfejsów podłączonych dysków docelowych (SATA, USB lub LAN). Niższa część okna zawiera przydatne komunikaty przeprowadzające użytkownika po procesie. Strona 23 z 73

24 Istnieje możliwość podłączania i odłączania dysków podczas tego kroku. Aplikacja będzie automatycznie skanowała porty, jeśli wykryje jakieś zmiany lub można ręcznie wykonać skan portów przez kliknięcie przycisku. MediaImager wspiera duplikację do jednego lub wielu dysków docelowych. Po wybraniu odpowiednich dysków kliknij, aby kontynuować. Powyższy obraz przedstawia informacje o wybranych dyskach. Jest możliwość wyboru algorytmu obliczania sumy kontrolnej, który ma zostać użyty podczas procesu. Poza algorytmami MD5 i SHA1 aplikacja wspiera zawansowane algorytmy grupy SHA2. Kliknięcie przycisku pozwala na zmianę wybranych dysków na poprzednim ekranie. Po ustawieniu wszystkiego można kliknąć przycisk, aby rozpocząć proces kopiowania. Strona 24 z 73

25 Operacja rozpoczęta. Powyższy obraz przedstawia wszystkie potrzebne informacje o postępach procesu. Dolna część okna wyświetla czas, który upłynął oraz jaki czas pozostał do zakończenia zadania. Pasek postępu zapewnia dodatkowe informacje, postęp w procentach oraz informacje o prędkości transferu danych. W każdym momencie istnieje możliwość zatrzymania procesu przez kliknięcie przycisku. Po rozpoczęciu operacji, użytkownik może przełączać się pomiędzy listami procesów lub innymi oknami. Aplikacja będzie kontynuowała proces w tle oraz poinformuje użytkownika gdy się skończy. W górnym panelu aplikacji użytkownik jest informowany o liczbie aktualnie wykonywanych procesów. Disk to disk (klonowanie 1:1) ze znacznikiem (markerem) Proces przebiega identycznie jak ten opisany powyżej na stronach Jednak w oknie umożliwiającym wybór sum kontrolnych oraz informacjach o nośnikach użytkownik ma możliwość wybrania opcji tzw. set source length marker : Strona 25 z 73

26 Oznacza to, że po wykonaniu kopii na nośniku źródłowym zostanie postawiony tzw. marker. Znacznik ten służy temu aby proces wyliczania sum kontrolnych zakończył się na tym znaczniku. W tej operacji sumy kontrolne nośnika źródłowego i docelowego będą zgodne. Różnica pomiędzy procesem bez znacznika polega na tym iż suma kontrolna nośnika docelowego jest obliczona z całej powierzchni nośnika. Powyższa funkcjonalność ma zastosowanie w niektórych państwach dlatego została udostępniona w urządzeniu MediaImager. Strona 26 z 73

27 Disk to file (kopia do pliku) Ta metoda skopiuje całą zawartość dysku źródłowego na dysk docelowy do pliku w wybranym formacie, DD (LinuxDD) lub E01 (EnCase Evidence File). Te dwa formaty są najczęściej wybieranymi formatami plików kopi binarnych przez specjalistów pozyskujących elektroniczne materiały dowodowe. Aby rozpocząć proces tworzenia kopii Disk to file, należy nacisnąć kafelek Duplicate w oknie głównym lub z lewego panelu w dowolnym miejscu aplikacji, a następnie wybrać opcje Disk to file. Powyższy ekran pozwala na wybór odpowiedniego dysku źródłowego oraz docelowego. Na środku okna przedstawione są przyciski służące do przełączania interfejsów podłączonych dysków docelowych. Strona 27 z 73

28 W tym procesie dyski źródłowe są oznaczone na czerwono będą zobrazowane do jednego pliku na dysku docelowym oznaczonym na zielono. Po wybraniu odpowiedniego dysku, wyświetli się lista dostępnych partycji. Kliknij na jedną, aby oznaczyć ją, jako miejsce docelowe dla nowego obrazu dysku. Jeśli żadna partycja nie jest dostępna np. dla nowych nośników należy przeprowadzić proces formatowania (obraz poniżej). W przypadku, gdy przestrzeń dysku docelowego jest niewystarczająca, aplikacja poinformuje o tym problemie i uniemożliwi dalszy proces. Istnieje możliwość podłączania i odłączania dysków podczas tego kroku. Aplikacja będzie automatycznie skanowała porty, jeśli wykryje jakieś zmiany lub można ręcznie wykonać skan portów przez kliknięcie przycisku. Kiedy wszystko jest ustawione można kliknąć przycisk. Na ekranie aplikacji istnieje możliwość wyboru opcji formatowania dla dowolnego urządzenia, niezależnie czy znajdują się na nim dane czy też nie. W tym celu kliknij na przycisk Quick format drive. Dodatkowe okno z komunikatem zostanie przedstawione w celu potwierdzenia formatowania dysku. Postępuj ostrożnie, gdyż formatowanie dysku usunie z niego wszystkie dane! Strona 28 z 73

