您需要先創建案例，然后才能在“Autopsy”中分析數據。一個案例可以包含一個或多個數據源（磁盤映像，磁盤設備，邏輯文件）。數據源可以來自一臺計算機上的多個驅動器，也可以來自多臺計算機。由你決定。

每個案例都有其自己的目錄，該目錄基于案例名稱進行命名。該目錄將包含配置文件，數據庫，報告和模塊生成的其他文件。Autopsy 案例的主要配置文件具有“ .aut”擴展名。

創建案例

有幾種創建新案例的方法：

• 初始啟動屏幕上有一個用于創建新案例的按鈕。
• “案例”，“創建新案例”菜單項

“新建案例”向導對話框將打開，您需要輸入案例名稱和基本目錄。案件的目錄將在“基本目錄”內創建。如果目錄已經存在，則需要刪除現有目錄或選擇其他名稱組合。

注意：只有使用多用戶設置配置了尸檢時，您才可以選擇創建多用戶案例。有關安裝說明，請參閱設置多用戶群集；有關創建多用戶案例的詳細信息，請參閱創建多用戶案例。

還將提示您輸入可選信息，如下所示：

此面板上的所有字段都是可選的。此外，“組織”部分僅在啟用中央存儲庫后才處于活動狀態。

創建案例后，將提示您添加數據源，如添加數據源中所述。

開箱

要打開案例，請執行以下任一操作：

• 從打開的初始屏幕中選擇“打開案例”或“打開最近案例”。
• 選擇“案例”，“打開案例”菜單項或“案例”，“打開最近的案例”

“打開最近的案例”將始終顯示一個屏幕，允許您選擇最近打開的案例之一。“打開案例”將執行以下兩項操作之一：

• 如果未啟用多用戶案例，它將彈出一個文件選擇器，該文件選擇器可用于瀏覽到所需案例的案例目錄中的“ .aut”文件。
• 如果啟用了多用戶案例，它將彈出多用戶案例選擇屏幕。這使用協調服務來查找多用戶案例列表。如果需要，可以使用“打開單用戶案例”按鈕來打開普通文件選擇器。多用戶案例選擇屏幕具有UI快速搜索功能，可用于在表格中快速查找案例。下面顯示了多用戶案例選擇屏幕：

查看案例詳細信息和數據源摘要

您可以通過轉到“案例”菜單并單擊“案例詳細信息”來查看案例屬性。

大多數案例屬性可以通過“編輯詳細信息”按鈕進行編輯。

您可以通過轉到“案例”菜單并單擊“數據源摘要”來查看數據源摘要。頂部的表格顯示了有關案例中每個數據源的一般信息。在下半部分，第一個選項卡顯示有關所選數據源的更多詳細信息。

第二個選項卡“計數”顯示找到的各種類型的文件數和提取的結果數。

第三個標簽“提取歷史記錄”顯示每個提取作業，完成的時間以及在該作業中運行了哪些模塊。