Вы находитесь на странице: 1из 76

1

Tableau TD3 Manual do Usurio Verso 1.5

GUIDANDE SOFTWARE | Guia do Usurio do Tableau TD3

Tableau TD3 Verso 1.5


Guia do Usurio

Tableau TD3 Manual do Usurio Verso 1.5

Copyright 2011 - Presente Guidance Software, Inc. Todos os direitos reservados.


EnCase, EnScript, Tableau, FastBloc, Guidance Software e EnCE so marcas comerciais ou marcas registradas de propriedade da Guidance
Software dos Estados Unidos e em outras jurisdies e no podem ser utilizadas sem autorizao prvia por escrito. Todas as outras marcas e
marcas podem ser consideradas como de propriedade de seus respectivos proprietrios. Os produtos e nomes de empresas que aparecem neste
trabalho podem ou no ser marcas registradas ou de direitos autorais de suas respectivas empresas, e so usados somente para identificao ou
explicao em benefcio dos proprietrios, sem a inteno de infringir. Qualquer uso e duplicao deste trabalho est sujeita aos termos do acordo
de licena entre voc e a Guidance Software, Inc. Exceto conforme disposto no contrato de licena ou na forma permitida pelas Sees 107 ou
108 da Lei 1.976 Estados Unidos autorais, nenhuma parte deste trabalho pode ser reproduzida, armazenada em um sistema de recuperao ou
transmitida de qualquer forma ou por qualquer meio, eletrnico, mecnico, fotocpia, gravao, digitalizao ou de outra forma. Manuais de
produtos e documentao so especficas para as verses de software para a qual esto escritas. Para verses anteriores ou desatualizadas deste
trabalho, por favor, entre em contato com Guidance Software, Inc. em http://www.guidancesoftware.com. As informaes contidas neste
trabalho so0 fornecidas para fins informativos apenas, e est sujeita a alteraes a qualquer momento sem aviso prvio.

Tableau TD3 Manual do Usurio Verso 1.5

Sumrio
CAPTULO 1 VISO GERAL ............................................................................................................................... 6
Tableau TD3.................................................................................................................................................... 7
TD3 Contedo do kit....................................................................................................................................... 8
Navegando no TD3 ....................................................................................................................................... 10
Lendo os LEDs ............................................................................................................................................... 11
Interpretando o Som de udio..................................................................................................................... 12
Suporte Teclado USB ................................................................................................................................. 12
Interface Baseada na WEB ........................................................................................................................... 12
CAPTULO 2 Configurando o TD3 .................................................................................................................. 13
Sequncia de Inicializao ............................................................................................................................ 13
Configurando o TD3 ..................................................................................................................................... 13
Definies ................................................................................................................................................. 13
Gerenciamento de Perfil .............................................................................................................................. 20
Idiomas ......................................................................................................................................................... 23
Atualizao de Firmware .............................................................................................................................. 24
Conectando Discos Rgidos........................................................................................................................... 24
Conectar Discos Rgidos de Notebook.......................................................................................................... 25
Deteco de Unidades.................................................................................................................................. 25
Modo de Geminao .................................................................................................................................... 27
CAPTULO 3 Usando o TD3 ............................................................................................................................ 30
Viso Global .................................................................................................................................................. 30
Interface de Usurio Baseado na WEB ......................................................................................................... 30
Comunicao Segura TD3 (HTTPS/SSL) .................................................................................................... 31
Navegando nos mdulos e opes do TD3 .............................................................................................. 35
Duplicando ................................................................................................................................................... 37
Disk-to-File / Imagem ............................................................................................................................... 37
Disk-to-Disk / Clone .................................................................................................................................. 37
Disk-to-File Duplicao/ Imagem ............................................................................................................. 39
Duplicao atravs de uma rede .............................................................................................................. 44
Hash .............................................................................................................................................................. 48

Tableau TD3 Manual do Usurio Verso 1.5

PR Pr-condies Verificao ....................................................................................................................... 49


Verificando ................................................................................................................................................... 51
Desativando HPA e DCO ............................................................................................................................... 52
Removendo HPA e DCO............................................................................................................................ 53
Blank Checking ............................................................................................................................................. 53
Formatao de Drives de destino................................................................................................................. 54
Acessando parties do Destino ext2, ext3, ext4 no Windows ................................................................... 54
Pr-requisitos, pressupostos e Limitaes ............................................................................................... 55
Limpando a unidade de Destino................................................................................................................... 58
Limpeza Segura............................................................................................................................................. 59
Mdulo de Logs ............................................................................................................................................ 59
Visualizando Logs ..................................................................................................................................... 59
Exemplo Log ............................................................................................................................................. 60
Salvando Logs ........................................................................................................................................... 61
CAPTULO 4 Mdulos de Expanso ............................................................................................................... 62
Viso global .................................................................................................................................................. 62
Mdulo de Expanso TDPX5 para unidades IDE .......................................................................................... 62
Usando o TDPX5 ....................................................................................................................................... 62
Mdulo de expanso TDPX6 para unidades SAS .......................................................................................... 63
Usando o TDPX6 ....................................................................................................................................... 63
Mdulo de expanso para dispositivos de destino USB TDPX8-RW USB 3.0 x ............................................ 64
Usando o TDPX8-RW ................................................................................................................................ 65
Mdulo de expanso TDPXE Gigabit Ethernet ............................................................................................. 66
Usando o TDPXE ....................................................................................................................................... 66
CAPTULO 5 Soluo de Problemas e Suporte .............................................................................................. 68
Solucionando problemas comuns ................................................................................................................ 68
Problemas da fonte de alimentao ........................................................................................................ 68
Problemas com Deteco Disk ................................................................................................................. 68
Como substituir a bateria de backup para o relgio em tempo real ....................................................... 69
Suporte ......................................................................................................................................................... 70
Suporte Tcnico ........................................................................................................................................ 70
Suporte On-line ........................................................................................................................................ 72

Tableau TD3 Manual do Usurio Verso 1.5

Servios Profissionais ............................................................................................................................... 75


Treinamento ............................................................................................................................................. 76

Tableau TD3 Manual do Usurio Verso 1.5

PREFCIL
Sobre este guia
Este guia apresenta uma ampla gama de informaes e procedimentos para a utilizao tcnica do TD3. Ele
dividido nos seguintes captulos:

Viso global: Fornece informaes gerais sobre o TD3, bem como a descompactao, iniciao, e
navegao nos menus de LEDs do TD3.
Configurando o TD3: Oferece sistema de informaes gerais sobre o TD3, bem como
procedimentos para a configurao e conexo do TD3.
Usando o TD3: Fornece informaes detalhadas e procedimentos para operao do TD3.
Mdulos de expanso: Descreve os mdulos de expanso, no que se refere a manipulao de imagem no
produto e uso de conexo com rede do TD3.
Soluo de problemas e suporte: Fornece uma breve lista dos problemas e as possveis solues. Para
informaes sobre soluo atual, bem como respostas mais completas e s perguntas mais frequentes
(FAQ), visite o site da Tableau em www.guidancesoftware.com/tableau.

Convenes de medio de capacidade de disco e Taxa de


transferncia
A indstria de computadores geralmente adere a duas convenes diferentes para as definies dos termos
megabyte (MB) e gigabyte (GB). Para computador RAM, 1 MB definido como 220 = 1.048.576 bytes e 1 GB
definido como 230 = 1073741824 bytes. Para o armazenamento em disco, 1 MB definido como 106 =
1.000.000 bytes e 1 GB definido como 109 = 1.000.000.000 bytes. Estas duas convenes so conhecidas
como potncias de dois e potncias de dez, respectivamente. A Microsoft desvia-se da mensurao
convencional para capacidade de disco e usa os poderes das duas convenes para seus sistemas
operacionais.
A Tableau utiliza, no que se refere a capacidades de disco e as taxas de transferncia, o padro da indstria
de potncia dez. Nas telas TD3, relatrios e documentao, 4GB de disco rgido armazena 4.000.000.000
bytes; um disco rgido com 150 MB/s de taxa de transferncia, transfere a 150.000.000 bytes por segundo.

Tableau TD3 Manual do Usurio Verso 1.5

CAPTULO 1 VISO GERAL


Tableau TD3
O Tableau TD3 um poderoso e intuitivo sistema modular de imagens forense, que utiliza uma interface
grfica touch-screen. O TD3 oferece vrias opes de duplicao de disco rgido tradicionais, orientadas a
TI, ao mesmo tempo proporcina recursos e funes que atendem a necessidades especficas da indstria de
computao forense digital, incluindo:

Taxas de transferncia de dados de at 7,2 GB/m, durante a execuo de clculos de MD5 e SHA-1 valores
hash, tambm conhecido como impresses digitais.
O suporte nativo para SATA, USB 3.0 e FireWire Interface rpida de transferncia de dados.
Suporte adicional para SAS e discos rgidos IDE usando mdulos de expanso.
O suporte nativo para conexes de armazenamento em rede CIFS e iSCSI.
Permite conexo via rede a dispositivos de armazenamento externo, apenas em modo de leitura (Bloqueio
de escrita).
Gerao de log detalhado para documentao do caso.
Verificao automtica de blocos vazios nas unidades de origem e de destino.
Suporte a HPA e DCO para a deteco e tratamento de dados/reas protegidas escondidas em unidades
de origem.
Interface de usurio remota baseada em web

O TD3 foi desenhado como um sistema modular flexvel. Como mostrado acima, o TD3 pode ser utilizado
sozinho em interface SATA, USB 3.0, FireWire em discos de origem, disco de destino SATA ou
compartilhamentos de rede.
Voc tambm pode combinar facilmente o TD3 com um Mdulo de expanso e um TDS1 ou TDS2 mdulo de
armazenamento SATA para adicionar mais funcionalidades. O TD3 mostrado abaixo conectado diretamente
a um dos mdulos de expanso e mdulo de armazenamento TDS2 SATA.

Tableau TD3 Manual do Usurio Verso 1.5

Viso global

TD3 Contedo do kit


O kit TD3 inclui os itens mostrados na tabela a seguir.
Item

Modelo #

TD3

TP5

TDS2

Descrio

Duplicador Forense

O TP5 Fornece energia para o TD3 e para os


mdulos mais comuns de discos rgidos de
origem e destino. O TP5 usa uma conexo
universal de 2 pinos, figura 8 cabo e linha
do tipo AC e compatvel com tenses de
linha AC 110-240V de todo o mundo.
O TP5 vem com mltiplas sadas e
adaptadores projetado para atender
diversos Produtos quadro.
Mdulo de Armazenamento de destino
para disco rgido SATA (Fcil acoplagem,
sem uso de ferramentas). Suporta
combinao acrescentando funcionalidade
ao empilhar dois TDS2 unidades.

Tableau TD3 Manual do Usurio Verso 1.5

Item

Modelo #

Descrio

TDPX5

Adaptador IDE que permite expanso para


outros discos IDE de origem.

TDPX8-RW

Mdulo de Expanso USB 3.0 para


leitura/gravao, permite unidades USB 3.0
para ser usado como destino. Na cor
amarela indicando modulo que permite
gravao.

R2-TC2-8

TC3-8

Cabo de alimentao de disco rgido para


conectar discos rgidos SATA/IDE de estilo
legado ao TD3 (3M para Molex).

Cabo SATA para conectar discos rgidos


SATA ao TD3.

R2-TC4-8

SATA/SAS Alimentao para SATA/3M (2


peas). Este cabo permite a conexo de
discos rgidos SATA com um sistema de
conexo unificado.

R2-TC5-8

Cabo de alimentao do disco rgido para


ligar conectores de alimentao SATA de 15
pinos para o TD3 (SATA a 3M).

TC6-8

TC7-6-6

Cabo de sinal IDE para conectar disco IDE


ao TD3. No use o TC6-8 Cabo IDE para
conectar unidades de notebook use
adaptadores. Usar o cabo mais curto TC6-2
cabo IDE mostrado com o TKA5- AD pacote
adaptador abaixo.
6-pin cabo FireWire para conectar
Armazenamento FireWire dispositivos de
mdia como disco de origem.

10

Tableau TD3 Manual do Usurio Verso 1.5

Item

Modelo #
TCA7-6-9

Descrio
Cabo adaptador FireWire para se adaptar a
partir de 1394A 6 pinos para 1394B 9 pinos.
Usado para conectar dispositivos FireWire
com 1394A Conectores de 6 pinos.

TC-USB3-18

Cabo USB 3.0 (A para B) para conectar USB


3.0 aos meios de armazenamentos como
disco de origem.

TC3-22-18

Cabo USATA (22 pinos macho para 22- pin


feminino) para conectar um Disco rgido
SATA destino. Usado como uma extenso
TDS1 / TDS2.

TDA mltipla

Pacote de adaptadores para discos rgidos


portteis.
Inclui TC6-2, TDA3-1, TDA3-2,
TDA3-LIF com 2 cabos LIF, TDA5-18,
TDA5-25 e TDA5-ZIF com TC20Cabos BNDL em um case preto TB4

TPKG-VCT-5

Pacote com cinco tiras de velcro.

