Ch a p t e r   9   -   W o r k i n g   w i t h   d a t a 
111 | Page 
Copyright GetData Forensics Pty Ltd 2010 - 2014, All rights reserved. 
9.9
SORTING 
Sorting is conducted in a List view where the attributes of a file, email, Bookmark, 
keyword search etc. are displayed in the relevant columns. 
To sort by a single column: 
1.
Double click on the column heading, e.g. ͞Filename͟. An arrow will appear 
showing the direction of the sort.  
2.
Double click again on the column heading to reverse the sort: 
Figure 88, Single column sort 
The same single column sort result can be achieved by right clicking on the 
column and in the drop down menu select ͞ Sorting > Sort Ascending 
[columname]͟ or ͞Sort Descending [columname]͟: 
To sort by multiple columns using the CTRL key: 
1.
Double click on the first column heading, e.g. ͞Filename͟. An arrow will 
appear showing the direction of the sort. Double click again on the column 
heading to reverse the sort; 
2.
Hold down the SHIFT key on the keyboard; 
3.
Double click on the second column heading, e.g. ͞Filename͟. A double arrow 
will appear to indicate that it is the second column in the sort. 
4.
Continue to add columns to the sort by following steps 1 to 3 above.  
Figure 89, Sort by Filename, then Full Path, then Logical Size 
A multi column sort can also be achieved by right clicking on the column heading: 
1.
Select the ͞Sorting > Sort Multi  olumn…͟ menu item, shown below: 
Pdf xmp metadata viewer - add, remove, update PDF metadata in C#.net, ASP.NET, MVC, Ajax, WinForms, WPF
Allow C# Developers to Read, Add, Edit, Update and Delete PDF Metadata
remove metadata from pdf file; adding metadata to pdf files
Pdf xmp metadata viewer - VB.NET PDF metadata library: add, remove, update PDF metadata in vb.net, ASP.NET, MVC, Ajax, WinForms, WPF
Enable VB.NET Users to Read, Write, Edit, Delete and Update PDF Document Metadata
search pdf metadata; read pdf metadata online
112 | Page 
Ch a p t e r   9   -   W o r k i n g   w i t h   d a t a  
Copyright GetData Forensics Pty Ltd 2010 - 2015, All rights reserved.
Figure 90, Multi column selection window 
Visible columns are shown in the left hand window: 
1.
Select the required sort columns; 
2.
Add the required sort columns to the right hand window; 
3.
Use the ͞Move Up͟ and ͞Move Down͟ buttons to set the order on which to 
sort the columns; 
4.
lick the ͞Sort͟ button to apply the sort. 
Persistent Sort: 
A persistent sort (right-click > Sorting > Persistent Sort) maintains the current 
sort when switching between data views. 
To remove a multi column sort: 
Release the SHIFT key and double click on a column heading to return to a 
single column sort. 
To remove all sorting,  
Right click and from the drop down menu select ͞Sorting > Remove Sorts͟. 
C# TIFF: TIFF Metadata Editor, How to Write & Read TIFF Metadata
How to Get TIFF XMP Metadata in C#.NET. Use this C# sample code to get Tiff image Xmp metadata for string. // Load your target Tiff docuemnt.
read pdf metadata; pdf metadata viewer
DocImage SDK for .NET: Document Imaging Features
a metadata viewer application Enable users to add metadata in the form of EXIF, IPTC, XMP, or COM Type 6 (OJPEG) encoding Image only PDF encoding support.
modify pdf metadata; read pdf metadata java
Ch a p t e r   9   -   W o r k i n g   w i t h   d a t a 
113 | Page 
Copyright GetData Forensics Pty Ltd 2010 - 2014, All rights reserved. 
9.10
FLAGS 
In Forensic Explorer a flag is a colored box applied in a List view in the ͞Flag͟ column to 
mark a file. Eight colored flags are available for use. A single item can be flagged one 
or more times. Flagged files are shown in Figure 91 below: 
Figure 91, Flagged items 
To apply a flag: 
1.
Highlight an item in a List view; 
2.
