Scansione

Timeline

Il modulo Timeline mette in fila nel tempo gli eventi dei file di una scansione: data del contenuto, creazione e modifica, per ricostruire quando le cose sono realmente accadute.

Cosa fa

Cosa fa il modulo Timeline

Fino a tre eventi per file

Data del contenuto (solo se proviene dai metadati), creazione e modifica del filesystem.

Ordina e filtra

Dal più vecchio al più recente (o viceversa), con filtri per tipo di evento.

Raggruppamento per giorno

Gli eventi sono raggruppati per giornata; per la data del contenuto è indicata la sorgente.

Passo per passo

Come funziona

  1. Seleziona una scansione dell'inventario.
  2. Probatio genera gli eventi dai dati salvati e li ordina cronologicamente.
  3. Filtri e raggruppamento ti aiutano a leggere la sequenza.
FAQ

Domande frequenti

Quali date compaiono nella timeline?
La data del contenuto (solo quando proviene dai metadati) e le date di creazione e modifica del filesystem; la data di accesso non è inclusa.
Posso cambiare l'ordinamento?
Sì: dal più vecchio al più recente o viceversa, con filtri per tipo di evento e raggruppamento per giornata.
Serve una scansione dell'inventario?
Sì: la timeline è costruita sui dati di una scansione dell'Inventario.