29 W następnym kroku mogą zostać wyświetlone dodatkowe ustawienia. Górna część ekranu opisuje dysk źródłowy oraz dysk docelowy wraz z pełną ścieżką i nazwą obrazu. Domyślna nazwa stworzona przez aplikację zależy od zdefiniowanych ustawień globalnych. Możliwe jest edytowanie ręczne nazwy pliku. Aby to zrobić kliknij na ścieżkę na ekranie, a wyświetli się klawiatura. Ustawienia formatu pliku pozwalają określić, w jakim formacie ma zostać zapisany obraz dysku. Obliczanie sumy kontrolnej dysku jest opcją i może zostać zmienione przez kliknięcie na nią. W przypadku kopii DD pojawi się pole tekstowe umożliwiające wpisanie hasła dla zaszyfrowania kopii. Hasło wymagane będzie w celu przywrócenia obrazu (przywrócenie zaszyfrowanej kopii możliwe jest wyłącznie na urządzeniu MediaImager). Po ustawieniu parametrów można kliknąć przycisk, aby rozpocząć proces tworzenia kopii. Strona 29 z 73

30 Powyższy ekran zawiera informacje o uruchomionym procesie. Dolna część okna wyświetla czas, który upłynął oraz jaki czas pozostał do zakończenia zadania. Pasek postępu zapewnia dodatkowe informacje, postęp w procentach oraz informacje o prędkości transferu danych. W każdym momencie istnieje możliwość zatrzymania procesu przez kliknięcie przycisku. Strona 30 z 73

31 Disk to file (kopia do pliku) z podziałem na dyski (disk span) Proces przebiega identycznie jak ten opisany powyżej na stronach Jednak w oknie umożliwiającym wybór nośników docelowych użytkownik ma możliwość wybrania opcji tzw. disk span : Powyższa funkcja umożliwia podział nośnika źródłowego na kilka docelowych. Ma to zastosowanie jeśli nośnik docelowy nie posiada wystarczającej ilości wolnego miejsca na kopię. W następnym kroku mogą zostać wyświetlone dodatkowe ustawienia. W tej opcji dostępny jest wyłącznie format EnCase, pozostałe opcje zgodne z normalnym procesem kopiowania dysk do pliku. Podczas procesu nie można odłączać i podmieniać nośników. Uwaga proces Strona 31 z 73

32 ten nie tworzy identycznej kopii na wszystkich wybranych nośnikach docelowych tylko umożliwia podział nośnika źródłowego (np. w przypadku dużej pojemności) na kilka docelowych. Disk to file network share (kopia do pliku z zapisem na udział sieciowy) Tworzenie kopii binarnych bezpośrednio na udział sieciowy użytkownika. Funkcjonalność ta przydatna jest przede wszystkim w środowiskach laboratoryjnych, gdzie użytkownik może wykonać kopię binarną bezpośrednio na maszynę analityczną. W celu wykonania takiej operacji urządzenie musi być podłączone do sieci, w której dostępny jest zasób sieciowy, na który ma zostać wysłana kopia binarna. Następnie należy wybrać LAN jako lokalizacja docelowa. W trakcie wyboru konkretnego udziału sieciowego, użytkownik zostanie poproszony o podanie danych do logowania w celu uzyskania dostępu. Strona 32 z 73

33 Po zalogowaniu się na zasób sieciowy, reszta procesu wykonywania kopii binarnej nie różni się od standardowej procedury tworzenia kopii binarnej (strony 26 do 29). Disk to file image allocated data (kopia binarna plików istniejących) MediaImager umożliwia tworzenie dodatkowych, bardziej specyficznych kopii binarnych. Przy pomocy funkcji kopiowania Disk to File można wykonać kopię tylko zaalokowanego obszaru dysku źródłowego. W tym celu przejdź do menu kopiowania zgodnie z instrukcjami zawartymi wcześniej (strona 27). Na ekranie Duplicate Disk to file należy zaznaczyć opcję DD image allocated data zgodnie z powyższym zdjęciem, a następnie kliknąć przycisk. Strona 33 z 73

34 Rozpocznie się proces wykonywania kopii tylko zaalokowanego obszaru wybranego dysku twardego. Po zakończeniu procesu wyświetlony zostanie dodatkowy przycisk przeglądanie struktury plików znajdujących się na dysku. umożliwiający Strona 34 z 73

