一、添加至报告表
创建报告前，须选择所关注的文件，然后点击鼠标右键，添加至报告表。根据文件内容或类别，可新建报告表，命名为“关注的文档”、“xxx地址”、“xxx电子邮件”等。只有将文件添加至报告表后，这些文件才能被包含在报告当中。
二、创建报告
选择 |案件数据|—|创建案件报告|。
三、设置选项
输入报告头，封面信息，选用的徽章图像，所需包含的报告表，报告中包含的项目名称及内容。如果选择了包含操作记录日志，分析过程中的所有屏幕画面图片，所执行的命令及运行结果，都可包含于报告中。
四、报告样例：
第八章 数据恢复
本说明中所有图片均出自X-ways Forensics 13.8 版。
对于删除和格式化的磁盘，可以利用X-ways Forensics 的强大数据恢复功能，将磁盘中的数据尽可能地恢复回来。
例一：恢复标准方式格式化后的SD卡：
1、创建案例，添加存储设备-SD卡；
2、进行磁盘快照，只需选择依据文件系统搜索并恢复目录及文件即可。 3、磁盘快照完毕，显示发现470个数据。
4、展开目录，可看到所有数据均已恢复。
5、可进行关键词搜索、恢复\\复制等操作。