Nov 142010
 

Tra un “CASE” e l’altro è sempre doveroso “upgradare” gli strumenti utilizzati per l’analisi. Può succedere che la nuova versione richieda di fare un UPGRADE anche del formato dei dati estratti (le evidenze individuate). Di solito va tutto per il meglio ma è sempre così? NO.

Utilizzando X-WAYS FORENSICS nel bel mezzo di un CASE ottengo un errore che si ripropone sistematicamente durante l’accesso ad un settore. Di solito in questi casi, se non vi è un modo di “isolare” il settore l’unica alternativa è provare con una versione aggiornata del programma. L’aggiornamento di X-WAYS è molto veloce e semplice. All’apertura del CASE, XW, si accorge che è stato fatto con una versione “vecchia” e suggerisce l’upgrade. Situazione già vista più volte e quindi si va a “cuor leggero”.

Terminato l’upgrade si accede al CASE come nella normalità dei casi. Peccato che ogni volta che cerco di visualizzare gli attributi di un file mi ritorni l’errore:

Cannot open “\WINDOWS\XXX.XXX”. 100FF0001 – 9

Situazione che si ripete con altri vecchi CASE ma che viene aggirata rifacendo l’analisi da zero. Quindi? Perdere il lavoro fatto non è una bella cosa quindi ho aperto un TICKET e sono in attesa. Nel frattempo consiglio a tutti i seguenti STEP prima di eseguire un aggiornamento:

1) Conservare sempre la versione del programma usato.
2) Indicare sempre nelle Consulenza/Perizia la versione del progamma usato.
3) Prima di fare un UPGRADE fate una copia della directory del CASE.
4) Nel caso ci siano problemi, prima di allarmarvi, andate nel FORUM del SUPPORT per vedere se il problema è noto e casomai aprite un TIKET.

Nel mio caso, il problema si manifesta passando dalla versione 15.6 alla 15.8 Sr-2.

Attendo.

UPDATE (17/11/2010) Dopo un paio di MAIL con Fleischmann siamo arrivati alla conclusione che l’unico modo per capire quanto successo è “mandargli su tutto”. Cosa non fattibile in quanto si tratta di materiale riservato. Se qualcuno incontra lo stesso problema lo segnali quanto prima.

 Leave a Reply

(required)

(required)

You may use these HTML tags and attributes: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>