35 Disk to file image data manual (kopia binarna wybranych struktur lub plików) Funkcjonalność urządzenia umożliwia także tworzenie kopii tylko wybranych struktur podłączonych dysków. W tym celu przejdź do menu kopiowania Disk to file zgodnie z instrukcjami zawartymi powyżej (strona 27). Na ekranie widocznym powyżej należy zaznaczyć opcję DD image data manual, a następnie nacisnąć. Strona 35 z 73

36 Na wskutek wykonania powyższego procesu zostanie utworzony plik o nazwie wybranej przez użytkownika na urządzeniu docelowym. W celu wybrania plików lub grup plików należy kliknąć przycisk. Użytkownikowi zostanie przedstawiony ekran zawierający listę partycji, folderów i plików znajdujących się na dysku źródłowym. Wybór plików możliwy jest poprzez proste zaznaczenie ich. W celu wykonania kopii kliknij. Strona 36 z 73

37 Ponownie wyświetlony zostanie ekran postępu procesu. Strona 37 z 73

38 Extract files ekstrakcja (kopiowanie) wybranych plików do wybranego katalogu Proces umożliwia skopiowanie wybranych przez użytkownika danych z nośnika źródłowego do folderu na nośniku docelowym z zachowaniem oryginalnej struktury plików oraz ich metadanych (zawartość pliku, atrybuty, daty, uprawnienia dostępu, właściciel). Aby rozpocząć proces z menu kafelek lub rozwijanego po lewej stronie ekranu należy wybrać opcje Duplicate, a następnie Extract files. W następnym kroku wyświetlone zostanie okno procesu. W którym należy postępować jak w przypadku każdego kopiowania (należy wybrać źródło oraz nośnik docelowy). Strona 38 z 73

39 Następnie użytkownik dostaje możliwość wybrania plików do ekstrakcji wraz z miejscem zapisu na nośniku docelowym oraz ma możliwość wyszukania danych zawierających zdefiniowane słowa kluczowe (dla nazw plików). Wybranie opcji start spowoduje rozpoczęcie procesu wyodrębniania. Po zakończonym procesie urządzenie wygeneruje raport z informacją o wyodrębnionych danych. Proces ekstrakcji nie wylicza sum kontrolnych. W czasie działania procesu ekstrakcji można uruchomić kolejne procesy dla innych nośników. Strona 39 z 73

40 Network to disk kopia binarna do nośnika po sieci (klonowanie 1:1 z wykorzystaniem MediaImager-LIVE USB) Funkcjonalność urządzenia umożliwia wykonanie kopii nośnika do nośnika (klonowanie) znajdującego się w urządzeniu źródłowym za pomocą interfejsu sieciowego. W tym celu urządzenie MediaImager należy spiąć kablem sieciowym z urządzeniem źródłowym (np. laptoptem). Urządzenie źródłowe należy uruchomić z dostarczonego w zestawie pendrive MediaImager-LIVE USB (normalna procedura rozruchu (bootwania) jak w przypadku instalacji systemu windows z USB/DVD). Przed przystąpieniem do działania należy zapoznać się z instrukcją danego urządzenia w jaki sposób ustawić rozruch z pendrive. Jeśli system MediaImager live zostanie poprawnie uruchomiony to należy przejść dalej. W tym celu na urządzeniu MediaImager należy w menu kafelków lub rozwijanego po lewej stronie menu wybrać opcję Network to disk : W tym momencie zostanie wyświetlone okno procesu. Aby zestawić połączenie pomiędzy urządzeniem MediaImager, a źródłem należy wybrać opcję CONNECT w razie pomyłki lub innych czynników połączenie można rozłączyć klikając przycisk DISCONNECT (przycisk pojawi się i będzie aktywny w momencie zestawienia poprawnego połączenia). Strona 40 z 73

41 Następnie po stronie Source drive(s) lewa strona ekranu zostaną wyświetlone wszystkie wykryte po stronie źródła nośniki. W tym momencie należy postępować jak w przypadku każdego procesu kopiowania dysk do dysk (opis na stronach 22-26). Jeśli podczas zainicjowanego połączenia zostało wykrytych więcej nośników to dla każdego z nich należy uruchomić osobny proces kopiowania. Po zakończonym procesie kopiowania należy rozłączyć urządzenia i bezpiecznie wyłączyć komputer źródłowy. Network to file kopia binarna do pliku po sieci (z wykorzystaniem MediaImager-LIVE USB) Funkcjonalność urządzenia umożliwia wykonanie kopii binarnej nośnika do pliku znajdującego się w urządzeniu źródłowym za pomocą interfejsu sieciowego. W tym celu urządzenie MediaImager należy spiąć kablem sieciowym z urządzeniem źródłowym (np. laptoptem). Urządzenie źródłowe należy uruchomić z dostarczonego w zestawie pendrive MediaImager-LIVE USB (normalna procedura rozruchu (bootwania) jak w przypadku instalacji systemu windows z USB/DVD). Przed przystąpieniem do działania należy zapoznać się z instrukcją danego urządzenia w jaki sposób ustawić rozruch z pendrive. Jeśli system MediaImager live zostanie poprawnie uruchomiony to należy przejść dalej. W tym celu na urządzeniu MediaImager należy w menu kafelków lub rozwijanego po lewej stronie menu wybrać opcję Network to file : Strona 41 z 73

