Mount Image Pro Computer Forensics Software Schnellstartanleitung

Einleitung Installation Mount in Windows Mount in DOS Praktische Anwendung

Mounten von EnCase Images in Windows Explorer

  1. Wenn Sie Windows Explorer benutzen, klicken Sie mit der rechten Maustaste auf die ".E01" Datei des EnCase Image Sets.
  2. Wählen Sie "Mount Image Pro"
  3. Wählen Sie die Funktion ‚Mount’ ...
    Nachfolgend sehen Sie einen Screenshot von Windows Explorer (XP):
  4. Nachdem Sie auf “Mount als Logisches Laufwerk" gedrückt haben, müssen Sie ca 5 bis 15 Sekunden warten (anhängig von der Grösse der Imagedatei, die Sie mounten möchten)

Bei Klick der rechten Maustaste wird automatisch versucht, jede Partition innerhalb des EnCase Image Sets zu mounten. Jede bekannte Partition wird einem verfügbaren Laufwerksbuchstaben zugeordnet und in Windows Explorer dargestellt.

Das Mounten von RAW Images wie zum Beispiel DD Images

Wenn das Image aus einer Datei besteht, stellen Sie sicher, dass die Dateiendung entweder .BIN oder .RAW, dann klicken Sie mit der rechten Maustaste in Windows Explorer und wählen Sie "Mount". Wenn das Image aus mehreren Dateien besteht, klicken Sie mit rechts auf die "descriptor Datei" (siehe Handbuch für alle Details über Descriptor Dateien) und wählen Sie "Mount".

Das Unmounten von Images

  1. Wenn Sie Windows Explorer benutzen, klicken Sie mit der rechten Maustaste auf ein beliebiges logisches Laufwerk.
  2. Wählen Sie "Mount Image Pro"
  3. Wählen Sie ‘UnMount’ ...

Der Befehl "Unmount" entfernt alle gemounteten logischen Laufwerke.