TQS-TD3

Carto de Instruo Rpido para kit TD3.

No descarte a embalagem de espuma, ela foi projetada para se adaptar em vrias malas rgidas de
transporte padro. Se voc recebeu o kit TD3 na caixa de papelo enviado pela Tableau, voc pode
comprar uma maleta rgida e reutilizar a espuma inserindo diretamente na maleta.

Navegando no TD3
Use a tela touchscreen do TD3 para navegar de um mdulo para outro e escolher ou modificar as
opes. Use o teclado touchscreen ou um teclado USB (ver Suporte Teclado USB na pgina 13 para
inserir texto alfanumrico quando solicitado).

11

Tableau TD3 Manual do Usurio Verso 1.5

A tela do menu principal do TD3 exibe uma lista de cones de escolha para iniciar as vrias funes:

Duplicate

Hash

Verify

HPA/DCO Disable

Blank Check

Format

Wipe

Logs

Settings
A partir da tela do menu principal, toque em um cone para acessar a tela de funo. A tela de funo fornece
um conjunto de cones grficos, a partir da qual voc pode selecionar opes e sub-opes, adicionar e alterar
as informaes, ou iniciar uma tarefa. Um boto em cada tela leva de volta tela anterior ou para a tela do
menu principal. Localizado na parte superior da tela, o TD3 mostra continuamente o perfil escolhido e seu
estado bloqueado/desbloqueado, o ttulo da tela, e a hora.
O TD3 enviado com um carto, Guia Rpido, que ilustra o layout da tela, conectores e interruptores de
alimentao no TD3. Mantenha o carto, Guia Rpido, com o TD3 para voc se familiarizar com o seu
funcionamento.

Lendo os LEDs
LED indicador On /Off: Na parte superior do TD3 tem um dodo emissor de luz (LED), indicando que a
unidade est ligada.
LED indicador DC: Na parte traseira do TD3, prximo ao conector de energia, tem um LED que indica que
a alimentao de energia est conectada.
LED de Interface de Rede: Do lado direito da TD3, no conector Ethernet RJ-45, possui dois LEDs. A tabela
a seguir fornece detalhes para interpretar o status desses LEDs da placa de interface de rede.

1000 Mbps Link - Sem Atividade

LED
Verde
Ligado

LED
Amarelo
Desligado

1000 Mbps Link - Ativo

Ligado

Piscar

Status

12

Tableau TD3 Manual do Usurio Verso 1.5

100 Mbps Link - Sem Atividade

Desligado

Desligado

Piscar

Piscar

Desligado

Ligado

10 Mbps Link - Ativo

Piscar

Ligado

Sem link

Ligado

Ligado

100 Mbps Link - Ativo


10 Mbps Link - Sem Atividade

Interpretando o Som de udio


O TD3 emite dois tipos de sons para alert-lo do final de uma operao com disco. H um sinal sonoro
para indicar a concluso com xito da operao e um sinal sonoro para indicar uma falha ao completar a
operao. Voc pode desativar os sons do System Settings submenu no menu de Configuraes (Settings).

Suporte Teclado USB


Voc pode conectar um teclado USB padro na porta USB do lado direito do TD3. Usando um teclado
externo, pode ser mais conveniente do que inserir informaes usando o teclado touchscreen do TD3.

Interface Baseada na WEB


O TD3 tem uma interface baseada na web, a maioria das funes do visor LCD do TD3 esto disponveis
na web.

13

Tableau TD3 Manual do Usurio Verso 1.5

CAPTULO 2 Configurando o TD3


Sequncia de Inicializao
O TD3 otimizado para as necessidades dos profissionais forenses e procedimentos da computao forense.
Quando voc liga o TD3, pela primeira vez, uma tela de inicializao exibida por cerca de 20 segundos,
seguido de um pedido para criar uma senha para o usurio administrador. O TD3 carrega o perfil inicial,
detecta todos os dispositivos conectados, e exibe o Menu Principal. O TD3 exibe os cones indicando os
dispositivos conectados, configuraes especiais e mensagens de advertncia sobre quaisquer falhas
identificadas.

Configurando o TD3
O TD3 tem uma variedade de opes e configuraes que voc pode configurar e personalizar de acordo
com as suas necessidades individuais. Role para a direita para ver o cone Settings (Definies) na tela do
menu principal. Toque no cone Settings para exibir as opes o menu Settings.

Definies
O mdulo Settings (Configuraes) fornece selees para configurar opes do TD3:

System Settings: Muda a forma como o hardware TD3 est configurado.


iSCSI: Define as configuraes de iSCSI para o sistema (origem e destino)
CIFS: Configura um compartilhamento do Windows como uma unidade de destino.
Duplication Settings: Muda as configuraes de duplicao.
Duplicator Info: Exibe informaes sobre o hardware e firmware TD3.
Profile Management: Cria, edita e exclui perfis.
Language: Altera o idioma usado para exibir texto na tela do TD3.

14

Tableau TD3 Manual do Usurio Verso 1.5

Configuraes do Sistema (System Settings)

As Configuraes do Sistema (System Settings) oferecem opes seguintes.

Start Screen: Na tela selecione o Start Screen, clique no boto de configurao e escolha uma
das as seguintes opes:
o
o
o
o
o

Main Menu
Duplicate
Hash
Verify
Wipe

Network: Altera as configuraes para a porta Ethernet (ver Configuraes de Rede na pgina
14).
Sounds: Permite alertas de udio para operaes TD3.
24-Hour Time: Ativa a exibio de 24 horas para o relgio TD3.
Web UI Acess: Permite que a interface de usurio baseada na web.
Date & Time: Define a data e hora para o relgio TD3.
Brightness: Define o brilho da tela TD3 touchscreen.
Factory Reset: Redefine o TD3 para as configuraes padro de fbrica.

Configuraes de rede (Network Settings)


As configuraes de rede (Network Settings) apresentam as seguintes opes.

15

Tableau TD3 Manual do Usurio Verso 1.5

Interface: Alterar as configuraes de interface de rede atual.


Use DHCCP: Permite a configurao automtica de rede usando o protocolo DHCP, se ativado, caso
contrrio, voc obrigado a inserir o endereo de IP, valores da mscara de rede (Netmask) e
Gateway.
MTU: Exibe a taxa mxima de transmisso, o maior tamanho de pacote que a rede pode suportar.
Contacte o seu administrador de rede antes de mudar este valor, o valor padro de 1500. Os
valores aceitveis variam de 68 a 9000. Os maiores valores de MTU podem melhorar o desempenho
da transmisso entre switches e servidores na rede.
IP Address, Netmask and Gateway: Define os respectivos valores para o endereo IP, mscara de
rede e gateway. Consulte o seu administrador de rede para definir estas configuraes. Valores
incorretos ou inadequados podem causar problemas no s para o TD3, mas tambm para outros
usurios na rede.
Apply Settings: Aplica as configuraes de rede para porta Ethernet.

ISCSI
Configuraes iSCSI fornecem selees para as seguintes opes.

iSCSI: Ativa ou desativa os recursos iSCSI. Quando ajustado para OFF, toda a funcionalidade TD3
iSCSI desativada.

Export Source Drive: Ativa ou desativa o compartilhamento iSCSI do SATA, IDE, USB, FireWire e

16

Tableau TD3 Manual do Usurio Verso 1.5

unidades conectadas ao TD3. Quando essas opes so definidas para ON, o disco de
origem/destino fisicamente conectado ao TD3 exportado como um destino iSCSI somente leitura.
Isso permite que um computador remoto se conecte a estes discos de iSCSI.
Nota: Para obter informaes adicionais sobre a criao de um iniciador iSCSI, consulte a Microsoft TechNet
artigo em: http://technet.microsoft.com/en-us/library/ee338476(v=ws.10).aspx.

Export Destination Drive: Ativa ou desativa o compartilhamento iSCSI de unidades de destino SATA
ligado ao TD3 como destino iSCSI somente leitura.

Discover New Targets: Exibe a tela iSCSI Discover. Isto inicia o processo de descoberta de objetos
em uma mquina remota e registros nela existentes.

Bookmarked Targets, Logged in Source Targets and Logged in Destination Targets: Apresenta na tela a
lista de objetos iSCSI e uma lista de destinos.
o

Bookmarked Targets: exibe todos objetos atualmente marcados, estejam conectados eles
conectados ou no.

Logged in Source Targets and Logged in Destination Targets: Exibe todos os destinos que
voc est registrando como uma origem ou destino, respectivamente.

iSCSI Disvover

Address (IP or Hostname): O endereo de IP ou nome do host ou do servidor onde os objetos iSCSI
esto localizados. Este campo obrigatrio.
Discovery Username e Discovery Password: Alguns servidores iSCSI exigem um nome de usurio e
senha para executar o processo de descoberta e alguns no. Estes podem ou no ser o mesmo
nome de usurio e senha usados para fazer login nos destinos. Estes campos so opcionais.
Discover: Apresenta na tela os objetos iSCSI descobertos e uma lista de servidores de destinos
descobertos.

Discovered iSCSI Targets

17

Tableau TD3 Manual do Usurio Verso 1.5

Any target listed: Selecionar qualquer um dos objetos listados nesta tela exibe a tela de Login do
iSCSI, onde voc pode entrar em ao em questo. Cada objeto listado tem dois cones de status em
seu boto, mostrados abaixo.

Este cone indica se o destino est conectado (primeira imagem) ou desconectado


(segunda imagem).
Este cone indica se o destino est marcado (primeira imagem) ou no marcado
(segunda imagem).

iSCSI Login

Source Drive e Destination Drive: Determina se o objeto iSCSI est conectado como uma unidade
de origem ou uma unidade de destino. Pelo menos um deve ser selecionado. O padro Source
Drive (Unidade de origem).
Login Username e Login Password: Se um nome de usurio e senha so necessrios para acessar o
destino, insira-os aqui. Esses campos podem ser opcionais.
Bookmark Target: Defina como ON para marcar um destino para uso futuro.
Connect at Startup: Esta opo s vlida se o destino foi marcado. Se isso for definido ON, assim
que voc efetuar login no TD3 com o seu perfil, o TD3 tenta se conectar a esse compartilhamento
em segundo plano.
Nickname: Esta opo s vlida se o destino foi marcado. Voc pode inserir uma sequncia
alfanumrica aqui para dar ao destino um pseudnimo, exibido o nome de destino completo.
Target Enable: Depois de verificar que todas as opes acima esto corretas, mude para ON, para
comear a registrar no destino. Quando concludo, ele exibe a tela Source iSCSI Targets.

18

Tableau TD3 Manual do Usurio Verso 1.5

Source
iSCSI Target List

Any target listed: Dependendo de qual boto selecionado na tela Configuraes iSCSI, esta tela
mostra todos os seus destinos favoritos, todos os destinos conectados no como uma lista, ou todos
os objetos conectados nos destinos. Clicando em qualquer um dos destinos nesta tela, a tela exibe
as opes dos objetos iSCSI, onde voc pode conectar no objeto destino e editar suas
configuraes. Cada boto destino tem dois cones de status, como mostrado abaixo:

Este cone indica se o destino est conectado (primeira imagem) ou desconectado


(segunda imagem).

Este cone indica se o destino est marcado (primeira imagem) ou no (segunda imagem).

iSCSI Target Settings

Source Drive e Destination Drive: Determina se o destino iSCSI est conectado como uma unidade
origem ou unidade de destino. Pelo menos um deve ser selecionado. O padro Source Drive.
Login Username e Login Password: Alguns servidores iSCSI exigem um nome de usurio e senha
para o processo de descoberta e outros no. Estes podem ou no ser o mesmo nome de usurio e
senha usados para fazer login nos destinos. Esses campos podem ser opcionais.
Login Username e Login Password: Se um nome de usurio e senha so necessrios para efetuar
login no destino, insira-o aqui. Esses campos podem ser opcionais.
Connect at Startup: Se ativada esta opo, assim que voc efetuar login no TD3 com o seu perfil, o
TD3 tenta se conectar a esse compartilhamento.
Nickname: Voc pode inserir uma sequncia de caracteres para dar ao destino um pseudnimo, e

19

Tableau TD3 Manual do Usurio Verso 1.5

ser exibido com o nome completo do destino.

Configurao de Duplicao (Duplication Settings)

O Duplication Settings oferece as seguintes opes:

Examiner: O nome do examinador do caso.