42 Strona 42 z 73

43 W tym momencie zostanie wyświetlone okno procesu. Aby zestawić połączenie pomiędzy urządzeniem MediaImager, a źródłem należy wybrać opcję CONNECT w razie pomyłki lub innych czynników połączenie można rozłączyć klikając przycisk DISCONNECT (przycisk pojawi się i będzie aktywny w momencie zestawienia poprawnego połączenia). Następnie po stronie Source drive(s) lewa strona ekranu zostaną wyświetlone wszystkie wykryte po stronie źródła nośniki. W tym momencie należy postępować jak w przypadku każdego procesu kopiowania dysk do pliku (opis na stronach 27-30). Jeśli podczas zainicjowanego połączenia zostało wykrytych więcej nośników to dla każdego z nich należy uruchomić osobny proces kopiowania. Po zakończonym procesie kopiowania należy rozłączyć urządzenia i bezpiecznie wyłączyć komputer źródłowy. Strona 43 z 73

44 Przywracanie obrazu dysku MediaImager zapewnia funkcję przywracania obrazu. Ta opcja pozwala na użycie wcześniej wykonanych obrazów i wykorzystanie ich na innym dysku. Przywrócone obrazy dysków są dokładną kopią danych. Aby rozpocząć przywracanie naciśnij na kafelek Restore w głównym menu lub wybierz ikonę z lewego panelu z dowolnego miejsca w aplikacji. Przywracanie obrazu Okno Restore File to disk dostarcza informacje o aktualnie podłączonych urządzeniach. Z lewej strony są dyski źródłowe oznaczone na czerwono, natomiast z drugiej strony, zaznaczone na zielono są dyski docelowe. Na środku okna przedstawione są przyciski służące do przełączania interfejsów podłączonych dysków docelowych (SATA, USB lub LAN). Po wybraniu dysku źródłowego pojawi się lista nazw dostępnych obrazów, z których użytkownik może wybrać tylko jeden. Lista będzie pusta, jeżeli na dysku nie będzie wspieranych obrazów. Niższa część okna zawiera proste instrukcje jak postępować. Istnieje możliwość podłączania i odłączania dysków podczas tego kroku. Aplikacja będzie automatycznie skanowała porty, jeśli wykryje jakieś zmiany lub można ręcznie wykonać skan portów przez kliknięcie przycisku. Kiedy obraz i dysk docelowy są wybrane naciśnij przycisk, aby kontynuować. Strona 44 z 73

45 Okno opisuje plik obrazu źródłowego oraz dysk docelowy, na który ma zostać przywrócony obraz. Poprzez sprawdzenie różnych algorytmów weryfikacji jest możliwe obliczenie sum kontrolnych dla tej operacji. Jeżeli podczas tworzenia obrazu zostało użyte hasło do szyfrowania obrazu, należy wprowadzić je w polu tekstowym Decryption password umożliwi to przywrócenie oryginalnych danych. W innym wypadku to pole należy pozostawić puste. Aby rozpocząć operacje przywracania naciśnij przycisk. Następne okno zawiera szczegółowe informacje o bieżącej operacji, takie jak prędkość transferu, pozostały czas, procentowy pasek postępu i inne. Strona 45 z 73

46 W dowolnym momencie operacja może zostać zatrzymana przez użytkownika przez naciśnięcie przycisku. Podczas przywracania obrazu możliwe jest używanie wszystkich funkcjonalności dostępnych w urządzeniu. Proces będzie działał w tle. Po jego zakończeniu zostanie wyświetlony odpowiedni komunikat. Strona 46 z 73

47 Sumy kontrolne MediaImager zapewnia metody umożliwiające zweryfikowanie dysków i znanych obrazów za pomocą obliczania sum kontrolnych. Powszechnie stosowane w informatyce śledczej algorytmy obliczające sumy kontrolne umożliwiają określenie czy dane nie są uszkodzone. Obliczanie sumy kontrolnej dysku Funkcja obliczania sumy kontrolnej pozwala na obliczenie oraz zweryfikowanie sumy kontrolnej dysku. Dysk, który ma zostać poddany procesowi obliczania sumy kontrolnej musi być podłączony, jako dysk źródłowy (porty oznaczone jako Source ). Strona 47 z 73

