1.Sekarang ketahap memulihkan file, saya akan mencontohkan cara untuk memulihkan data yang pernah ada yang di format dari flashdisk.
2.Pertama saya akan menformat flashdisk, saya yang nantinya kita akan restore filenya,klik kanan flashdisk lalu pilih format.
3.Lalu kita klik start untuk memulai format.
4.Tunggu sampai proses format selesai lalu klik ok.
5.Kita buka encase lalu klik file lalu pilih new.
7.Pada case 1 kita klik lalu pilih menu add device.
8.Kita pilih dan centang local device,lalu klik next.
10.Kita klik finish.
11.Pada device di bawah case 1 kita klik kanan lalu pilih recovery folder untuk mengembalikan file yang di format tadi.
12.Setelah keluar pesan seperti di gambar kita klik ok.
13.Kita tunggu proses recovery folder sampai selesai,kita bisa melihat waktu yang di butuhkan untuk merestore folder di bagian pojok kanan bawah aplikasi encase.
14.Jika sudah selesai akan tampil pesan jumlah file yang berhasil di restore kita klik saja ok jika ingin melihat hasil.
15.Untuk melihat file yang tadi di restore kita buka device yang kita restore dengan cara klik device lalu pilih folder lost files seperti di gambar.
16.Kita akan melihat file apa saja yang telah di hapus di flashdisk yang kita restore,seperti folder aku yang berisi foto-foto.17.Saya mengcopy foto yang ada di folder aku ke kamputer saya,dengan cara klik kanan lalu pilih copy/unrase.
18.Jika sudah selesai mengcopy kita klik ok dan foto sudah di copy ke tempat default export folder yang kita buat pada saat membuat project.
Jika ingin mengetahui cara installation,forensic file cut dan add devices encase bisa klik link di bawah ini :