Case ID: O nmero de Identificao do caso.
Case Notes: Informaes diversas sobre o caso ou processo de duplicao para referncia futura.
Duplication Type: Tipo da duplicao, Disk-to-File (Imagem) ou duplicao Disk-to-Disk (Clonagem).
O default o Disk-to-File.
Destination Dir: O caminho do disco de destino para uma duplicao de Disk-to-File.
Image Dir Naming: Nome do diretrio de coleo de imagens Disk-to File.
o
o
o

Image File Naming: Nome do arquivo de imagens Disk-to-File.


o
o
o
o

o
o

Data + Time: A data e hora identifica o arquivo (imagem). Esta a configurao padro.
Serial Number: O nmero de srie do disco de origem identifica o arquivo (imagem).
Serial + Model Number: O modelo e nmero de srie do disco de origem identifica o arquivo
(imagem).
User Defined: Uma sequncia alfanumrica predefinido pelo usurio identifica o arquivo
(imagem).

File Format: Escolha o formato do arquivo para uma duplicao Disk-to-File.


o

Data + Time: A data e hora identifica o diretrio. Esta a configurao padro.


Serial Number: O nmero de srie do disco de origem identifica o diretrio.
Serial + Model Number: O modelo e nmero de srie do disco de origem identifica o
diretrio.

DD Raw binary data: O dado do disco de origem copiado e comprimido bit a bit, cpia fiel
do disco de origem.
E01 EnCase format: O dado do disco de origem codificado como um arquivo de provas de
formato proprietrio EnCase. Esta a configurao padro.
EX01 - EnCase formato 7: Os dados do disco de origem so codificados com um fformato
EnCase Version 7 - aqruivo de evidncia compatvel.

File Size: O tamanho do segmento de origem para uma srie de arquivos de imagens em uma cpia
Disk-to-File. A configurao padro de 2 GB.
Error Granularity: A granularidade da leitura de erro. A configurao padro exaustiva, tenta

20

Tableau TD3 Manual do Usurio Verso 1.5

recuperar os dados para um nico sector; caso contrrio, o TD3 repete a tentativa apenas nos 64
setores do bloco.
Error Retry: O nmero de vezes para repetir a falha na leitura. A configurao padro tentar mais
uma vez.
Verification: Permite a verificao da imagem gerada. A configurao padro Off, desligado.

Duplicator Info
Duplicator Info fornece as seguintes informaes do sistema:

TD3 F/W Version: Mostra a verso atual do firmware do TD3. O firmware instalado atravs do
carto SD localizado na parte de trs da unidade.
TD3 Build ID: Mostra o identificador de compilao para este firmware.
TD3 Serial Number: Mostra o nmero de srie da unidade TD3.
IP Ethernet TD3 Address: Exibe o endereo IP da porta Ethernet interna do TD3.
TD3 Ethernet MAC Address: Mostra o endereo MAC da interface de rede Ethernet interna do TD3.
TDPXE Ethernet IP 1 Address: Exibe o endereo IP da porta 'Ethernet 1' de um TDPXE anexado.
TDPXE Ethernet 1 MAC Address: Mostra o endereo MAC da interface de rede Ethernet 1 de um
TDPXE anexado.
TDPXE Ethernet IP 2 Address: Exibe o endereo IP da porta 'Ethernet 2' de um TDPXE anexado.
TDPXE Ethernet 2 MAC Address: Mostra o endereo MAC da interface de rede Ethernet 2 de um
TDPXE anexado.
iSCSI Initiator: Mostra o nome identificador do iSCSI (IQN) para o destino iSCSI exposto pelo TD3.
NAND Hash: Mostra o hash MD5 do flash NAND interna que pode ser verificado em
www.guidancesoftware.com/tableau ( www.guidancesoftware.com/tableau).
Uboot Verso: Mostra a verso do firmware residente no TD3.
View Licenses: Mostra os acordos de licenciamento de vrios pacotes de software de cdigo aberto
utilizado no TD3.

Gerenciamento de Perfil
Gerenciamento de perfil fornece opes para gerenciar as informaes e os privilgios de um perfil de
duplicao. Voc pode configurar cada perfil com as configuraes padro. O administrador TD3 pode definir
um perfil padro. O gerenciamento de perfil inclui as seguintes opes:

Change Current Profile: Toque para ativar um perfil de duplicao da lista de perfis disponveis. O
perfil padro de fbrica Profile1. A senha padro para Profile1 password.

21

Tableau TD3 Manual do Usurio Verso 1.5

Lock / Unlock Current Profile: Toque para bloquear ou desbloquear o perfil ativo usando sua senha.
Voc deve desbloquear um perfil antes de fazer alteraes.
Change Profile Password: Toque para alterar a senha do perfil ativo. Para alterar a senha, digite a
senha antiga e a nova senha. Digite novamente a nova senha para confirmao.

Ghange Profile Lock Timeout: Toque para definir o perodo de bloqueio de um perfil, as opes so
de 15 minutos, 30 minutos, 1 hora, ou quando alterar o perfil. Este perodo de tempo determina
quanto tempo um perfil permanece desbloqueado antes do TD3 bloquear automaticamente. Um
perfil desbloqueado pode ser alterado por qualquer usurio com acesso fsico ao TD3.

Admin Settings: Toque para fazer mudanas administrativas no TD3. Admin Settings inclui os
seguintes itens:
o Change Default Profile: Toque para selecionar o perfil de duplicao padro na lista de perfis
disponveis.

22

Tableau TD3 Manual do Usurio Verso 1.5

Delete Profile: Toque para excluir um perfil na lista de perfis.

Add Profile: Toque para adicionar um perfil na lista de perfis.

Change Profile Password: Toque para alterar a senha do perfil ativo. Toque no nome do perfil
ativo ou perfil inativo. Depois de selecionar um perfil, digite a senha de administrador e nova
senha do perfil. Digite novamente a nova senha para confirmao.

Change Admin Password: Toque para alterar a senha de administrador. Digite senha antiga
e a nova senha. Digite novamente a nova senha para confirmao.

23

Tableau TD3 Manual do Usurio Verso 1.5

Idiomas

Voc pode configurar o TD3 para os seguintes idiomas:


Ingls
Espanhol
Francs
Alemo
Portugus do Brasil
Russo
Chins Simplificado
Informaes como notas de caso, nomes, etc. tambm pode ser inserido em qualquer uma dessas lnguas,
com exceo do chins simplificado.
Depois de selecionar o idioma, o TD3 reinicia nesse idioma. No exemplo a seguir, o chins foi selecionado,
exibindo o menu principal da seguinte forma:

24

Tableau TD3 Manual do Usurio Verso 1.5

Atualizao de Firmware
O TD3 carrega o seu firmware atravs carto SD localizado na parte de trs da unidade. Quando uma
atualizao de firmware TD3 fica disponvel no site da Tableau, voc pode usar o utilitrio da Tableau
Firmware Update para Windows (TFU) para atualizar o carto SD.
Para remover o carto SD, desligue da energia o TD3 colocando-o em off, em seguida, empurre firmemente
o carto SD para dentro e solte. Remova cuidadosamente o carto e guarde-o com segurana.

Conectando Discos Rgidos


O procedimento a seguir fornece as etapas necessrias para conectar com segurana os discos rgidos no
TD3. Este procedimento aplica-se a discos rgidos de 3,5 " SATA e IDE.
Para se conectar discos rgidos ao TD3:
1. Conecte o Tableau SATA Storage Module Disk Enclosure (TDS1 ou TDS2) na parte de trs do TD3
deslizando da esquerda para a direita do TD3 at que ele fique bem conectado. Se voc quer duas
cpias dos dados, use dois TDS2 SATA Disck para permitir modo de cpia dupla. Ver Twinning Mode
na pgina 27 para mais informaes.
2. Na parte de trs do TD3, conecte o TP4 ou fonte de alimentao TP5 entrada de energia do TD3.
3. Usando o cabo de alimentao adequado, conecte o seu TD3 em uma fonte de alimentao AC. O DC
LED verde de na parte de trs do TD3 indica que a energia est disponvel no conector de
alimentao.
4. Confirme se o interruptor de alimentao TD3 est desligado (o LED Power ser desligado).
5. Para conectar um disco rgido SATA, conecte a unidade diretamente ao TD3 usando o cabo
apropriado.
TC4-8-R2: SATA cabo unificado (conectado porta de alimentao SATA na borda frontal).
6. Para conectar um disco rgido IDE, conecte o mdulo de expanso TDPX5 do lado esquerdo do TD3.
Conecte o disco de origem com o seu cabo de entrada apropriado ao TDPX5.

25

Tableau TD3 Manual do Usurio Verso 1.5

Cabo de sinal TC6-8 IDE (ligado ao mdulo de expanso TDPX5 IDE no lado esquerdo).
TC2-8-R2 cabo de alimentao do disco rgido (ligado ao conector de alimentao no lado do mdulo
de expanso TDPX5 IDE no lado esquerdo).
7. Ligue o TD3 pressionando o boto (On/off) localizado na parte frontal da unidade TD3, no canto
inferior esquerdo. O LED de alimentao verde indica que o duplicador est ligado.v
Nota: Ao conectar um disco de rgido IDE ao TD3, sempre ligue a extremidade azul do cabo IDE (TC6-2 ou TC68) no TD3, e a extremidade preta no disco rgido. Se estiver usando um cabo no fornecido pela Tableau,
garantir que a faixa colorida no cabo alinha com Pin # 1 no disco rgido. No fazer isso pode resultar em uma
comunicao no confivel entre o disco rgido e o TD3.

Conectar Discos Rgidos de Notebook


Para conectar um disco rgido porttil de 1.8 "ou 2.5", use o cabo de sinal TC6-2 IDE em conjunto com um
dos seguintes adaptadores para portteis:
TDA5-18 1.8 "adaptador de notebook
TDA5-25 2,5 "adaptador de notebook
TDA5-ZIF 1.8 "adaptador e cabos ZIF
TC20-3-2 ZIF cabo para 0,2 milmetros ZIF conectores
TC20-3-3 ZIF cabo para 0,3 milmetros ZIF conectores
Nota: Use apenas o cabo IDE TC6-2(2") mais curto ao conectar um adaptador de drive de notebook ao TD3.
No use o cabo IDE TC6-8(8") mais longo para adaptadores de drive de notebook. Drivers ZIF e algumas
unidades de notebooks exigem um caminho muito curto de dados entre a unidade e o controlador, portanto,
usando qualquer outro, exceto o cabo 2", pode resultar em uma comunicao no confivel entre a unidade
de disco e o TD3.

Deteco de Unidades
Aps a inicializao, o TD3 comea deteco das unidades. cones sero exibidos nos lados esquerdo e direito
do menu principal, indicando s tipos de unidades de origem e de destino que foram reconhecidas. Unidades
de origem so mostradas no lado esquerdo da tela e unidades de destino direita. Dependendo do tipo de
operao a ser executada, voc deve selecionar a unidade de origem ou de destino antes da operao poder
ser realizada. As operaes que selecionam apenas um drive de origem precisam que uma nica origem seja
selecionada se mais de uma origem estiver presente. Do mesmo modo, as operaes que requerem que um
nico destino seja selecionado, se mais do que um destino est disponvel. Se houver apenas uma unidade
ou destino, ela automaticamente selecionada e usada.

26

Tableau TD3 Manual do Usurio Verso 1.5

Clique em um cone da unidade da esquerda (origem) ou direita (destino) do menu principal para exibir as
informaes adicionais sobre as unidades conectadas:

Na parte inferior da tela Source Disk Info esto os botes de relatrios View SMART Report:

27

Tableau TD3 Manual do Usurio Verso 1.5

Tocar no boto View SMART Report abre as Informaes SMART do disco de origem para
visualizao:

Clique no boto Save para fazer uma cpia destas informaes nos arquivos de log.

Modo de Geminao
Quando dois Tableau TDS2 SATA Disk Enclosures esto ligados ao TD3 eles so automaticamente colocados
no modo de geminao (espelho). Isto permite a mesma fonte seja copiada para dois destinos com pouca
ou nenhuma perda de performance. Ocasionalmente, um disco pode ser reconhecido antes que o outro
disco. Se isso acontecer, espere alguns segundos para que o outro disco venha ser reconhecido.
cone Disk ( direita) com apenas um TDS2 ligado:

28

Tableau TD3 Manual do Usurio Verso 1.5

cone Disk ( direita) com dois TDS2s conectados:

Tela de informaes do disco quando est no modo de geminao (Toque no cone SATA-Out para visualizar):

Role para baixo para ver as informaes sobre as unidades individuais ligadas:

29

Tableau TD3 Manual do Usurio Verso 1.5

A tabela a seguir destaca as diferenas que so encontradas no modo de geminao:


Opo de Menu

Duplicate

Format

Wipe

Modo de geminao
As unidades de origem sero copiadas para ambos os drives SATA nos gabinetes
TDS2. Ambas as unidades de destino podem, ento, ser utilizadas em mquinas
separadas e a resultando das imagens (No necessariamente discos) tero
hashes idnticos. Em casos onde as unidades no tm correspondncia nas
capacidades de armazenamento, a unidade de menor vai limitar a quantidade
de dados que podem ser copiados. Uma formatao deve ser feita antes que um
disco possa ser duplicado para o conjunto de discos de destino.
Ambos os discos sero formatados ao mesmo tempo e o tamanho mximo ir
depender da unidade menor. Por exemplo, se voc executar a formatao de
duas unidades de 1000GB e de 500GB, cada unidade ter uma partio de
500GB. O disco 1000GB, ento, fica com 500GB de espao no utilizado. Alm
disso, a operao de formatao coloca um arquivo especial em cada disco para
associ-los como um conjunto de discos de duplicao.
O TD3 pode limpar ambas as unidades. Limpa um de cada vez.