48 Aby rozpocząć proces obliczania sumy kontrolnej wybierz kafelek Hash, a następnie Hash disk w głównym menu aplikacji. Okno obliczania sumy kontrolnej z dysku zawiera listę aktualnie podłączonych urządzeń. Aplikacja będzie automatycznie skanowała porty, jeśli wykryje jakieś zmiany lub można ręcznie wykonać skan portów przez kliknięcie przycisku. Wybrany dysk zostanie oznaczony kolorem zielonym. W części górnej okna można wybrać jaki algorytm powinien zostać zastosowany. Dolna część okna informuje użytkownika czy wszystko jest gotowe. Aby rozpocząć zadanie naciśnij przycisk. Strona 48 z 73

49 Następnie zostanie wyświetlone okno procesu, które zawiera przydatne informacje o aktualnym zadaniu. Niższa część okna zapewnia czasy, prędkość danych oraz pasek postępu. Uruchomione operacje mogą zostać zatrzymane w każdym momencie przez naciśnięcie przycisku. Obliczanie sumy kontrolnej obrazu MediaImager zapewnia funkcjonalność metody obliczania sumy kontrolnej z zapisanych obrazów. Ta czynność jest przydatna podczas weryfikowania integralności i kompletności danych. By obliczyć sumę kontrolną obrazu urządzenia, dysk musi być podłączony jako docelowy (porty oznaczone jako Target ). Aby rozpocząć proces obliczania sumy kontrolnej z obrazu przejdź do Hash za pomocą kafelki w menu głównym lub za pomocą ikony Hash na panelu po lewej, a następnie wybierz Hash image. Strona 49 z 73

50 Okno obliczania sumy kontrolnej z obrazu zawiera listę dysków wraz z zapisanymi na nich obrazach. Aplikacja będzie automatycznie skanowała porty jeśli wykryje jakieś zmiany lub można ręcznie wykonać skan portów przez kliknięcie przycisku. Wybrany obraz, a także dysk zostaną oznaczone kolorem zielonym: Domyślne metody obliczania sumy kontrolnej są wybrane w oparciu o ustawienia globalne aplikacji. Aby je zmienić kliknij i zaznacz wybrane. Po ustawieniu wszystkiego naciśnij przycisk rozpocząć proces. aby Strona 50 z 73

51 To okno dostarcza szczegóły aktualnie uruchomionych operacji obliczania sum kontrolnych. Dolna część zawiera informacje o prędkości obliczania sum, pozostałym czasie i inne. Uruchomione operacje mogą zostać zatrzymane w każdym momencie przez naciśnięcie przycisku. Podczas wyliczania sum kontrolnych możliwe jest używanie wszystkich dostępnych funkcjonalności. Proces będzie działał w tle. Po jego zakończeniu zostanie wyświetlony odpowiedni komunikat. Obliczanie sumy kontrolnej dysku ze znacznikiem (marker) Funkcja obliczania sumy kontrolnej dysku ze znacznikiem działa identycznie jak proces opisany na stronach niniejszej instrukcji. Różnica polega na tym, iż w przypadku wyliczania sumy kontrolnej z tzw. znacznikiem suma kontrolna zostanie wyliczona do postawionego podczas wykonywania kopii dysk do dysk markera. Po wyliczeniu sum kontrolnych z dysku źródłowego oraz docelowego sumy kontrolne będą zgodne. W normalnym (bez znacznika) procesie wyliczania sumy kontrolnej dysku źródłowego wyliczona zostaje suma kontrolna z całej powierzchni nośnika. Aby obliczyć sumę kontrolną z dysku, na którym postawiliśmy marker należy podczas procesu wyliczania sumy kontrolnej zaznaczyć opcję MediaImager marker (poniższa opcja automatycznie będzie dostępna, jeśli marker zostanie wykryty): Strona 51 z 73

52 Powyższa funkcjonalność ma zastosowanie w niektórych państwach dlatego została udostępniona w urządzeniu MediaImager. Strona 52 z 73

53 Zdalny dostęp do urządzenia Możliwe jest uzyskanie zdalnego dostępu do duplikatora MediaImager. Zakładka Network została dodana do interfejsu, gdzie użytkownik ma możliwość ustawienia informacji sieciowych urządzenia. W celu podłączenia do urządzenia za pomocą pulpitu zdalnego, użytkownik powinien: Podłączyć urządzenia do sieci (LAN lub Internet). Ustawić szczegóły sieciowe (DHCP lub IP statyczne). Podłączyć się do urządzenia używając podany adres IP oraz numer portu korzystając z funkcji mstsc (podłączanie pulpitu zdalnego) w systemie operacyjnym Windows. Podczas próby połączenia zdalnego z urządzeniem, użytkownik musi podać dane do logowania: Strona 53 z 73

