Microsoft Word EnCase Forensic Version 11 User's Guide doc

ii 

EnCase Forensic Version 6.11 Userʹs Guide 

Contents

 

LinEn Set Up Under SUSE ..................................................................................................................... 49

 

LinEn Set Up Under Red Hat ................................................................................................................ 49

 

Performing Acquisitions with LinEn ......................................................................................................... 50

 

Setup for a Drive‐to‐Drive Acquisition ................................................................................................ 50

 

Doing a Drive‐to‐Drive Acquisition Using LinEn .............................................................................. 51

 

Acquiring Device Configuration Overlays (DCO) and Host Protected Areas (HPA)................... 54

 

Acquiring a Disk Running in Direct ATA Mode ................................................................................ 54

 

Mode Selection......................................................................................................................................... 55

 

Doing a Crossover Cable Preview or Acquisition .............................................................................. 56

 

Hashing the Subject Drive Using LinEn .................................................................................................... 58

 

CHAPTER 5  Navigating the EnCase Interface 

59

 

The Main Window........................................................................................................................................ 60

 

System Menu ........................................................................................................................................... 61

 

File Menu.................................................................................................................................................. 62

 

Edit Menu................................................................................................................................................. 63

 

Copy/UnErase.......................................................................................................................................... 64

 

View Menu............................................................................................................................................... 66

 

The Tree Pane and its Tab and Sub‐Tab Menus.................................................................................. 70

 

The Table Pane and its Tab Bar and View Menu................................................................................ 71

 

Table Pane Menu..................................................................................................................................... 72

 

The View Pane and its Tab Bar and View Menu ................................................................................ 73

 

View Pane Menu ..................................................................................................................................... 74

 

The Filter Pane and its Tab Bar and View Menu ................................................................................ 75

 

Filter Pane Menu ..................................................................................................................................... 76

 

Auto Fit..................................................................................................................................................... 76

 

Tools Menu............................................................................................................................................... 77

 

Help Menu ............................................................................................................................................... 78

 

Toolbar...................................................................................................................................................... 80

 

Panes ......................................................................................................................................................... 82

 

Panes in the Analysis Cycle ................................................................................................................... 83

 

Panes as Separate Windows .................................................................................................................. 84

 

Pane Features ........................................................................................................................................... 86

 

Pane Tab Bar and Pane Tab Bar Menu ................................................................................................. 87

 

Tab Right‐Click Menu ............................................................................................................................ 88

 

Individual Panes...................................................................................................................................... 88

 

Tree Pane .................................................................................................................................................. 89

 

Table Pane ................................................................................................................................................ 91

 

Sorting a Table ......................................................................................................................................... 92

 

Filters Pane............................................................................................................................................... 93

 

Filtering Effects in Table Pane ............................................................................................................... 94

 

View Pane................................................................................................................................................. 96

 

Status Line ................................................................................................................................................ 96

 

Panes and their Specific Tabs ...................................................................................................................... 98

 

Tree Pane Tabs......................................................................................................................................... 99

 

Table Pane Tabs ....................................................................................................................................... 99

 

Table Tab Columns ............................................................................................................................... 102

 

---