30

Tableau TD3 Manual do Usurio Verso 1.5

CAPTULO 3 Usando o TD3


Viso Global
Este captulo aborda os procedimentos e informaes detalhadas para o uso do TD3.

Interface de Usurio Baseado na WEB


Para acessar a interface baseada na web so necessrios:

A conexo de rede: Conecte sada de rede Gigabit Ethernet do TD3 em um ponto de rede.
Endereo IP: Se a rede no tiver um servidor DHCP, defina o endereo IP e outros parmetros de
rede atravs da tela.
Perfil do usurio: Alterar a senha do perfil padro para uma que no possa ser descoberta
facilmente. Da mesma forma, todos os novos perfis que so adicionados devem ter uma
senha segura.
Habilitar o Web UI access: No menu Settings> System Settings no TD3, defina a Web UI Access
como ON.

Digite o endereo IP do TD3 em um navegador da web para que a interface web se torne
disponvel. O endereo IP pode ser visto no menu Duplicator Info. A interface web tentar se
conectar atravs da porta HTTP, mas, em seguida, ser redirecionado para a porta segura HTTPS.
Use o nome do perfil e a senha mencionado acima para efetuar login no sistema. Veja abaixo mais
detalhes sobre a conexo HTTPS com base em SSL (Secure Sockets Layer) utilizada pelo TD3 para
proteger toda a comunicao entre o TD3 e navegador da web.

Uma vez que voc faa o login, aparece uma tela de menus semelhantes aos do TD3. Quase toda
as funcionalidades esto disponveis atravs desta interface baseado na web, que se comporta
da mesma maneira que a interface do TD3.

31

Tableau TD3 Manual do Usurio Verso 1.5

Se o tamanho da fonte estiver muito grande ou pequeno existe a possibilidade de ser alterada da
seguinte maneira:

Usando um mouse com uma scroll (roda), mantenha pressionada a tecla CTRL e gire o scroll
para aumentar ou diminuir o tamanho da fonte.
Usando um mouse sem uma scroll, mantenha pressionada a tecla CTRL e pressione a tecla + ou para alterar o tamanho da fonte. Pressione 0 para que a fonte de volte para o tamanho padro.

Nota: Como pode ser visto abaixo, o estado das operaes iniciadas a partir da interface web pode
ser visto a partir do LCD TD3. Estas operaes podem ser canceladas a partir de qualquer interface,
mas a navegao normal a partir do TD3 no pode ser cancelada enquanto uma operao estiver
em andamento. Um cone amarelo "transfer" na parte superior da interface web indica que uma
operao est em andamento no TD3. Ao clicar neste cone permite aos usurios visualizar a
operao. Operaes simultneas no so permitidas pelo TD3, mas os usurios podem navegar
nos logs, ver as informaes ou o acessar outras funes a partir da interface web enquanto uma
operao est em execuo no TD3.

Comunicao Segura TD3 (HTTPS/SSL)


O TD3 usa SSL para proteger os dados transmitidos atravs da rede. O TD3 tem, um certificado SSL

32

Tableau TD3 Manual do Usurio Verso 1.5

auto-assinado padro que no est na cadeia de confiana de qualquer Autoridade Certificadora


(AC). Depois de digitar o endereo IP do TD3, voc receber uma mensagem de aviso do seu
navegador de internet semelhante pgina abaixo.

Se voc optar por ignorar este aviso e continuar clicando no link Continuar neste site (no
recomendado), o navegador continuar a avisar que o certificado no confivel. Em Internet
Explorer, voc ver um Erro de certificado aviso.

Outros navegadores web iro exibir avisos semelhantes que o certificado no confivel. No
navegador Chrome, o aviso ser semelhante a abaixo.

Para visualizar o contedo do certificado, clique em Mais informaes ou Erro de


certificado. Internet Explorer exibe uma pgina semelhante seguinte.

33

Tableau TD3 Manual do Usurio Verso 1.5

Autenticao de Conexo SSL


Voc pode ver a autenticidade do certificado SSL TD3 de forma limitada, verificando a impresso
digital ou impresso digital do certificado. Para fazer isso, clique em Ver Certificado (Ou o
equivalente em verso do navegador que voc est utilizando). Uma janela com as informaes
sobre o certificado aparece.

Selecione o Detalhes na guia e procure por "impresso digital", ou algo similar. O "algoritmo de
impresso digital" deve ser exibida como "sha1".
No dispositivo TD3, selecione Settings na tela do menu principal. Clique System Settings > UI
Web SSL. A tela de SSL Ir aparecer

34

Tableau TD3 Manual do Usurio Verso 1.5

Se as impresses digitais exibidas pelo navegador da web e o TD3 so idnticas, provvel que
a comunicao entre os dois segura e no est sendo alterada por terceiros. Se os nmeros
no corresponderem, a conexo no segura e a comunicao est comprometida.

Certificado Auto-Assinado
Voc pode criar um certificado SSL auto-assinado no TD3 ou outros sistemas sem a necessidade de
uma CA. No entanto, o seu navegador ir avis-lo que a conexo no segurana, porque esses
certificados no tm uma cadeia de confiana verificvel para a CA.
Voc pode criar um novo certificado auto-assinado do TD3 a qualquer momento. Para criar
um certificado auto-assinado, clique em Make Self-Signed do painel de SSL.

Isso cria uma nova chave pblica e privada que usada para criptografar e descriptografar dados.
Criando um novo certificado auto-assinado removido, de forma irreversvel, qualquer certificado
anterior que foi instalado no sistema, sendo assim proceda com cautela.

Certificado Confivel
Com a ajuda de seu administrador de rede, voc pode carregar um certificado confivel no TD3.
Isso envolve a criao de uma solicitao de assinatura de certificado (CSR), que o administrador
da rede pode usar para criar o certificado confivel.

Pergunte ao seu administrador de rede o nome de domnio qualificado do TD3 (FQDN), que deve

35

Tableau TD3 Manual do Usurio Verso 1.5

ser adicionado ao Dynamic Host Configuration Protocol (DHCP) apropriado ,Sistemas de Domain
Name Server (DNS). Atualizando o DNS e DHCP associa permanentemente o TD3 com o nome
guardado na CSR.
Observao: Mover o carto SD para outro TD3 no permitir que o TD3 mantenha
o mesmo nome, que geralmente est ligada ao endereo MAC da porta Ethernet.

Depois de obter o FQDN, conecte um dispositivo USB com o FQDN na porta USB Read/Write do
TD3 e clique em Make CSR.

Isso cria um arquivo CSR na unidade USB conectada.

Pergunte ao seu administrador de rede como usar o arquivo CSR para criar um certificado confivel.

Copie o certificado confivel para o diretrio raiz do drive USB e o renomeie para
"certificate.cert."

Com o drive USB conectado porta USB Read/Write do TD3, clique em Load Cert.

O novo certificado ser copiado para o servidor de UI web e usado para todas as
futuras comunicaes.

Navegando nos mdulos e opes do TD3


Voc pode navegar pelos diversos mdulos e opes do TD3 rolando a lista de funes dos mdulos
e escolhendo os cones. O esboo a seguir mapeia a estrutura de opes dos mdulos TD3.
Tela do menu principal

36

Tableau TD3 Manual do Usurio Verso 1.5

Duplicate
o Setting

Hash
o

Verify
o

Setting

Examiner
Case ID
Case Notes
Duplication Type
Destination Dir (disk-to-file only)
Imagem Dir Naming (disk-to-file only)
Image File Naming (disk-to-file only)
File Format (disk-to-file only)
File Size (disk-to-file only)
Error Granularity
Error Retry
Verification
Examiner
Case ID
Case Notes
Error Granularity
Error Retry

Settings
Examiner
Case ID
Case Notes
Path
HPA / DCO Disable
Black Check
Format
o Settings
Partition Table
Filesystem
Wipe
o Settings
Examiner
Case ID
Case Notes
Disk
Wipe Mode
Verification Mode
Logs
o Delete Old
o Save All
Settings
o System Setting
Start Settings
Network
o Sounds
24-Hour Time
Data & Time
Brightness
Factory Reset

37

Tableau TD3 Manual do Usurio Verso 1.5

Duplication Settings
o Examiner
o Case ID
o Case Notes
o Duplication Type
o Destination Dir (disk-to-file only)
o Imagem Dir Naming (disk-to-file
only)
o Image File Naming (disk-to-file only)
o File Format (disk-to-file only)
o File Size (disk-to-file only)
o Error Granularity
o Retry error
o Verification
Duplicator Info
Profile Management
o hange Current Profile
o Unlock Currente Profile
o Change Profile Password
o Change Profile Lock Timeout
On Change of Profile
o Admin Setting
Change Current Profile
Change Default Profile
Delete Profile
Add Profile
Change Profile Password
Change Admin Password

Duplicando
O TD3 duplica discos rgidos atravs de clonagem ou imagem e so permitidas as seguintes copias.

Disk-to-File / Imagem
Imagem (Imaging), tambm conhecida como a duplicao de disco para arquivo, o processo de
copiar um disco de origem para uma srie de arquivos em um disco de destino. O TD3 suporta os
formatos e01, EX01, e RAW/DD para imagens disk-to-file, com compresso habilitado em e01 e
EX01.
Se o disco de destino menor que o de origem, uma imagem RAW/DD no vai comportar na
unidade de destino. No entanto, se estiver usando e01 ou EX01, o disco de destino pode
comportar um disco de origem maior, porque a compactao dos dados feita antes de gravar o
arquivo no disco de destino. No h garantia de que os dados sero comprimidos o suficiente
para caber na unidade de destino menor. Tome muito cuidado ao tentar copiar um disco de
origem maior para um disco de destino menor.

Disk-to-Disk / Clone
Durante a duplicao de Disk-toDisk, o contedo do disco origem so copiados para o destino,
setor a setor. Se um disco de destino no estiver vazio, o TD3 pede confirmao para sobrescrever
o contedo do disco de destino. Isso reduz o risco de sobrescrever dados valiosos. As seguintes
etapas descrevem como executar uma duplicao de disco para disco.

1. Siga os passos listados em Connecting Hard Disk na pgina 24. Se voc quer duas cpias
do disco, voc deve ligar dois TDS2 SATA ao TD3.

38

Tableau TD3 Manual do Usurio Verso 1.5

2. A partir da tela do menu principal, Clique em Duplicate. A tela de duplicao ser exibida.

3. Clique no boto Settings. As Configuraes de Duplicao sero exibidas.

4. Especificamente os seguintes:
a. Examiner
b. Case ID
c. Case Notes
d. Duplication Type = Disk-to-Disk
e. Destination Dir
f. Imagem Dir Naming
g. Image File Naming
h. File format
i. File Size
j. Error Granularity
k.
l. Error Retry
m. Verification
5. Clique no boto Back para voltar a tela Settings
6. Clique no boto Duplicate. O andamento da Duplicao ser exibido na tela. Para cancelar
o processo, pressione o boto Cancel.

39

Tableau TD3 Manual do Usurio Verso 1.5

7. Quando a duplicao de disco for concluda, clique no boto View Log para Visualizar ou
Apagar o log.

Disk-to-File Duplicao/ Imagem


Durante a duplicao de disco para arquivo, os contedos do disco de origem so copiados para
o disco de destino. Este processo cria um conjunto de arquivos (e01, EX01, ou RAW/DD) no disco
de destino que voc pode examinar em um computador host.
Se voc formatar um disco de destino com um sistema de arquivos suportados, o TD3 usa esse
sistema de arquivos. Caso contrrio, necessrio formatar o disco de destino antes de iniciar
o processo de duplicao. Para executar a duplicao de disco para arquivo siga os passos:
1. Siga os passos listados em Connecting Hard Disks na pgina 26 e ligue o TD3. Se voc
deseja fazer duas cpias da imagem, ligue dois TDS2 SATA Disk ao TD3, o conjunto de discos
TDS2 deve ser formatado em conjunto no TD3.
2. A partir da tela do menu principal, toque Duplicate. A tela exibe as opes do menu
Duplicate.

40

Tableau TD3 Manual do Usurio Verso 1.5

3. Toque no boto Settings. As Configuraes de Duplicao sero exibidas na tela.


4. Este menu tem as seguintes opes:
a) Examiner
b) Case ID
c) Case Notes
d) Duplication Type = Disk-to-File
e) Destination
f) Destination Dir (ectory)
g) Image Dir Naming
h) Image File Naming
i) File Format
j) File Size
k) Error Granularity

l) Error Retry
m) Verification
5. Toque no boto Back. Para voltar para o menu Duplicate.

