Χώρος εργασίας ανάλυσης

Προβολές φτιαγμένες για την εργασία, όχι για τη μορφή αποθήκευσης.

Ένα πρόγραμμα περιήγησης βάσεων δεδομένων δείχνει σε έναν εξεταστή έναν πίνακα. Ένας χώρος εργασίας τού δείχνει μια συνομιλία, μια συλλογή, ένα αρχείο κλήσεων, έναν χάρτη. Η διαφορά είναι όλη η απόσταση ανάμεσα σε ένα εργαλείο και σε κάτι που ένα εργαστήριο θα χρησιμοποιεί πράγματι κάθε μέρα.

  • Δεκαεννέα προβολές, συν ένα χρονολόγιο, ένας χάρτης και ετικέτες
  • Διαδρομή πηγής ορατή σε κάθε εγγραφή
  • Ανακτημένες εγγραφές σημειωμένες ως ανακτημένες

Προβολές

Κάθε τύπος τεκμηρίου παίρνει μια προβολή σχεδιασμένη γι' αυτόν.

Οι δομημένες εγγραφές εμφανίζονται σε προβολές φτιαγμένες για την εργασία. Τα μηνύματα διαβάζονται ως συνομιλία σε νήματα με τα συνημμένα στη θέση τους. Τα πολυμέσα εμφανίζονται ως συλλογή που μπορεί να αναζητηθεί κατά περιεχόμενο. Οι κλήσεις, οι επαφές, οι σημειώσεις, οι λογαριασμοί, οι εφαρμογές και τα ίχνη συστήματος έχουν το καθένα τη δική του προβολή. Ο εξεταστής κινείται ανάμεσά τους χωρίς να φεύγει από την υπόθεση, και το πεδίο μιας αναζήτησης τον ακολουθεί από προβολή σε προβολή.

Το Χρονολόγιο και ο Χάρτης συναρμολογούν εγγραφές που έχουν ήδη ευρετηριαστεί. Δεν επινοούν χρονολογία που οι πηγές δεν περιείχαν.

  • Μηνύματα

    Συνομιλίες σε νήματα, με χρονικές σημάνσεις, κατεύθυνση και συνημμένα στη θέση τους.

  • Πολυμέσα

    Φωτογραφίες, βίντεο και άλλα αρχεία, με δυνατότητα αναζήτησης κατά το περιεχόμενό τους.

  • Κλήσεις

    Εισερχόμενες, εξερχόμενες και αναπάντητες κλήσεις, με διάρκεια όπου την κρατά η πηγή.

  • Επαφές

    Το ευρετήριο επαφών, ανασυντεθειμένο από ό,τι το παρήγαγε.

  • Τοποθεσία

    Εγγραφές θέσης, αναγνώσιμες ως λίστα και τοποθετημένες στον χάρτη.

  • Σημειώσεις

    Σημειώσεις και άλλο αποθηκευμένο κείμενο, με αναζήτηση κατά λέξη-κλειδί και κατά νόημα.

  • Ιστός

    Ιστορικό περιήγησης και σελίδες που επισκέφθηκε.

  • Λήψεις

    Αρχεία που η συσκευή αποθήκευσε από αλλού.

  • Λογαριασμοί

    Λογαριασμοί παρόντες στη συσκευή.

  • Ημερολόγιο

    Συμβάντα και ραντεβού, με τις ημερομηνίες, τους τόπους και τους συμμετέχοντες.

  • Διαπιστευτήρια

    Αποθηκευμένοι λογαριασμοί και συνδέσεις. Οι κωδικοί μένουν καλυμμένοι και κάθε αποκάλυψη καταγράφεται.

  • Κοινωνική δραστηριότητα

    Δημοσιεύσεις, σχόλια, ακολουθήσεις και επισημάνσεις «μου αρέσει» σε κοινωνικά δίκτυα.

  • Συναλλαγές

    Πληρωμές, μεταφορές και αγορές, με ποσά και αντισυμβαλλόμενους.

  • Διαδρομές

    Ταξίδια και κρατήσεις, από την αναχώρηση έως την άφιξη.

  • Εφαρμογές

    Εφαρμογές εγκατεστημένες στη συσκευή.

  • Δραστηριότητα εφαρμογών

    Πώς χρησιμοποιήθηκαν αυτές οι εφαρμογές.

  • Δίκτυα και εγγύτητα

    Συνδέσεις δικτύου και κοντινές συσκευές.

  • Αρχείο καταγραφής συστήματος

    Συμβάντα συστήματος καταγεγραμμένα στη συσκευή.