54 Użytkownik: examiner Hasło: 1234 Usuwanie danych Urządzenie zapewnia funkcje kompleksowego i dokładnego usuwania danych. Zestaw różnych algorytmów, pozwala na całkowite usunięcie wszystkich zapisanych danych z urządzeń zewnętrznych. Aby rozpocząć proces naciśnij kafelek Erase z menu głównego lub z panelu po lewej stronie ekranu. Okno kasowania dostarcza listę dostępnych algorytmów kasowania wraz z krótkim opisem wzorów zapisywania. Po prawej stronie wyświetlone są dostępne nośniki, na których można przeprowadzić proces nadpisywania. Nośniki w tym procesie muszą zostać podłączone do portów docelowych, oznaczonych jako Target. Aby wybrać jeden z nich kliknij na niego. Po prawej stronie ekranu widnieje lista dostępnych urządzeń docelowych. Wszelkie podłączone lub odłączone dyski są automatycznie wykrywane. Aby ręcznie przeskanować naciśnij przycisk Strona 54 z 73

55 Wybrany dysk zostanie oznaczony kolorem zielonym. Naciśnij przycisk operację: aby rozpocząć tę Należy postępować ostrożnie, gdyż wszystkie przechowywane na podłączonym nośniku dane zostaną utracone! Okno pokazuje stan procesu oraz inne przydatne informacje w tym jaki dysk jest obecnie kasowany, pozostały czas do ukończenia operacji i inne: Proces ten może zostać zatrzymany w każdej chwili przez naciśnięcie przycisku. Strona 55 z 73

56 Podczas procesu nadpisywania możliwe jest używanie wszystkich dostępnych funkcjonalności. Proces będzie działał w tle. Po jego zakończeniu zostanie wyświetlony odpowiedni komunikat. Lista procesów Wszystkie wykonane przez użytkownika operacje są przechowywane w oknie procesów. Okno to zawiera listę wszystkich rozpoczętych działań bez względu na ich status. Dla każdej sprawy procesy są przetrzymywane osobno. Na tym ekranie możliwe jest łatwe wyświetlenie oraz eksport raportu procesów. Powyższe okno zawiera listę wszystkich wykonanych procesów w wybranej sprawie, np. Case 001. Aplikacja dostarcza informacje o typach procesów, statusach, czasie uruchomienia, postępie i inne. Strona 56 z 73

57 Jeżeli są jakieś aktywne procesy, dodatkowe informacje zostaną przedstawione w sekcji poniżej, pokazując prędkość transferu całkowitego oraz pozostały czas do zakończenia się wszystkich aktywnych zadań. Po zaznaczeniu procesu przyciski oraz staną się aktywne. Aby wyeksportować szczegóły procesów w formie raportu do urządzenia zewnętrznego należy nacisnąć w lewym dolnym rogu. Po prawej stronie ekranu, pojawi się dodatkowy panel. Aplikacja będzie skanowała w poszukiwaniu podłączonych urządzeń jako docelowe (oznaczone na urządzeniu jako Target ) oraz wyświetli je użytkownikowi. Następnie należy wybrać miejsce docelowe raportu poprzez kliknięcie na urządzenie oraz jego partycję. Wybrany dysk zostanie oznaczony na zielono i przycisk raport zostanie zapisany. będzie aktywny. Po kliknięciu Strona 57 z 73

58 MediaImager umożliwia tworzenie raportów zarówno w prostym i lekkim formacie pliku tekstowego, jak i bardziej czytelnym graficznie formacie PDF. W celu wybrania typu pliku wybierz odpowiednią opcję w dolnej części wysuwanego panelu (można również wybrać obie wersje). Aplikacja poinformuje na ekranie o udanym procesie eksportowania i zapisze szczegóły w pliku dziennika. Kliknij w dowolne miejsce poza panelem eksportu raportu, aby ukryć panel. Aby sprawdzić szczegóły wybranej operacji, naciśnij przycisk każdego procesu niezależnie od jego aktualnego statusu.. Funkcja ta jest możliwa dla Strona 58 z 73

59 Ekran ten zawiera szczegółowe informacje o wybranym zadaniu. Przykład powyżej przedstawia zakończony proces klonowania wraz z wszystkimi innymi informacjami, takimi jak obliczone sumy kontrolne. Ponieważ proces jest ukończony, przycisk jest zastąpiony przyciskiem, który pozwala na zobaczenie szczegółów o wykonanym procesie. Okno pozwala użytkownikowi odczytać cały raport. Przewinięcie w dół pozwoli zobaczyć wszystkie jego szczegóły. Naciśnij przycisk aby zobaczyć okno statusu procesu, następnie możesz wybrać przycisk aby powrócić do pełnej listy. Strona 59 z 73

