Microsoft Word EnCase Forensic Version 11 User's Guide doc

vii 

 

Contents

 

If the Restored Disk Does Not Boot .................................................................................................... 259

 

Snapshot to DB Module Set....................................................................................................................... 260

 

Initializing the Database....................................................................................................................... 260

 

Choosing Database Sources ................................................................................................................. 261

 

Maintaining the Database .................................................................................................................... 262

 

Updating the Database ......................................................................................................................... 263

 

Specifying Database Content............................................................................................................... 265

 

Generating Reports on the Database .................................................................................................. 266

 

Using the Snapshot DB Reports Dialog ............................................................................................. 268

 

WinEn........................................................................................................................................................... 270

 

Running WinEn ..................................................................................................................................... 271

 

Command Line Options....................................................................................................................... 272

 

Configuration File ................................................................................................................................. 273

 

Configuration File Notes...................................................................................................................... 274

 

Prompt for Value................................................................................................................................... 274

 

Error Handling ...................................................................................................................................... 274

 

Additional WinEn Information ........................................................................................................... 274

 

CHAPTER 8  Viewing File Content 

277

 

Viewing Files ............................................................................................................................................... 278

 

Copying and Unerasing Files and Folders ........................................................................................ 279

 

Copy and Unerase Features................................................................................................................. 279

 

Copy/UnErase Wizard.......................................................................................................................... 280

 

File Selection Page of the Copy/UnErase Wizard ............................................................................. 281

 

Options Page of the Copy/UnErase Wizard ...................................................................................... 283

 

Destination Page of the Copy/UnErase Wizard................................................................................ 285

 

Copy Folders Dialog ............................................................................................................................. 286

 

Copying and Unerasing Files .............................................................................................................. 288

 

Completing the File Selection Page .................................................................................................... 289

 

Completing the Options Page.............................................................................................................. 290

 

Completing the Destination Page ....................................................................................................... 290

 

Copying and Unerasing Bookmarks .................................................................................................. 290

 

Copying Folders .................................................................................................................................... 291

 

File Viewers ................................................................................................................................................. 292

 

File Viewer Features ............................................................................................................................. 292

 

New File Viewer Dialog ....................................................................................................................... 293

 

Viewer File Type Dialog....................................................................................................................... 293

 

Adding a File Viewer to Your EnCase Application.......................................................................... 294

 

Associating the File Viewerʹs File Types with the Viewer............................................................... 295

 

View Pane .................................................................................................................................................... 296

 

Viewing Compound Files .......................................................................................................................... 297

 

Viewing File Structure.......................................................................................................................... 297

 

Viewing Registry Files.......................................................................................................................... 299

 

Viewing OLE Files................................................................................................................................. 301

 

Viewing Compressed Files .................................................................................................................. 302

 

Viewing Lotus Notes Files ................................................................................................................... 303

 

Viewing MS Exchange Files................................................................................................................. 303

 

---