EnCase のケースを開こうとすると、以下のエラーダイアログが表示されます。

 

 

ケースを開いた後、Evidence タブの “View: Evidence” ビューで、追加した証拠データのアイコンが以下のように表示されます。

 

 

証拠データのリンクをクリックしたり、”Open” をクリックすると、”View: Entry” ビューが表示されるものの、証拠データのコンテンツが表示されません。

ケース作成時に紐づけた証拠データの格納場所（フルパス）が異なっているためです。

• “Evidence” タブの “View: Evidence” ビューにおいて、再度紐づけを行う証拠データにブルーチェックを付け、”Update Paths” をクリックします。

 

 

• ブルーチェックを付けず  “Update Paths” をクリックすると、以下のエラーダイアログが表示されます。

 

 

• “Update Paths” をクリックして表示される “Update Paths” ダイアログの “New Paths” のフォームに、再度紐づけする証拠データの格納場所を指定します。

 

 

• 紐づけが正しく行われると、証拠データ内のコンテンツが表示されるようになります。

 

EnCase のバージョンにより、”View: Evidence” ビューで証拠データをクリック（もしくは “Open” をクリック）すると、以下のダイアログが表示されます。以下のダイアログからでも証拠データの再度紐づけを行うことが出来ます。

 

 

『EnCase: ケースとエビデンスの移行と再現方法』も併せてご確認ください。