60 Dzienniki zdarzeń Ekran dzienników zdarzeń (logów) jest dostępny zarówno z głównego menu jak i panelu z lewej strony. MediaImager rozróżnia logi globalne od logów ze sprawy. Logi globalne zawierają szczegółowe wpisy dotyczące użytkowania całego urządzenia. Zawierają wpisy tworzonych spraw, rozpoczętych procesów, podłączonych dysków oraz wiele więcej. Logi spraw są związane z aktualnie wybranymi sprawami. Okno dostarcza użytkownikowi listę globalnie zarejestrowanych logów. Przewiń w dół, aby zobaczyć całą zawartość. Aby wyświetlić wiadomości związane z aktualną sprawą naciśnij przycisk Ekran ten zawiera listę aktualnie wybranych logów spraw. W tym przypadku Case 001. Strona 60 z 73

61 Dla obu logów, ze sprawy i globalnych, przycisk jest dostępny. Pozwala to użytkownikowi na usunięcie wszystkich przetrzymywanych w urządzeniu logów. Nie ma możliwości przywrócenia logów po ich wyczyszczeniu. Możliwe jest również wyeksportowanie wszystkich plików log do urządzenia zewnętrznego. Aby to zrobić kliknij w lewym dolnym rogu tego okna: Pojawi się dodatkowy panel z listą dostępnych dysków podłączonych do MediaImager jako dyski docelowe (oznaczone jako Target na urządzeniu). Aby zapisać dzienniki należy wybrać dysk docelowy. Wybrane urządzenie zostanie oznaczone kolorem zielonym. W tym momencie przycisk będzie aktywny. Kliknięcie pozwoli zapisać raport. Strona 61 z 73

62 Dodatkowe informacje o wykonanych eksportach są również dostępne w logu głównym. MediaImager przechowuje globalne logi zarejestrowane od momentu uruchomienia. Jest to łatwy i szybki sposób na przeglądanie informacji o wykorzystaniu z urządzenia. Aby zobaczyć listę naciśnij ikonę logów w pasku zadań aplikacji. Strona 62 z 73

63 Diagnostyka Przy pomocy zaawansowanych testów MediaImager umożliwia w szybki i prosty sposób sprawdzenie stanu fizycznego podłączonych dysków twardych. W celu wykonania diagnozy kliknij ikonę Diagnostic w menu głównym lub z panelu bocznego aplikacji. Otwarcie okna diagnostyki spowoduje wyświetlenie w górnej części aktualnie podłączone dyski. Po zaznaczeniu wybranego urządzenia aplikacja wykona szybki test jego stanu i wyświetli zarówno jasne i czytelne informacje na temat jego kondycji, jak i zaawansowane wiadomości dotyczące poszczególnych atrybutów i parametrów dysku. Diagnoza jest dostępna dla nośników podłączonych jako źródłowe i docelowe. Strona 63 z 73

64 Ustawienia Urządzenie zapewnia użytkownikowi zestaw ustawień globalnych. Pozwalają użytkownikowi na wybór domyślnych nazw plików, metod obliczania sumy kontrolnej, zmianę czasu oraz więcej. Po zmianie będą one zastosowane do funkcjonalności całej aplikacji. Ustawienia są dostępne zarówno przy użyciu kafelek jak i z lewego panelu. Okno to zawiera listę ustawień, które mogą zostać zmodyfikowane. Obejmuje domyślne nazewnictwo plików i katalogów, algorytmów obliczających sumy kontrolne oraz format plików. Po wprowadzeniu jakichkolwiek zmian przycisk będzie aktywny. Aby zastosować wcześniej wprowadzone zmiany przycisk należy kliknąć dwukrotnie. Użytkownik ma również możliwość korzystania z zaawansowanych opcji, które pozwalają użytkownikowi na zmianę korzystania z nośnika przez duplikator. Zmiany te są skierowane przede wszystkim do dysków uszkodzonych, posiadających sektory nieczytelne, tzw. bad sectors. Strona 64 z 73

65 Opcje: Retry Count liczba prób odczytu w przypadku błędu dysku; Skip Count pominięcie (skok) o liczbę sektorów w przypadku błędu odczytu dysku; Read Step rozmiar bufora kopiującego, w sektorach. Przewinięcie w dół pozwoli zobaczyć więcej opcji. Dolna część okna ustawień zawiera proste narzędzie pozwalające użytkownikowi na zmianę daty i czasu. W celu zastosowania nowych ustawień należy wybrać przyciski oraz. Poniżej znajduje się opcja umożliwiająca zmianę strefy czasowej urządzenia. Strona 65 z 73

66 W tym miejscu znajdują się również dodatkowe informacje o aktualnie zainstalowanej wersji oprogramowania. Naciśnięcie przycisku Changelog umożliwi rozwinięcie listy zawierającej szczegółowe informacje dotyczące wprowadzonych zmian i poprawek w odpowiednich wersjach oprogramowania: Kalibracja ekranu dotykowego Możliwe jest ręczne skalibrowanie ekranu jeśli występują problemy z dotykiem. W ustawieniach urządzenia dostępna jest opcja Calibrate touchscreen : Strona 66 z 73