6. Para comear a duplicao toque no boto Duplicate. Para anular o processo, pressione o
boto Cancel.

41

Tableau TD3 Manual do Usurio Verso 1.5

7.

. Quando duplicao de disco estiver concluda, toque no boto View Log para Visualizar
ou Apagar o log.

Arquivos criados durante a Duplicao Disk-to-File


Ao realizar a duplicao ou imagens disk-to-file, o TD3 cria arquivos no disco rgido de destino
que contm os dados copiados a partir do disco rgido de origem. Cada um destes arquivos
chamado de segmento.
Segmentos so gravados no disco de destino so:
(Dir root) /
[Nome do diretrio] / [arquivo].E01 [arquivo].E02
...
[Arquivo].E99
aaaa-mm-dd hh-mm-ss_nnnnn_TTTTT.LOG
[Nome do diretrio] o nome gerado pelo TD3 para cada aquisio separada.
O [Nome do diretrio] pode ser auto-gerada pelo TD3 ou voc pode digit-lo. Nomes gerados
automaticamente podem basear-se na data/hora, o nmero de srie do dispositivo de origem, ou
o modelo e nmero de srie do dispositivo de origem. O [Nome do arquivo] tambm pode ser
auto-gerado, ou voc pode escolher por defini-lo manualmente com um valor constante.
[Arquivo].001 o primeiro segmento ou poro dos dados copiados a partir do disco de origem.

42

Tableau TD3 Manual do Usurio Verso 1.5

O tamanho do segmento uma opo configurvel pelo usurio e tambm pode ser especificado
no menu Settings > Duplication Settings > File Size.
Ao criar uma imagem DD, voc tambm pode especificar DMG para nomeao dos segmentos. A
extenso do arquivo DMG pode ser especificado, selecionando no menu Main Menu > Settings >
Duplication Settings > File Extension Setting. DMG refere-se a uma conveno de nomeao de
arquivos utilizado pelos sistemas operacionais da Apple. Se a opo de nomeao DMG
selecionado, o primeiro segmento nomeado [Nome do arquivo]DMG em vez de [Nome do
arquivo].001. Todos os outros segmentos tm nomes de segmento padro (por exemplo,
[Nome do arquivo].002, [Nome do arquivo].003, e assim por diante).
Um arquivo de log gerado pelo TD3 para cada cpia disk-to-file. aaaa-mm-dd hh-mm-ss a
data/hora de incio da tarefa de duplicao. Os prximos cinco caracteres - nnnnn - So gerados a
partir do nmero de registro ID interno atribudo ao log pela TD3. O TTTTT no nome do arquivo
refere-se ao tipo de tarefa como listados na tabela a seguir.
Etiqueta

Tipo de Registro de Entrada / Task

Clone

Duplicao Disk-to-Disk

Imagem

Duplicao Disk-to-File

Verify

Verificao da imagem de disco

Format

Formatao de disco (destino apenas)

Hash

Disk Hashing (Numerao nica)

Wipe

Limpeza de Disco (destino apenas)

Smart

Relatrio SMART do disco

Disk-to-Disk / Clone
Durante a duplicao de disco para disco, todo o contedo do disco de origem copiado para o
disco destino, setor a setor. Se um disco de destino no estiver em branco, o TD3 pede confirmao
para sobrescrever o contedo do disco de destino. Isso reduz o risco de sobrescrever dados
valiosos. As seguintes etapas descrevem como executar uma duplicao de Disk-To-Disk.
1. Siga os passos listados em Connecting Hard Disks na pgina 26 e ligue o TD3. Se voc
deseja realizar duas cpias do disco, voc deve ligar dois dispositivos TDS2 SATA Disk ao
TD3.
2. A partir da tela do menu principal, toque em Duplicate. O Menu duplicate ser exibido na
tela.

43

Tableau TD3 Manual do Usurio Verso 1.5

3. Toque no boto Settings. As Configuraes de Duplicao ser exibida na tela.

4. Este menu apresentas as seguintes opes:


a.
b.
c.
d.
e.
f.
g.
h.
i.
j.
k.
l.

Examiner
Case ID
Case Notes
Type Duplication = Disk-to-Disk
Destination Dir
Image Dir Naming
Image File Naming
File Format
File Size
Error Granularity
Error Retry
Verification

5. Toque no boto Back para voltar ao menu Duplication.

44

Tableau TD3 Manual do Usurio Verso 1.5

6. Para comear a duplicao toque no boto Duplicate. Para anular o processo, pressione o boto
Cancel.

7. Quando a duplicao de disco for concluda, toque no boto View Log para visualizar ou Apagar o
log.

Duplicao atravs de uma rede


s vezes mais seguro ou mais fcil ter o disco de origem ou destino em locais fsicos separados. Para esta
situao, o TD3 suporta o uso de um disco de destino ou origem iSCSI ou disco de destino e um
compartilhamento CIFS. O TD3 deve estar conectado a uma rede antes de usar o iSCSI ou configuraes
CIFS.

Usando um iSCSI Target


1.

Selecionar Settings > iSCSI. Primeiro coloque a opo iSCSI em ON, em seguida, clique Discover New
Targets.

45

Tableau TD3 Manual do Usurio Verso 1.5

2) Em seguida, digite o endereo IP do destino iSCSI e o nome de usurio e senha (opcional).

3) Depois de entrar nas informaes de destino iSCSI, pressione Discover. Alguns servidores Windows
podem exigir que voc d o acesso do TD3 ao compartilhamento iSCSI. Depois de ser conectado com
xito, uma lista de compartilhamentos iSCSI disponveis exibida:

4) Clique no destino iSCSI:

46

Tableau TD3 Manual do Usurio Verso 1.5

5) Determine se este compartilhamento iSCSI deve ser usado como uma unidade de origem ou de destino
e selecione a opo apropriada. Um destino iSCSI tambm pode ser configurado para ser conectado
automaticamente ao iniciar, aps o perfil ativo ser autenticado.
6) Desa at a parte inferior da tela e clique no cone ativar destino iSCSI. O cone iSCSI ser exibido em
ambos os lados da tela do menu principal, a esquerda (origem) e direita (destino):

7) Nos casos em que mltiplas origens ou destinos disponveis, toque no cone de origem/destino
apropriado e clique em Selecionar como unidade de origem ou escolha como unidade de destino.

8) A unidade selecionada marcada por uma seta verde na tela do menu principal, como mostrado abaixo.

47

Tableau TD3 Manual do Usurio Verso 1.5

Agora voc pode usar o destino iSCSI como um disco regular. Para mais informaes sobre os destinos iSCSI,
consulte a seo iSCSI na pgina 12.
Se um destino iSCSI configurado em um perfil, o TD3 solicitar a senha do perfil para montar
automaticamente o destino iSCSI no arranque.

Usando um compartilhamento CIFS


1) Selecionar Settings > CIFS (Windows File Share) e digite o endereo IP, nome do compartilhamento,
nome do usurio e senha para o compartilhamento CIFS.

2) Deslize o boto na parte superior para ON (ligado) para habilitar o CIFS (Windows File Share).
Nota: O TD3 suporta o uso de um compartilhamento CIFS como apenas um destino.

3) Um cone CIFS ser exibido no lado direito do menu principal. Se mais de um destino estiver disponvel,
selecione um para habilit-lo. O destino ativo ser identificado com uma seta verde.

48

Tableau TD3 Manual do Usurio Verso 1.5

Agora voc pode usar o compartilhamento CIFS como um destino. Observe as seguintes restries:

A ao CIFS assume a forma de um sistema de arquivos. Voc no pode executar uma duplicao disk-to-disk
para um compartilhamento CIFS.

As opes Wipe, Blank Check e Format no esto disponveis quando um compartilhamento CIFS
selecionado como um destino.

No entanto, voc pode usar Duplicate (Disk-to-File) e Verify quando um compartilhamento CIFS
selecionado como destino.

Hash

Profissionais forenses podem necessitar de calcular os valores de hash, ou impresses digitais, de um disco
de origem sem fazer uma cpia do disco. O mdulo TD3 Hash gera os valores MD5 e SHA-1 de um disco de
origem.
Para calcular os valores de hashde um disco de origem, toque no cone Hash na tela do menu principal, e
na tela de Hash, toque no boto Hash.
Voc pode cancelar a operao de hashing a qualquer momento tocando no boto Cancel.

49

Tableau TD3 Manual do Usurio Verso 1.5

Se o disco de origem tem uma regio protegida por HPA, o TD3 desativa automaticamente o HPA antes de
realizar o clculo de hash. O TD3 funciona da mesma forma durante a duplicao. Se voc comparar os
valores de hash produzidos durante a duplicao de um disco e quando utilizar o mdulo de Hash, os
resultados devem ser os mesmos.
Quando a operao de hashing terminar, toque no boto View Log para ver os resultados MD5 e SHA-1 na
parte inferior da tela.

PR Pr-condies Verificao
Antes de iniciar uma duplicao Disk-to-Disk ou Disk-to-File, o TD3 verifica automaticamente uma srie de
pr-requisitos. Alguns pr-requisitos so avisos, e voc pode optar por continuar ou cancelar depois de
ver cada um. Alguns pr-requisitos so essenciais e determinam que o processo de duplicao seja
abortado. Um pr-requisito pode interromper o processo se houver a necessidade de interveno.
A tabela a seguir resume os pr-requisitos apresentados pelo TD3 antes da duplicao.

50

Tableau TD3 Manual do Usurio Verso 1.5

Nome

Source Disk HPA

Disk-to-Disk
ou
Tipo
Disk-to-File

Ambos

Aviso

Explicao
Relata que disco de origem est usando HPA.
Nota: O TD3 remove automaticamente o HPA
do disco de origem. Este aviso serve para
notific-lo de que um HPA estava presente no
disco de origem.
Relata que o disco de origem est usando DCO.

Source Disk DCO

Ambos

Aviso

O TD3 no remove automaticamente o DCO do


disco de origem. Este dilogo permite a
remoo do DCO antes do incio da imagem e,
em seguida, restaura o DCO, aps a concluso
da operao. A DCO poderia ser deixado no
local, para isso, a operao de imagem teria de
ser cancelada. O DCO pode ser removido
manualmente antes desta operao usando a
Operao de remoo HPA/DCO na tela de
Menu Principal.
Reporta que o HPA ou o DCO est em uso no
disco de destino.

Destination Disk HPA or DCO

Destination Disk Too Small

Source Disk May Be Blank

Ambos

Aviso

Disk-to-Disk Aviso

Ambos

Aviso

Destination Disk Is Not Blank

Disk-to-Disk Aviso

Destination Disk Does Not Contain A

Disk-to-File Fatal

O TD3 no remove automaticamente HPA ou


DCO no disco de destino. Este aviso serve para
notificar voc que o duplicador no estar
usando o tamanho total do disco de destino.
Se o disco de origem maior que o disco de
destino, voc pode optar por continuar a
operao sem garantias de que o disco de
origem ir caber no disco de destino ou pode
cancelar a operao
O TD3 verifica se o disco de origem no est
em branco (limpo). Se todos os setores
verificados do disco parecem estar em branco,
o TD3 adverte que a fonte pode estar em
branco. Isso no significa que a fonte est em
branco, mas poderia significar que a fonte foi
parcialmente apagada ou uma senha de ATA
foi definida para a unidade de origem
O TD3 verifica se p disco de destino no est
em branco (limpo). Se o disco de destino no
estiver em branco, o contedo poderia ser
involuntariamente substitudo. Este aviso
fornece a oportunidade de abortar a
duplicao.
Ao realizar a duplicao disk-to-file, o TD3

51

Tableau TD3 Manual do Usurio Verso 1.5

Supported File

Destination Disk Too Small

Image Directory is in Use

Disk-to-File

Aviso

Disk-to-File

Fatal

requer um sistema de arquivos suportados. Se


o disco de destino j contm um sistema de
arquivos suportados, o TD3 prossegue com a
duplicao sem substituir o sistema de
arquivos existente. Se o disco de destino no
tem um sistema de arquivos suportado, o TD3
aborta a duplicao. Voc pode ou mudar
manualmente o disco de destino ou formato
do disco de destino com o mdulo Format na
Tela do menu principal.
Ao realizar a duplicao disk-to-file, o TD3
verifica o espao disponvel no disco de destino.
Se o contedo do disco de origem exceder a
capacidade do disco de destino, o TD3 emite
um aviso e fornece uma opo para cancelar a
duplicao ou processo.
Ao realizar a duplicao de disco para arquivo, o
TD3 Verifica se o diretrio de imagem j no
existe no disco de destino. Se j existe o
processo iria substituir um diretrio de imagem
existente, a duplicao abortada. Voc pode
tanto ir para Configuraes e especificar um
diretrio diferente para a duplicao ou ir para
Configuraes duplicao e remover o diretrio
existente, na tela de navegao Diretrio de
Destino.