  • Γενικός πίνακας

    Κάθε χρήσιμος πίνακας που δεν χωρά σε άλλη προβολή, σε πλέγμα με ταξινόμηση, φίλτρα, ομαδοποίηση και εξαγωγή.

  • Χρονολόγιο

    Κάθε ευρετηριασμένη εγγραφή που φέρει χρονική σήμανση, σε μία χρονολογική προβολή.

  • Χάρτης

    Κάθε ευρετηριασμένη εγγραφή που φέρει συντεταγμένες, τοποθετημένη σε χάρτη.

  • Ετικέτες

    Κάθε ίχνος που επισήμανε ο εξεταστής, ομαδοποιημένο σε κεφάλαια και έτοιμο για εξαγωγή.

Προέλευση

Κάθε εγγραφή δείχνει από πού προήλθε.

Η προέλευση μεταφέρεται στην ίδια την εγγραφή και δεν ανακατασκευάζεται όταν κάτι εμφανίζεται. Μια παραπομπή καταλήγει στη γραμμή πηγής της ακόμη και αφού αναθεωρηθεί η αντιστοίχιση που την παρήγαγε, και αυτό έχει σημασία την πρώτη φορά που μια αντιστοίχιση διορθώνεται στη μέση μιας υπόθεσης.

Οι ανακτημένες εγγραφές φέρουν την κατάσταση ανάκτησής τους δίπλα στην προέλευσή τους. Μια γραμμή από carving δεν παρουσιάζεται ποτέ ως ενεργή, και ένας εξεταστής δεν χρειάζεται ποτέ να μαντέψει τι κοιτάζει.

Ακεραιότητα τεκμηρίων

Στην εξαγωγή δεν γίνεται ποτέ εγγραφή.

Κάθε πηγή ανοίγει μόνο για ανάγνωση. Τίποτα από όσα κάνει το VERA δεν τροποποιεί τα αρχεία που έφτασαν από το εργαλείο απόκτησης.

Αυτό είναι ιδιότητα του σχεδιασμού, όχι ρύθμιση. Είναι ο λόγος για τον οποίο ένας εξεταστής μπορεί να υπερασπιστεί την αλυσίδα από την εξαγωγή έως την αναφορά.

Τι λειτουργεί σήμερα, και τι όχι

Λειτουργεί σήμερα

  • Δεκαεννέα προβολές: μηνύματα, πολυμέσα, κλήσεις, επαφές, τοποθεσία, σημειώσεις, ιστορικό ιστού, λήψεις, λογαριασμοί, εφαρμογές, δραστηριότητα εφαρμογών, δίκτυα, συμβάντα συστήματος, ημερολόγιο, διαπιστευτήρια, κοινωνική δραστηριότητα, συναλλαγές, διαδρομές και ένας γενικός πίνακας.
  • Χρονολόγιο, χάρτης και ετικέτες πάνω σε ήδη ευρετηριασμένες εγγραφές.
  • Μετάφραση νημάτων μηνυμάτων εκτός σύνδεσης, με το πρωτότυπο να κρατιέται ως το τεκμήριο.
  • Αναζήτηση διαθέσιμη μέσα σε κάθε προβολή.
  • Επισημασμένα ίχνη που εμφανίζονται από ένα κουμπί ασπίδας σε κάθε προβολή, και ένα κουμπί επιπέδου Υποψίας στα Μηνύματα.
  • Μια επεξεργασμένη υπόθεση που εξάγεται σε ένα αρχείο, με κωδικό αν το θέλετε, και εισάγεται σε άλλον σταθμό εργασίας με τα ίχνη, την αναζήτηση, τις συνόψεις, τα σήματα και τις ετικέτες της.
  • Προέλευση και κατάσταση ανάκτησης σε κάθε εγγραφή.
  • Πρόσβαση στα τεκμήρια μόνο για ανάγνωση.

Σε ανάπτυξη

  • Πίνακες επισκόπησης σφραγίδας, και βαθύτερη ομαδοποίηση και σύνδεση μέσα σε κάθε προβολή.
  • Παραμετροποιήσιμες αναφορές και δυναμικές εξαγωγές.
Δείτε τον οδικό χάρτη

Συνεχίστε την ανάγνωση

Δείτε το να λειτουργεί σε μια πραγματική εξαγωγή

Μια υπηρεσία ζητά επίδειξη, συνήθως τριάντα λεπτά με εικονικά δεδομένα. Ένας ανεξάρτητος πραγματογνώμονας ζητά πρόσβαση: ένα πρόσωπο εξετάζει το αίτημα, και μετά η ετήσια άδεια παραγγέλλεται από τον λογαριασμό.

Αίτημα πρόσβασης

Κάθε αίτημα εξετάζεται πριν χορηγηθεί πρόσβαση.