.UFDX Bestandsextensie
UFED-bestand met meerdere dumps
| Ontwikkelaar | Cellebrite |
| Populariteit |
2,0 | 2 stemmen |
Wat is een UFDX-bestand?
Een UFDX-bestand bevat gegevens die uit meerdere apparaten zijn geëxtraheerd met Cellebrite Universal Forensic Extraction Device (UFED) of Cellebrite Physical Analyzer. Het kan bijvoorbeeld gegevens bevatten die uit een drone zijn geëxtraheerd en gegevens die uit een smartphone zijn geëxtraheerd. UFDX-bestanden worden gebruikt om zaken en rapporten op te stellen in Physical Analyzer.
Meer informatie
De suite voor digitaal forensisch onderzoek van Cellebrite stelt onderzoekers in staat gegevens uit verschillende apparaten te extraheren, waaronder smartphones, drones en SD-kaarten, die gegevens te analyseren en hun bevindingen te delen met andere professionals bij wetshandhavingsinstanties. UFED en Physical Analyzer zijn twee van de belangrijkste toepassingen in de suite.
Met zowel UFED als Physical Analyzer kunnen onderzoekers de inhoud van een apparaat extraheren en deze opslaan als één .UFD-bestand. Als onderzoekers echter gegevens uit meerdere verwante apparaten extraheren, kunnen ze er in plaats daarvan voor kiezen om de inhoud van alle apparaten op te slaan als een UFDX-bestand. Hierdoor kunnen onderzoekers de gegevens van alle apparaten als één bestand laden tijdens het opstellen van een zaak in Physical Analyzer en de gegevens indien nodig gemakkelijker delen met andere onderzoekers.
Een UFDX-bestand openen
Je kunt een UFDX-bestand openen tijdens het openen of bewerken van een zaak in Cellebrite Physical Analyzer (Windows). Selecteer bijvoorbeeld tijdens het openen van een zaak Add → Load extraction op het scherm Load evidence om een UFD-bestand te laden.
Je kunt een UFDX-bestand ook openen met MOBILedit Forensic Express (Windows) of Oxygen Forensics Detective (Windows).