Verificando
O mdulo VeriFy verifica a integridade de um arquivo de imagem existente. O procedimento a seguir
fornece as etapas para verificar um arquivo de imagem em um disco de destino.

1) Na tela do menu principal, navegue at Verify > Settings.

52

Tableau TD3 Manual do Usurio Verso 1.5

2) Especifique a origem e o caminho do arquivo de imagem que voc deseja verificar e navegue e volte para
a tela Verify.
3) Toque no boto Verify. A tela exibe o estado da verificao.

4) Quando a verificao da imagem estiver concluda, clique no boto View Log.

Desativando HPA e DCO


O TD3 detecta automaticamente a utilizao do conjunto de recursos ATA HPA (host rea protegida) e DCO
(dispositivo de sobreposio de configurao). Ambos dos conjuntos de recursos HPA e DCO so utilizados
para reduzir a capacidade aparente de um disco rgido. De um ponto de vista forense valioso saber se HPA
ou DCO esto em uso. Com esse conhecimento, o perito forense pode tomar uma deciso se deve ou no
adquirir dados nas regies escondidas da unidade.
Voc pode desativar o HPA sem fazer nenhuma modificao permanente no disco rgido, o TD3 desativa
automaticamente o HPA em qualquer disco rgido conectado na fonte do duplicador. No , no entanto,
possvel desabilitar DCO sem fazer uma modificao permanente no disco rgido. Por esta razo, o TD3 no

53

Tableau TD3 Manual do Usurio Verso 1.5

desativa automaticamente DCO no disco rgido de origem.


O TD3 nunca faz alteraes automticas HPA e DCO em um disco rgido de destino. O TD3 projetado para
dar ao analista o controle completo forense sobre o disco rgido de destino. Se voc optar por restringir a
capacidade da unidade de destino usando HPA ou DCO, o TD3 no ir substituir essa deciso.
As opes dentro da tela de remoo do HPA e DCO permitem que voc desative permanentemente o DCO
e HPA no disco rgido de origem sob o controle do usurio. Voc pode acessar este mdulo tocando
HPA/DCO Disable na tela do menu principal.

Removendo HPA e DCO


Voc no pode remover uma regio protegida por DCO em um disco rgido sem remover tambm qualquer
regio protegida por HPA. Se voc deseja remover permanentemente tanto o HPA e DCO no disco rgido de
origem, utilize esta opo.

Blank Checking
O mdulo de Verificao de blocos em branco, faz uma checagem rpida de espaos em branco na unidade
de origem.

Para fazer uma checagem de espaos em branco (vazio), toque no cone Black Check na tela do menu
principal e selecione Fast, Smart ou Complete. Depois clique na opo Blank Check para iniciar a verificao.
Opo

Descrio

Fast

Verificao rpida para determinar se o disco parece estar em


branco, leitura e verificao dos setores no Master Boot Record, o
GPT Primrio e GPT Secundrio.

Smart

Leitura rpida de 10% dos sectores disponveis aleatoriamente para


determinar se eles esto em branco.

Complete

Leitura de 100% dos setores disponveis para verificar se a unidade


est em branco.

Nota: Um sector considerado em branco se ele contm dois bytes repetidos. Qualquer padro de norepetio considerado no-branco. No entanto, cada sector pode conter diferentes padres repetidos. Se
qualquer sector considerado no-branco, a unidade no considerada em branco, e a checagem de setores
em branco vai parar.

54

Tableau TD3 Manual do Usurio Verso 1.5

As opes de checagem Fast e Smart no executam verificaes exaustivas de toda a unidade. possvel
para uma unidade para parecem estar de acordo em branco para o Fast ou Smart verificar enquanto ainda
armazenar informaes forense relevante. Voc deve tratar discos de origem em branco com alguma cautela
e usar outras ferramentas, como uma gravao bloqueador Tableau, para examinar a unidade para
determinar se ele contm informaes forense relevante.

Formatao de Drives de destino


Ao usar imagens disk-to-file, voc deve formatar a unidade de destino com um sistema de arquivos que seja
reconhecido pelo TD3. Atualmente, o TD3 suporta discos de destino que so formatados como ext2, ext4 ou
exFAT. O uso de ext4 recomendado para melhor desempenho, enquanto exFAT recomendado para
facilidade de acesso a arquivos de imagem com o Microsoft Windows. Voc pode formatar drives USB
conectados porta de leitura/gravao no lado direito do TD3 com ext2, ext4, exFAT, ou FAT32.

A partir do menu Format, voc pode formatar manualmente o disco de destino.


1) Na tela do menu principal, navegue at Format > Settings.
2) Especifique definies para tabela de partio e sistema de arquivos.
Nota: Microsoft Windows usa unidades no-removveis somente se eles tiverem uma tabela de partio

3) Navegue de volta para a tela de format e toque no boto Format. A tarefa de formatao ir
iniciar.

Acessando parties do Destino ext2, ext3, ext4 no Windows


Um mtodo para acessar os arquivos de prova escritos em unidade de destino, ligando a unidade de
destino a um computador host usando um bloqueador de gravao Tableau. O Microsoft Windows no
suporta nativamente parties ext. Portanto, voc deve usar um driver de terceiros para acessar os arquivos

55

Tableau TD3 Manual do Usurio Verso 1.5

em uma unidade de destino que tem uma partio no formato ext2, ext3, ext4, criada usando imagem diskto-file no TD3.
Esta seo descreve como usar, uma aplicao open-source (gratuito) e o drivers Ext2FSD para montar
unidades ext2, ext3, ext4 e unidade provas TD3 a partir do Windows.
Voc pode baixar o aplicativo e driver do site do Ext2Fsd Projeto:
http://sourceforge.net/projects/ext2fsd/files/Ext2fsd/0.51/

Pr-requisitos, pressupostos e Limitaes

Voc criou com sucesso imagens e01, EX01, ou RAW/DD na unidade de armazenamento de
evidncias usando o TD3.
O TD3 no contm quaisquer mensagens de erro (leitor threads, erros de leitura ou erros de
gravao) nos logs ou no display.
Voc tem um computador forense com Windows XP ou superior e instalou com sucesso o
Ext2FSD v0.51 (ou superior).
Voc tem um disco rgido secundrio que compatvel com Windows e formatado como FAT32,
exFAT, ou NTFS.
A unidade de armazenamento secundrio tem espao suficiente para armazenar todos os
arquivos de provas existentes no TD3 ext2, ext3 ou ext4.
Se estiver usando uma unidade secundria formatada em FAT32, o limite de tamanho do arquivo
de 2000 MB ou 2 GB por arquivo. Se o TD3 foi configurado para gravar segmentos (RAW, DD,
E01, ou EX01) maiores que 2 GB, voc deve escolher um formato diferente.
Este mtodo recomendado apenas para copiar os arquivos para um disco rgido secundrio
compatvel com Windows, no para rodar em um drive EnCase TD3 montado com ext2, ext3,
ext4. A Guidance Software recomenda testar esses processos antes de us-los em uma evidncia
real.

Procedimento para montagem de volumes ext


Como Ext2FSD v0.51 pode analisar parties ext2, ext3, ext4, ele pode ser usado para visualizar os arquivos
enquanto o Windows pode ver o disco fsico da unidade de provas TD3. Voc pode navegar at a partio Ext
montado no Windows e copiar os arquivos provas diretamente para uma unidade de provas compatvel com
Windows.
1) Conecte-se a evidncia TD3 ext2 ou ext4 conectada mquina forense usando um write-blocker
(bloqueador de escrita. Opcional, mas recomendado).
2) Se o Windows pedir para formatar a unidade, clique em No ou Cancel.

56

Tableau TD3 Manual do Usurio Verso 1.5

3) Confirme que o Windows pode ver a unidade fsica no Gerenciador de Disco do Windows.

4) Abra o Ext2FSD v0.51 ou superior e clique em Tolls > Service Management.

5) Clique em Start para iniciar o servio de montagem. Clique Apply para fechar a caixa de dilogo.

57

Tableau TD3 Manual do Usurio Verso 1.5

6) Confirme se o ext foi montado com xito, confirmando os volumes na tela principal.

7) Usando o Windows Explorer, navegue at a letra do volume indicado (neste exemplo, H) e navegue at
os arquivos de evidncias.

58

Tableau TD3 Manual do Usurio Verso 1.5

Limpando a unidade de Destino

O TD3 fornece trs opes para limpar (wipe) a mdia de destino:

One-pass wipe.
Multi-passe wipe.
Secure erase (apenas mdias SSD).

1) Siga os passos listados em Conectando Discos Rgidos na pgina 26 e ligue o TD3. O disco de origem
necessrio.
2) A partir da tela do menu principal, navegue at Wipe > Settings.

3) Configure as definies para Wipe Mode e Veriffication Mode:

59

Tableau TD3 Manual do Usurio Verso 1.5

Limpeza Segura
A limpeza segura apaga completamente todos os dados em uma unidade de estado slido (SSD). Esta
operao geralmente leva menos de dez segundos. A opo Secure Erase exibida em todos os contextos do
TD3, mas funciona apenas em unidades SSDs .
O TD3 no suporta Secure Erase em disco rgido mdia rotativa. Muitos fabricantes de disco rgido de mdia
rotativa afirmam que suporta Secure Erase, mas no so todos que implementam este recurso
corretamente. Um disco rgido pode se tornar permanentemente inopervel quando esse recurso for
aplicado de forma inadequada ou se o comando for interrompido.
Se voc tentar usar Secure Erase em uma unidade que no o suporta, exibida a caixa de dilogo a
seguir.

Se voc tentar usar o Secure Erase em um disco rgido mdia rotativa que diz suportar esse recurso, a
caixa de dilogo a seguir ser exibida.

Mdulo de Logs
Sempre que o TD3 realiza uma operao de relevncia forense, ele cria uma entrada de registro para gravar
essa operao. O TD3 tem memria flash interna com capacidade para armazenar um grande nmero de
operaes registradas. O mdulo de Logs permite visualizar, imprimir, salvar e apagar entradas do registro.

Visualizando Logs
Clicando em Logs na da tela do menu principal, exibida uma lista dos logs atualmente registrados na
memria flash interna TD3. A entrada de registro mais recente exibida no topo da lista, assim como a
entrada de log mais antiga na parte inferior da lista. As entradas de log so exibidas como mostrado na

60

Tableau TD3 Manual do Usurio Verso 1.5

imagem abaixo:

A primeira parte da linha especifica o tipo de entrada. A segunda parte especifica o dia, data e hora. A
ltima parte especifica o resultado da operao registrada.

Exemplo Log
O TD3 mantm registros detalhados para cada tarefa iniciada pelo usurio. Aqui est um exemplo de um
log livre de erros para a aquisio Disk-to-File.
-------------------------- Start of TD3 Log Entry ------------Tarefa: Imagem de Disco
Status: Ok
__________
Criado em:
8 Thu dezembro 11:27:18 2011
Iniciado:
8 Thu dezembro 11:27:18 2011
Fechado: 8 Thu dezembro 11:46:31 2011
Decorrido: 19 min
Usurio: << no entrou >>
Caso ID: << no entrou >>
Case Notas: << no entrou >>
Imager App: TD3
Imager Ver: Preview Release
------------------------------ Disk Fonte ------------------ ---Interface: SATA
Modelo: WDC WD740GD-00FLA2
Firmware reviso: 31.08F31
Nmero de srie: WD-WMAKE1826691
Capacidade em bytes: 74355769344 (74,3 GB)
Tamanho do bloco: 512 bytes
Contagem Block: 145226112
Power-ON Bloco Count: 145226112
Contagem HPA Block: 145226112
Contagem DCO Block: 145226112
-------------------------- A imagem em disco Resultados --------Formato de arquivo de sada: dd / raw
Conveno filename Destino: tamanho padro Chunk em bytes: 0 (0
bytes)
Pedaos escrito: 1
Matrcula da primeira parte: 2011-12-08_11-27-18 / image.001 Total de erros: 0

61

Tableau TD3 Manual do Usurio Verso 1.5

Aquisio MD5: 3a16235739236d13bc67c6edc3f6dd1f Aquisio SHA-1:


b1ba2b21b8874fce0e6c5f7aa5bca0c714c61721
------------------------------ End of TD3 Log Entry ------------Se o TD3 detectar todos os setores defeituosos na unidade de origem, ele teria acrescentado uma seo no
final do log de TD3. Esta seo adicional iria listar o endereo do setor e o comprimento do setor de cada
regio ilegvel do disco de origem.

Salvando Logs
Voc pode salvar todos os logs em um dispositivo de armazenamento USB conectado porta USB do lado
direito. Depois de ligar um dispositivo de armazenamento USB, toque no boto Save All. Os Logs so salvos
no formato de texto ASCII. Use um editor de texto para visualizar os logs.