Double click the opaque flag color in the flag column (if the flag column is not 
visible add the column - see paragraph 9.8 - Columns);  or, 
Right click and use the ͞Add Flag͟ menu to place a selection tick next to the 
required flags, as shown in Figure 92 below: 
Figure 92, Right click "Flags" menu option 
XDoc.Tiff for .NET, Comprehensive .NET Tiff Imaging Features
types, including EXIF tags, IIM (IPTC), XMP data, and to read, write, delete, and update Tiff file metadata. Render and output text to text, PDF, or Word file.
pdf metadata online; remove metadata from pdf online
C# Raster - Raster Conversion & Rendering in C#.NET
RasterEdge XImage.Raster conversion toolkit for C#.NET supports image conversion between various images, like Jpeg, Png, Bmp, Xmp and Gif, .NET Graphics
view pdf metadata in explorer; remove pdf metadata online
114 | Page 
Ch a p t e r   9   -   W o r k i n g   w i t h   d a t a  
Copyright GetData Forensics Pty Ltd 2010 - 2015, All rights reserved.
To apply flags simultaneously to multiple items: 
1.
In the list view, highlight multiple items by holding down the SHIFT or CTRL 
key and selecting the required items with the mouse; 
2.
Right click and use the Flags menu option; 
3.
Select the required flags. 
To clear flags: 
1.
Double click on the flag; or 
2.
Highlight the required items, right click and use the Flags > Clear Flags menu 
option; or 
3.
One of the default scripts provided with Forensic Explorer is ͞/Scripts/File 
System/ lear All Flags.pas͟, which will programmatically remove all flags. 
Scripting Flags 
Flags can also be applied by running Forensic Explorer scripts. See the Chapter 18 - 
Scripts Module, for more information. 
9.11
FILTERING DATA 
9.11.1
DATE RANGE FILTER 
The Date Range filter tool is applied to the items displayed in a list view and allows 
filtering by Created, Modified, and Accessed dates. 
To access the Date Range filter tool: 
1.
Right click on the File list view column headings; 
2.
From the drop down menu, select ͞Date Filter Tool͟: 
The Date Range filter tool then appears above the List view column headings, as 
shown in Figure 93 below. 
C# Raster - Image Process in C#.NET
Image Access and Modify. Image Information. Metadata(tag) Edit. Color VB.NET How-to, VB.NET PDF, VB.NET Word process various images, like Jpeg, Png, Bmp, Xmp
edit pdf metadata; pdf metadata
.NET JPEG 2000 SDK | Encode & Decode JPEG 2000 Images
Home > .NET Image Viewer > jpeg 2000. Able to customize compression ratios (0 - 100); Support metadata encoding and decoding, including IPTC, XMP, XML Box
bulk edit pdf metadata; pdf metadata editor
Ch a p t e r   9   -   W o r k i n g   w i t h   d a t a 
115 | Page 
Copyright GetData Forensics Pty Ltd 2010 - 2014, All rights reserved. 
Figure 93, Date filter tool 
The applied filter column is displayed in red (e.g. ͞Accessed͟).  
To change filter criteria, click on the date icon     in the Modified, Created, or Access 
columns and select the ͞Show Date Range Tool͟ for that column. 
To apply a date filter: 
Select and drag the slide bar pointers at either end of the date range to the required 
position on the date range bar. As the date range is narrowed, the filter is applied to 
the list view. In the example below, the filter is set to show only files with a date 
between 2011 and 2012: 
Figure 94, Application of date range sliders 
To modify the time scale, double click at either end of the date range. 
To clear the date range filter, click on the    icon. 
To close the date range filter, click the    icon. 
9.11.2
TEXT FILTER TOOL 
The text filter tool is applied in a list view and allows instant text filtering on column 
data.  
To access the text filter tool: 
1.
Right click on a List view window; 
2.
From the drop down menu, select ͞Text Filter Tool͟: 
116 | Page 
Ch a p t e r   9   -   W o r k i n g   w i t h   d a t a  
Copyright GetData Forensics Pty Ltd 2010 - 2015, All rights reserved.
3.
The text filter then appears above the List view column headings, as shown in 
Figure 95 below. 
To apply a text filter: 
1.
Type into the filter field above the column heading: 
i.
Requires A-Z characters; 
ii.
