Besonderheiten der Trefferzahl in Suchbegriffslisten

WinHex & X-Ways

Besonderheiten der Trefferzahl in Suchbegriffslisten

 

Question: Why when all the search terms are selected with "List 1 hit per item only" are the counts returned different from when I click on each search term individually with the same setting? Answer: Because the option is "List 1 hit per item only", and not "List 1 hit per search term per item only". Many users do not understand that. Imagine if in the same file there is 1 hit for search term A and 1 hit for search term B, and you select both A and B with that option enabled, then only 1 hit is listed, either the one for A or the one for B (up to X-Ways Forensics to decide). So the displayed hit count is 1 for one search term and 0 for the other one. If then you select the other search term only and click "Enter", the count for that search term will change from 0 to 1 because that is now the only possible search term from which hits can be listed, and up to 1 search hit is listed per file, so that 1 hit is listed.

 

Noch eine weitere Erklärung mit Beispiel: Datei 1 enthält die Suchbegriffe A und B, Datei 2 enthält die Suchbegriffe A, B und C. In der Suchbegriffsliste wählen Sie alle drei Suchbegriffe aus (A, B und C) und klicken auf "Eingabe". Dabei ist "Nur 1 Treffer pro Objekt" angekreuzt. Das hat zur Folge, daß von Datei 1 nur maximal ein Suchtreffer zur Anzeige ausgewählt wird und von Datei 2 auch nur maximal einer. Welche das sind, kann X-Ways Forensics sich aussuchen. Vielleicht nimmt es von Datei 1 den Suchtreffer zu Suchbegriff A und von Datei 2 den Suchtreffer zu Suchbegriff C. D. h. Als Anzahl der Treffer wird für Suchbegriff A in Klammern 1 angezeigt und für Suchbegriff C in Klammern auch 1. "What you see is what you get." Für B wird in Klammern 0 angezeigt, denn wenn der Benutzer nur 1 Treffer pro Datei haben will, braucht er Treffer für B ja gar nicht mehr. Er schaut sich die beiden Dateien ja sowieso schon an, wegen der Treffer für A und C.

 

Wenn Sie dann aber in der Suchbegriffliste NUR noch B auswählen und A und C gar nicht mehr, weil Sie sich im Moment nur für B interessieren, hat X-Ways Forensics keine Wahl mehr, dann muß es Ihnen den Treffer für B in Datei 1 und den in Datei 2 anzeigen. Auch hier gilt "Nur 1 Treffer pro Objekt". Dann wird für A und C in Klammern eine 0 angezeigt, denn die Suchtreffer für A und C werden zur Erfüllung von "Nur 1 Treffer pro Objekt" nicht benötigt. Und für B wird nun in Klammern eine 2 angezeigt, weil ja 2 Suchtreffer für B in der Suchbegriffsliste angezeigt werden, einer in Datei 1 und einer in Datei 2. Daß bei B vorher eine 0 stand, heißt nicht, daß es keine Suchtreffer für B gibt, sondern nur daß sie zu dem Zeitpunkt nicht angezeigt und zur Erfüllung des Wunsches "Nur 1 Treffer pro Objekt" auch nicht benötigt wurden. Die 0 signalisiert, daß das Auflisten etwaiger vorhandener Suchtreffer für Suchbegriff B keine Dateien zu Tage fördern, die Sie nicht ohnehin schon im Blickfeld haben dank der bereits aufgelisteten Suchtreffer zu A und C.

 

Wenn Sie sich in Wirklichkeit doch für ALLE Suchtreffer interessieren, dann ist es ein Fehler Ihrerseits, "Nur 1 Treffer pro Objekt" anzukreuzen. Oder vielleicht glauben Sie, daß "Nur 1 Treffer pro Objekt" in Wirklichkeit "Nur 1 Treffer pro Suchbegriff pro Objekt" bedeutet und nur falsch beschriftet ist. Das ist aber auch nicht der Fall. Wenn X-Ways Forensics 1 Suchtreffer zu einem beliebigen Suchbegriff liefert, hat es der Option genüge getan. Weitere Suchtreffer zu anderen Suchbegriffen in derselben Datei fallen unter den Tisch. Sie sind bei "Nur 1 Treffer pro Objekt" ja offenbar ausdrücklich nicht erwünscht.