67 Po kliknięciu w przycisk uruchomi się aplikacja umożliwiająca wybranie 4 lub 8 punktów na ekranie. Zwróć uwagę aby dokładnie wybrać wskazane punkty. W przypadku pomyłki proces można powtórzyć. Kalibracja nieskalibrowanego nośnika Podczas podłączenia nośnika do urządzenia może okazać się, że nie będzie on poprawnie skalibrowany. Jest to spowodowane najczęściej różnicą oprogramowania stosowanego przez producentów nośników. Jeśli podłączony nośnik zostanie wykryty jako nierozpoznany (Uncalibrated) na ekranie pojawi się następujące okno: W tym momencie należy wybrać port do którego podłączony został nośnik. Najpierw wybieramy stronę urządzenia expansion, lewa, tył lub prawa, następnie zatwierdzamy przyciskiem OK. Następnie aplikacja poprosi o wskazanie konkretnego portu, który również zatwierdzamy przyciskiem OK. Przy wyborze portów i zatwierdzeniu proszę zwrócić szczególną uwagę na poprawny wybór. Pomyłka może oznaczać, że podczas wybranego procesu nośniki zostaną źle zidentyfikowane. W przypadku pomyłki lub problemów z kalibracją prosimy o kontakt z inżynierem wsparcia poprzez support@mediaimager.com Strona 67 z 73

68 Wyłączenie urządzenia Aby wyłączyć MediaImager naciśnij kafelek Shutdown w menu głównym. Dodatkową możliwością jest kliknięcia przycisku Exit z panelu po lewej stronie aplikacji. To proste menu umożliwia użytkownikowi na wyłączenie, uruchomienie ponowne lub hibernację urządzenia. Operacja Shutdown zatrzyma wszystkie procesy i wyłączy duplikator. Opcja Restart zatrzyma wszystkie aktywne procesy i uruchomi ponownie maszynę. Funkcja Hibernate zapisuje status aplikacji i wyłącza urządzenie. Po włączeniu MediaImager stan zostanie przywrócony (bez wznowienia aktywnych procesów). Należy pamiętać, że wszystkie powyższe operacje zatrzymują wszystkie aktywne procesy! Strona 68 z 73

69 Definicje Poniższa tabela zawiera listę pojęć używanych w tym dokumencie wraz z wyjaśnieniami. Encryption algorithm Hashing Checksums MD5 SHA1 SHA256 SHA384 SHA512 Binary copy Powszechnie stosowane w informatyce algorytmy zapewniające szyfrowanie danych w celu zwiększenia bezpieczeństwa. Oparte na złożonych funkcjach matematycznych. Dla każdego zestawu danych jest obliczany skrót sygnatury, który gwarantuje i sprawdza czy dane skopiowane są nienaruszone i bez zmian. Proces weryfikacji, którego wynikiem są sumy kontrolne. Pozwala na sprawdzenie czy dane nie zostały naruszone. Wynik procesu obliczającego sumę kontrolną. W zależności od zastosowanego algorytmu, wynik może mieć 128-bitów lub więcej zawierając znaki alfanumeryczne. Korzystając z tych funkcji możliwe jest zweryfikowanie danych w krótszym czasie. Rozmiar danych nie ma znaczenia dla obliczanych sum kontrolnych. Message-Digest algorithm 5 Algorytm kryptograficzny. Bardzo popularny algorytm, który generuje sumy kontrolne o długości bitów. Secure Hash Algorithm popularna funkcja obliczania skrótu zaprojektowana przez NSA (U.S. National Security Agency). Dla każdego zestawu danych, nie większych niż 264 bity, a 160-bitów generowana jest suma kontrolna. Najnowszy, bardziej skomplikowany algorytm obliczający sumę kontrolną z rodziny SHA. Gwarantuje wyższy poziom bezpieczeństwa generując sumy kontrolne o długości 256-bitów. Inna wersja funkcji obliczającej sumę kontrolną. Wynikiem tego algorytmu są sumy kontrolne o długości 384-bitów. Bardziej złożona i czasochłonna funkcja, która zapewnia najlepsze I najbardziej niezawodne mechanizmy weryfikacji danych. Funkcja ta generuje sumy kontrolne o długości 512-bitów, które są nie do podrobienia. W przeciwieństwie do normalnego procesu kopiowania danych znanego użytkownikowi komputera, kopia binarna jest dokładną kopią wszystkich danych przetrzymywanych na nośniku zewnętrznym (raw data dane nieprzetworzone). Każda informacja, partycja, plik systemowy, atrybuty oraz metadane są kopiowane. Strona 69 z 73