Escrevendo Logs em um dispositivo de armazenamento USB


O TD3 pode escrever os logs em um dispositivo de armazenamento USB conectado porta USB no lado
direito do TD3.
4) Para ver a lista de registro, a partir da tela de menu principal, clique em Logs.
5) Para salvar todos os registros da lista de log, toque no boto Save All tudo, em seguida, o boto
Browse para especificar um caminho.
6) Voc pode clicar no boto New Folder para usar o padro do TD3 de data/hora, nmero de srie para
nome de diretrio ou nmero do modelo do equipamento ou use um teclado ou a tela sensvel ao toque
para digitar um nome de pasta manualmente.
7) Depois de especificar um caminho para seus registros, tecle ok para voltar para a tela Salve Logs.
8) Toque no boto Salve Logs para salvar todos os registros na lista de log.

Impresso de Logs
Voc pode imprimir os logs em uma impressora USB ligado a impressora em uma das portas USB TD3. Depois
de conectar a impressora USB a uma das portas USB TD3, toque em um log na Lista de Log, em seguida, toque
no boto Impresso.
O TD3 compatvel com a classe impressoras USB que suportam Impresso RAW ASCII.

Apagar Logs
Voc pode apagar registros tocando um registro na Lista de Log e tocando no boto Erase.
Voc pode apagar todos os logs, menos os 20 registros mais recentes, pressionando o boto Delete Old na
Lista de Registro.

62

Tableau TD3 Manual do Usurio Verso 1.5

CAPTULO 4 Mdulos de Expanso


Viso global
Este captulo descreve os mdulos de expanso do Tableau TD3, que permite estender as capacidades de
imagem e de rede, a conexo fcil. Os mdulos de expanso TDPX5 e xTDPX6 apoiam a criao de imagem
forense de dispositivos IDE e dispositivos de armazenamento SAS respectivamente. Usurios que desejam
utilizar um dispositivo USB 3.0 podem usar o mdulo TDPX8-RW. O mdulo TDPXE Gigabit Ethernet melhora
o desempenho da rede, disponibilizando vrias conexes de rede (Utilizando a mesma ou diferentes redes).
Construdo para alta performance, facilidade de uso e confiabilidade na gerao de imagens forenses,
cada mdulo encaixa embaixo ou sua porta de expanso no lado esquerdo do TD3. Nenhuma fonte
de alimentao ou cabos extras so necessrios.
O kit TD3 padro enviado com uma fonte TDPX5 (IDE) e TDPX8-RW mdulo de sada USB 3.0. Voc pode
comprar os mdulos TDPX6 (SAS) e TDPXE (Gigabit Ethernet) separadamente. Entre em contato com a
Guidance Software ou o seu revendedor autorizado Tableau para obter mais detalhes.

Mdulo de Expanso TDPX5 para unidades IDE


O TDPX5 permite a conexo de dispositivos IDE (Integrated Drive Electronics, tambm conhecido como
ATA ou PATA Paralela) atravs do TD3 Imaging system.

Usando o TDPX5
1) Ligue o TDPX5 ao TD3, encaixando-o do lado esquerdo da TD3.
Nota: O TDS2 e o gabinetes de armazenamento TDS1 SATA so "chaveados" para o bom alinhamento
mdulo de expanso.

2) Conecte uma unidade de disco IDE atravs do cabo TC6-8 (conector azul tem que ser conectado TDPX5)

63

Tableau TD3 Manual do Usurio Verso 1.5

e cabo de alimentao TC2-8-R2.

3) Ligue o TD3.

4) Um cone ser exibido no lado esquerdo da tela TD3 indicando que uma unidade IDE foi reconhecida e
est pronto para uso.

Mdulo de expanso TDPX6 para unidades SAS


O TDPX6 permite a conexo de dispositivos SAS (Serial Attached SCSI) atravs do TD3 Imaging System.

Usando o TDPX6
1) Para conectar o TDPX6 ao TD3, encaixe-o do lado esquerdo do TD3.

64

Tableau TD3 Manual do Usurio Verso 1.5

2) Conecte uma unidade SAS atravs do cabo TC4-8-R2.

3) Ligue o TD3.

4) Um cone exibido no lado esquerdo da tela TD3 indicando que uma unidade SAS foi reconhecida e
est pronta para uso.

Mdulo de expanso para dispositivos de destino USB TDPX8-RW


USB 3.0 x
O TDPX8-RW permite o uso de meios de armazenamento USB 3.0 como uma unidade de destino para o
sistema TD3 Imaging. TDPX8-RW um mdulo de expanso de leitura/gravao, por isso ele vem na cor
amarela para chamar a ateno, pois permite a gravao.

65

Tableau TD3 Manual do Usurio Verso 1.5

Usando o TDPX8-RW
1) Conecte o TDPX8-RW ao TD3, encaixando-o do lado esquerdo do TD3.
2) Conecte uma unidade USB atravs do cabo TC-USB3-18 ao mdulo TDPX8-RW. Se os requisitos de energia
da unidade exceder o da especificao USB 3.0 (5V @ 900mA), use uma fonte de alimentao externa.

3) Ligue o TD3.

66

Tableau TD3 Manual do Usurio Verso 1.5

4) Um cone exibido no lado direito da tela TD3 indicando que um drive USB foi reconhecido e est pronto
para ser utilizado como unidade de destino.

Mdulo de expanso TDPXE Gigabit Ethernet


O TDPXE permite que o sistema de imagem TD3 possa ser ligado a duas redes Ethernet adicionais.
Desempenho do mdulo TDPXE superior porta Ethernet Gigabit embutida, quando utilizado em switches
e servidores que suportam transferncia de pacotes grandes.

Usando o TDPXE
1) Conecte o TDPXE ao TD3, encaixando-o do lado esquerdo do TD3.
2) Ligue uma ou mais das portas RJ45 na sua rede ou dispositivo de rede.

67

Tableau TD3 Manual do Usurio Verso 1.5

3) Ligue o TD3.
4) Navegue at a tela de configuraes de rede e configure cada uma das portas de rede conforme
necessrio. Consulte o administrador da rede antes de ligar o sistema a uma rede, ou se precisar de
ajuda com as configuraes necessrias para utilizar este mdulo corretamente.

68

Tableau TD3 Manual do Usurio Verso 1.5

CAPTULO 5 Soluo de Problemas e Suporte


Solucionando problemas comuns
Esta seo abrange as seguintes questes de resoluo de problemas e solues:

Problemas de alimentao.
Problemas com a deteco de disco.
Substituindo a bateria de backup para o relgio de tempo real.

Problemas da fonte de alimentao


A fonte de alimentao fornecida junto com o TD3 capaz de alimentar o TD3 e quase todas as combinaes
de um, dois ou trs discos rgidos. O TD3 tambm emprega sequenciamento de energia escalonada para os
discos rgidos de origem e destino. Com sequenciao escalonada, a corrente fornecida em primeiro lugar
para um disco rgido at que ele seja carregado completamente, em seguida, para o segundo disco rgido at
que ele seja carregado completamente, e, finalmente, para o terceiro disco rgido. normal ouvir as unidades
de origem e de destino carregando separadamente.
Durante a inicializao do power-on e auto-teste, o TD3 verifica as tenses da fonte de alimentao de
sada. Se a voltagem for inferior ao requisito mnimo, o TD3 apresenta um aviso.
H um LED DC verde na parte traseira do TD3, prximo ao conector de alimentao DC. Se a fonte de
alimentao est conectada corretamente ao TD3, o LED verde acende. Se voc est tendo dificuldades em
ligar o TD3, verifique o status da alimentao LED DC para garantir que o TD3 est recebendo energia da
fonte de alimentao.

Problemas com Deteco Disk


Ao usar um produto como o TD3, o problema mais comum que voc pode encontrar um fracasso na
deteco de discos. A maioria dos problemas de deteco de unidade so resultado de cabeamento
imprprio. A tabela a seguir lista os problemas de deteco de unidade mais comuns e as aes corretivas.

Problema
Disco rgido no girar.

O TD3 no detectar um disco IDE.


O TD3 no detectar um disco rgido
IDE 3.5

Se TD3 no detectar um disco rgido


IDE de notebook.

Ao Corretiva
Verifique a conexo de energia entre o TD3 e o disco rgido.
Tenha cuidado especial para assegurar que os conectores de
alimentao 4-pin esto devidamente encaixados nos
conectores no TD3 e no disco rgido (se estiver usando modelo
do cabo TC2-8). Os conectores azuis devem ser totalmente
inseridos no TD3 e no disco rgido.
Discos rgidos IDE devem ser configurados para Master ou
Single Drive.
Voc pode conectar discos rgidos de 3,5" IDE ao TD3 usando o
cabo 8 TC6-8 IDE ou o cabo 2 TC6-2. Em ambos os casos,
voc deve conectar a extremidade azul do cabo IDE ao TD3.
Voc no deve usar um cabo IDE mais de 8" no TD3.
Sempre use o cabo fornecido pela Tableau, de alta qualidade,
80-conductor TC6-8 ou cabo TC6-2.
Ao usar um dos adaptadores de unidade notebook fornecidas
com o TD3 (modelo TDA5-18, TDA5-25, ou TDA5-ZIF), voc

69

Tableau TD3 Manual do Usurio Verso 1.5

deve sempre usar o cabo IDE de 2 TC6-2. Quando utilizar um


adaptador da unidade de notebook, no use o cabo IDE 8 TC6ou qualquer cabo no tenha sido fornecido pela Tableau.

O TD3 no detectar um disco rgido


IDE ZIF-style de notebook.

O TD3 no detectar um disco rgido


SATA.

Quanto o uso de adaptadores de unidade porttil, a


extremidade azul do cabo TC6-2 IDE tem que ser ligado ao TD3,
e voc deve conectar a extremidade preta do cabo ao
adaptador.
Existem diversos modelos de discos rgidos ZIF. Quando se
utiliza o Kit TDA5-ZIF fornecido com o TD3, consulte o Suporte
pginas www.guidancesoftware.com/tableau para
documentao sobre a seleo adequada e orientao dos
cabos ZIF.
Utilize apenas o cabo 8 TC3-8 SATA fornecido pela Tableau.
Com alguns discos rgidos SATA, o conector SATA pode estar
solto. Verifique se o cabo TC3-8 est encaixado corretamente
no conector SATA disco rgido.

A
Tableau
testou o
TD3 com uma extensa biblioteca in-house de diferentes discos rgidos, abrangendo muitos anos de
desenvolvimento de disco rgido, mas pode haver problemas de compatibilidade com alguns discos rgidos. A
Tableau disponibiliza atualizaes de firmware para resolver a maioria dos problemas de compatibilidade. Se
o disco rgido no reconhecido pelo TD3, verifique as pginas de suporte em
www.guidancesoftware.com/tableau para ver se h atualizaes de firmware disponveis para o TD3.

Como substituir a bateria de backup para o relgio em tempo real


O TD3 usa um relgio de tempo real (RTC) com uma bateria de backup. A bateria tem uma vida de
prateleira de 12-18 meses. Se voc usar o TD3 regularmente, espera-se que a bateria dure mais do que
18 meses. Como a bateria descarrega o TD3 exibe uma mensagem de aviso de bateria fraca.
Esta seo fornece um procedimento ilustrado de como substituir a bateria de backup RTC.

Baterias Compatveis
O TD3 usa uma bateria tipo 5012LC ANSI/NEDA. A tabela a seguir lista as baterias comuns
compatveis com este tipo.

Fabricante
Maxell
Energizer

Modelo#
LR1130
189

Abrindo a TD3
necessrio abrir o gabinete do TD3 para substituir a bateria. Voc precisa de uma chave Phillips n 1 para
abrir TD3 e uma pequena chave de fenda para remover a bateria.
O seguinte procedimento descreve as etapas para abrir o TD3.
1) Desligue a fonte de alimentao e todos os cabos do TD3 antes de abrir o TD3. Nunca ligue a fonte de
alimentao ou opere o TD3 quando estiver aberto.
2) Remova o carto SD da parte traseira do TD3.

70

Tableau TD3 Manual do Usurio Verso 1.5

3) Vire o TD3 de cabea para baixo em uma superfcie de trabalho limpa.


4) Remova os quatro parafusos da caixa. O conector SATA na parte inferior do TD3 ajustado com um
aperto. Isso impede voc de levantar a metade traseira do TD3 em linha reta.
5) Levante cuidadosamente a metade traseira da caixa de plstico de distncia da TD3 puxando-a para si,
enquanto pressionando suavemente para baixo no conector SATA. Mantenha o TD3 seguro na superfcie
de trabalho. Levantamento ou inclinar a TD3 pode mover a placa de circuito principal ou afrouxar um
conector e causar uma falha do sistema.
6) Com cuidado, a metade posterior da caixa TD3 de lado.

Substituio da bateria
1) Usando a chave de fenda, retirar a bateria com cuidado de suporte da bateria.
2) Usando uma bateria compatvel, substitua a bateria de backup RTC. Para saber quais baterias so
compatveis, consulte baterias compatveis.
Nota: Certifique-se que o terminal positivo da bateria esteja voltado para cima.

