Запуск розтину У командному рядку перейдіть до папки кошика Autopsy. Зазвичай він знаходиться в "C:\Program Files\Autopsy-version\bin". Тепер запустіть розтин із такими параметрами, замінивши шлях до джерела даних і бажану назву випадку. Підтримуються як образи дисків, так і логічні файли.
Аналіз джерела даних за допомогою аутопсії
- Початок роботи. Відкрийте Autopsy і створіть новий випадок. Натисніть Готово після виконання обох кроків.
- Додайте джерело даних. Виберіть відповідний тип джерела даних. Образ диска або файл віртуальної машини: містить зображення, які є точною копією жорсткого диска, картки пам’яті або образу віртуальної машини.
Загалом, щоб запустити інструменти FSL із командного рядка (в терміналі), вам потрібно введіть назву програми малим регістром (наприклад, ставка). Введення окремої команди (без будь-яких аргументів або параметрів) дає вам довідкове повідомлення для цієї команди.
Розтин виконує фонові завдання паралельно, використовуючи кілька ядер, і надає вам результати, щойно вони будуть знайдені. Повний пошук на диску може зайняти години, але ви дізнаєтесь за кілька хвилин, чи знайдено ваші ключові слова в домашній папці користувача. Щоб дізнатися більше, перегляньте сторінку швидких результатів.
Патологоанатом робить розріз на тілі від ключиці до низу живота для огляду органів грудної клітки та черевної порожнини. Крихітні зразки тканини беруться з кожного органу для дослідження під мікроскопом, а також можуть бути відправлені на хімічний аналіз або мікробіологічну культуру. У більшості випадків досліджується головний мозок.