Requires numbers 1 – 9.  
Use >, =, or < symbols to list data greater than, equal to or less than 
the typed number; 
iii.
Requires a date format (click for auto selection calendar). 
2.
As text is typed into the filed the displayed content updates based upon the 
typed criteria.  
When the filter is applied, the outline of the filter box/s turns red in color, as shown in 
Figure 95 below; 
Figure 95, Text filter tool 
To apply multiple column text filters: Enter the filter criteria into the field above each 
column heading. Multiple text filters are joined with the ͞and͟ operator. 
To clear a text filter: Remove the text from the filter. 
To clear all filters: Press the   icon. 
To close the text filter, click the    icon. 
To change search options, click the▼ icon: 
Ch a p t e r   9   -   W o r k i n g   w i t h   d a t a 
117 | Page 
Copyright GetData Forensics Pty Ltd 2010 - 2014, All rights reserved. 
Figure 96, Text filter search options 
Simple:  Filters for text entered. 
NOT:  Displays any value which does NOT match text entered. When the 
NOT column filter is active, the A-Z icon turns black, as shown in 
Figure 97 below:   
Figure 97, NOT column filter active 
RegEx:  Regular expression search. When the RegEx column filter is active 
the icon changes to a formula, as shown in xx below: 
Figure 98, RegEx column filter 
RegEx quick start guide: 
abc…  
Letters  
123…  
Digits  
\d  
any Digit  
.  
any Character  
\.  
Period  
[abc]  
Only a, b, or c  
[^abc]  
Not a, b, nor c  
[a-z]  
Characters a to z  
[0-9]  
Numbers 0 to 9  
{m}  
m Repetitions  
{m,n}  
m to n Repetitions  
*  
Zero or more repetitions  
+  
One or more repetitions  
?  
Optional  
\s  
any Whitespace  
^…$  
Starts and ends  
()  
capture Group  
(a(bc))  
capture Sub group  
(.*)  
capture Variable content  
(a|b)  
Match͛s a or b  
\w  
any Alphanumeric character  
118 | Page 
Ch a p t e r   9   -   W o r k i n g   w i t h   d a t a  
Copyright GetData Forensics Pty Ltd 2010 - 2015, All rights reserved.
\W  
any Non-alphanumeric 
character  
\d  
any Digit  
\D  
any Non-digit character  
\s  
any Whitespace  
\S  
any Non-whitespace character 
Note: The Flag Column is a currently a binary search (it will be upgraded in a future 
version): 
Flags Text Filter Value  Flags shown 
Shows column 1 (red) onward 
Shows column 2 (blue) onward 
Shows column 3 (yellow) onward 
Shows column 4 (orange) onward 
16 
Shows column 5 (green) onward 
32 
Shows column 6 (pink) onward 
64 
Shows column 7 (aqua) onward 
128 
Shows column 8 (brown) onward 
9.11.3
EXPLORER TOOL 
The Explorer Tool is applied in a list view and allows navigation of the file system in a 
similar fashion to Windows Explorer.  
To access the Explorer tool: 
1. 
Right click on a List view window; 
2. 
From the drop down menu, select ͞Explorer Tool͟: 
3. 
The Explorer Tool then appears above the List view column headings, as 
shown in Figure 99, Explorer Tool below. 
Ch a p t e r   9   -   W o r k i n g   w i t h   d a t a 
119 | Page 
Copyright GetData Forensics Pty Ltd 2010 - 2014, All rights reserved. 
Figure 99, Explorer Tool 
Click on a folder in the path to jump to that folder in the List view. 
Use the drop down menu to jump to a recent path. 
9.11.4
FOLDERS FILTER 
Folders filters are applied using scripts. See Filters, page 218, for more information. 
9.12
COPY ROWS TO CLIPBOARD 
͞ opy Row(s) to Clipboard͟ is a function specific to a List view. It allows the text in the 
List view table to be copied and pasted directly into an external program like Microsoft 
Excel. To copy rows to clipboard: 
1.
Highlight the required rows in the List view; 
2.
Right click and select ͞Copy Row(s) to Clipboard͟ from the drop down menu. 
Documents you may be interested
Documents you may be interested