Alca
Membro
|
# Scritto: 30 Lug 2009 09:38
Rispondi
Salve ragazzi, ho aggiunto dei file di evidence in FTK 2.1 da analizzare, e sin qui nessun problema. Tuttavia mi ha creato la classica cartella "orphan" contenente i file cancellati, ora ho bisogno di esportare tutti i file in "chiaro" conservando il la struttura delle directory, e ci sono riuscito fleggando "original path" nella procedura d'esportazione, tuttavia vorrei che mi esportasse anche i file cancellati conservando il percorso originale, come posso fare? Inoltre come faccio ad esportare i file (ed il relativo percorso originale) di un bookmark da me creato? Grazie
|