Fechando a TD3
Para fechar TD3:
1) Abaixe cuidadosamente a tampa traseira, uma ateno especial para o conector SATA na placa de circuito
ligado ao PCB principal. Inclinar a borda inferior da tampa traseira para posio correta.
2) Certifique-se que o caso e placa de circuito principal esto alinhados e recoloque os quatro parafusos de
caso. Os quatro parafusos que prendem o caso TD3 juntos tambm fixar a placa de circuito principal.
3) Depois de posicionar e apertar os quatro parafusos da caixa, inspecione a TD3 para verificar se est bem
fechado.

Testando a nova bateria


Depois de ter fechado corretamente TD3, Viro-o para sua posio normal e conecte-o a sua fonte de
alimentao. Vire o TD3 e observe a sequncia de inicializao. Voc no deve exibir o aviso da bateria fraca,
mas voc provavelmente ver um aviso de correo de data/hora para corrigir a RTC.
Para redefinir a data/hora, a partir do Menu TD3 principal, selecione Settings > System Settings > Date
and Time.
Depois de configurar a data/hora, desligue o TD3, aguarde dois minutos, em seguida, ligue o TD3. A
data/hora, localizado no canto superior direito da tela, deve estar correta.

Suporte
Esta seo fornece informaes sobre o nosso suporte para voc, atravs de:

Suporte Tcnico.
Portal de Suporte Online.
Servios Profissionais.
Treinamento.

Suporte Tcnico
O suporte para o seu produto Tableau fornecido pelo vendedor que lhe vendeu o aparelho. Voc tambm

71

Tableau TD3 Manual do Usurio Verso 1.5

pode encontrar suporte adicional visitando as pginas de suporte no site da Tableau em


www.guidancesoftware.com/tableau
As pginas de suporte contm respostas s perguntas mais comuns, informaes sobre problemas
de compatibilidade especficas e atualizaes de firmware para o Imager Forense TD3.
Se voc comprou o seu dispositivo da Guidance Software, suporte tcnico est disponvel 24 horas por
dia, excluindo fins de semana e feriados. Todas as consultas de suporte tcnico so automaticamente
encaminhados para o escritrio dos Estados Unidos ou do Reino Unido que atende de 10:00 s 18:00 de
segunda a sexta-feira, hora do Pacfico dos EUA (06:00 s16:00 de segunda a sexta-feira, horrio de
Braslia).
Guidance Software oferece vrias opes de suporte, incluindo:

Chat ao vivo.
Formulrios de solicitao de suporte.
E-mail.
Telefone.

Via Chat ao Vivo


A partir do Portal de Suporte Guidance Software em https://support.guidancesoftware.com, Voc pode
conversar ao vivo com um engenheiro de servios tcnicos. Na pgina principal do Portal de Suporte,
selecione Live Chat para se conectar diretamente a um engenheiro.

Formulrios de solicitao de Suporte Tcnico


Use o Formulrio de Solicitao online para solicitar a assistncia de um engenheiro de Servios Tcnicos.
Para acessar o formulrio, clique em Request Form (https://support.guidancesoftware.com/node/381) No
Portal de Suporte. Note que todos os campos so obrigatrios, e preench-los completamente reduz a
quantidade de tempo que leva para resolver um problema.

E-mail
Apesar do suporte tcnico est disponvel por e-mail, voc receber um servio mais completo e mais
rpido quando voc usa o Formulrio de Solicitao de Suporte Tcnico on-line, disponvel em
https://support.guidancesoftware.com/node/381.
Para solicitar assistncia por e-mail, envie a sua mensagem para
technicalsupport@guidancesoftware.com. Inclua o mximo de detalhes possveis sobre o problema e a
melhor maneira de entrar em contato com voc.

Telefone
Suporte tcnico por telefone est disponvel 24 horas por dia, exceto finais de semana e feriados. Todas as
chamadas de suporte tcnico so automaticamente encaminhados para os Escritrios dos Estados Unidos
ou do Reino Unido das 22:00 de Domingo s 19:00 de sexta-feira, hora do Pacfico dos EUA (de 06:00
Segunda-feira - 03:00 sbado, horrio do Reino Unido).
O horrio de expediente dos EUA de segunda a quinta-feira de 05:00 as 22:00 Horrio do Pacfico, e sexta
feira de 05:00 s 22:00 Horrio do Pacfico.
Telefone: (626) 229-9191, Opo 4
Fax: (626) 229-9199
1055 East Colorado Boulevard
Pasadena, CA 91106

72

Tableau TD3 Manual do Usurio Verso 1.5

Horrio do Escritrio do Reino Unido de segunda a sexta-feira de 06:00 s 16:00 Horrio do Reino Unido.
Teephonel: +44 (0) 175-355-2252, Opo 4
Fax: +44 (0) 175-355-2232
Thames Central, 5th Floor
Hatfield Estrada
Slough, Berkshire UK SL1 1QE

Para sua convenincia, os seguintes nmeros so fornecidos para o nosso suporte em Ingls:

Alemanha: 0-800-181-4625
China: 10-800-130-0976
Austrlia: 1-800-750-639
Hong Kong: 800-96-4635
Nova Zelndia: 0-800-45-0523
Japo: 00-531-13-0890

Suporte On-line
Guidance Software oferece um Portal de Apoio aos nossos usurios registrados proporcionando fruns
tcnicos, uma base de conhecimento, um banco de dados de rastreamento de bugs, e um formulrio de
solicitao on-line. O portal d acesso a todas as questes relacionadas com suporte em um site.
Isto inclui:

Usurio, produtos, testes beta, e de fruns de lngua estrangeira


Base de Conhecimento.
Bug tracker.
Servios Tcnicos formulrio de solicitao.
Transferncias de verses anteriores do software, drivers, etc.
Outros links teis.

Apesar do suporte tcnico est disponvel por e-mail, voc receber um servio mais completo e mais rpido
quando voc usa o Formulrio de Solicitao de Suporte Tcnico online. Percebbe-se que todos os campos
so obrigatrios, e preench-los completamente reduz a quantidade de tempo que se leva para resolver um
problema.
Se voc no tem acesso ao Portal de suporte, use o Formulrio de inscrio no Portal Suporte
(https://support.guidancesoftware.com/forum/register.php?do=signup).

73

Tableau TD3 Manual do Usurio Verso 1.5

Inscrio
O registo exige que voc escolha um nome de usurio e senha exclusivos. Fornecer todas as informaes
solicitadas, incluindo ID dongle, telefone, endereo de e-mail, organizao, etc. Isso nos ajuda a identific-lo
como um proprietrio registrado do EnCase.
Voc receber um e-mail de resposta no prazo de 24 horas. Voc deve seguir o link no e-mail antes de poder
postar nos fruns. Depois de ter verificado o seu endereo de e-mail, voc adicionado Lista de Registro.
Por favor, aguarde 24 horas teis para a sua conta ser aprovada.
Uma vez que seu pedido for aprovado, voc pode acessar o Portal de Suporte em
https://support.guidancesoftware.com. O Portal de Apoio fornece uma viso geral do tutorial site.

Usurio, Produto e Fruns Lngua Estrangeira


Para acessar os fruns, clique em Frum na guia de Suporte do Portal em
https://support.guidancesoftware.com/forum/.

Os fruns permitem que os usurios registrados para postar perguntas, trocar informaes e debater com
Software de Orientao e outros usurios da comunidade EnCase. Vrios grupos de discusso esto
disponveis, incluindo:
Grupos de Lngua Estrangeira

Francs
rabe
Alemo
Espanhol
Japons
Chins
Coreano

Grupos Frum

Grupo de Usurios
Consultor e Practitioner
Computador Problemas de Hardware Forense
Enscript Forum

Produto Grupos Especficos

EnCase Neutrino
Empresa
Campo Intelligence Modelo (FIM)
eDiscovery

Esses grupos esto disponveis apenas para clientes que tenham adquirido os respectivos produtos.
Digite um grupo clicando no nome do grupo.

74

Tableau TD3 Manual do Usurio Verso 1.5

Postagem para um Grupo


Para criar um novo post, clique no cone
.
Clique no cone
para responder a uma mensagem, ou use o cone de Resposta Rpida na parte inferior
de cada post.

Pesquisando
Os fruns contm mais de dez anos de informao acumulada. Use o boto Search para pesquisar por
palavras-chave, ou clique Advanced Search para opes de busca mais especficas.

Bug Tracker
Use Bug Tracker para cadastrar e verificar o status e prioritrio dos pedidos de defeitos e de melhoria
apresentadas. Ele dividido por produto, mostrando o nmero atual de bugs / melhorias e bugs pblicas para
cada produto. Para acessar o Bug Tracker, clique Bug Tracker no Portal de Suporte em
https://support.guidancesoftware.com/forum/project.php.

Base de Conhecimento
Voc pode encontrar respostas s perguntas mais frequentes (FAQs) e outra documentao do produto til
na Base de Conhecimento. Voc tambm pode enviar seus prprios artigos para ajudar outros usurios
EnCase.
Para acessar a Base de Conhecimento, clique em Knowledge Base no Portal de Suporte
em https://support.guidancesoftware.com/directory.

A partir dele, voc pode navegar, pesquisar e escrever artigos do Knowledge Base.

Suporte Tcnico On-line Formulrio de Solicitao


Por favor use o Formulrio de Solicitao de assistncia para pedir suporte a um engenheiro de Servios
Tcnicos. Para acessar o formulrio, clique em Formulrio de Solicitao no Portal de Suporte em
https://support.guidancesoftware.com/node/381.

75

Tableau TD3 Manual do Usurio Verso 1.5

Frum
Os quadros de mensagens Guidance Software so recursos para a comunidade de computao forense para
trocar ideias, fazer perguntas e dar respostas. Os quadros de mensagens so um recurso valioso para o
investigador forense.
As discusses vo desde tcnicas bsicas de aquisio para anlise em profundidade de arquivos
criptografados e muito mais. Milhares de usurios experientes e qualificados so registrados nos conselhos,
revendo os posts todos os dias, e fornecendo os seus conhecimentos sobre todos os produtos de software de
orientao.
Mais informaes sobre os quadros de mensagens, incluindo informaes sobre como aderir ao frum,
est localizado na http://www.guidancesoftware.com/support/messageboards.asp.

Transferncias
Quando voc receber o produto, cadastre-se na Guidance Software para receber atualizaes. O registo fica
no link a seguir https://www.guidancesoftware.com/myaccount/registration.aspx.
Se tiver dificuldades em registar o seu produto, entre em contato Atendimento ao Cliente. Se tiver
dificuldades em fazer o download das atualizaes, uma vez registrado, entre em contato com o Suporte
Tcnico.

Outros links teis

A pgina de suporte contm uma seo de links teis, incluindo:

Guidance Software Home Page


Centro de Download para baixar o software, hardware, manuais, discos de boot, artigos de suporte, etc.
Minha conta para registar o seu dongle id para receber atualizaes de software por e-mail
NVD (National Vulnerability Database) Informaes e Respostas
Guidance Product Version Matrix para verificar a compatibilidade de diferentes verses de produtos
Recomendaes de hardware para EnCase Enterprise Forense e EnCase
Voc pode se inscrever para receber Defeitos Pblicos

Servios Profissionais
A Diviso de Servios de Software Profissional (PSD) combina especialistas de investigao computacional
lderes mundiais em tecnologia forense para fornecer solues turnkey para investigaes forenses.

76

Tableau TD3 Manual do Usurio Verso 1.5

Guidance Software combinou sua tecnologia de investigao computacional lder da indstria com uma
equipe dos investigadores mais altamente treinados e capacitados em todo o mundo para lhe trazer solues
completas prontas para o seu negcio. Quando voc enfrenta problemas de investigao que vo alm de
suas capacidades internas, o nosso grupo de servios profissionais podem responder remotamente ou
chegando no local para fornecer a tecnologia e investigao computador pessoal certas para o trabalho.

Investigaes internas

Roubo de propriedade intelectual.


Reconstruo de intruso.
Terno resciso Ilegal.

Observncia

Sarbanes-Oxley.
Avaliao de risco PII.
Califrnia SB 1386.

eDiscovery

Litgios pendentes.
Responsive production.
Preservao Forense

Segurana da Informao

Comprometimento da integridade do sistema.


Reviso da poltica.
O uso no autorizado.
Implementao do laboratrio forense.

Treinamento
Guidance Software oferece uma variedade de cursos profissionais para o iniciante, intermedirio e usurio
avanado de todos os seus aplicativos. Alm de fornecer uma base slida em nosso software, ns tambm
fornecemos os nossos alunos com as melhores prticas aceites para a investigao, gerao de relatrios e
preservao de provas.
Guidance Software oferece cursos para as foras policiais e organizaes preocupadas com a cincia forense
e resposta a incidentes, e d formao em tpicos avanados para todos os usurios.
Informaes sobre todas as ofertas de treinamento de software esto disponveis em:
http://www.guidancesoftware.com/computer-forensics-training.htm

Вам также может понравиться