FTK Imager ile İmaj Alma
FTK Imager, Adli bilişim incelemeleri yapılacak bir diskin kopyasını almaya yarayan bir araçtır. Programı açtığımızda bizi böyle bir ekran karşılayacak bizim ilk yapmamız gereken ise belirlediğimiz diski arayüzden ekleyip daha sonra imaj alma kısmına geçmek, diskimizi seçelim. Şekil-1 Şekil-2 Şekil-3 Şekil.1 Kısımda File kısmından Add Evidence İtem bastıktan sonra Şekil.2 ise görüntünün Fiziksel sürücü, Mantıksal sürücü ya da bir imaj dosyasının tekrar kopyasını almak için kullanılır. Biz bunlardan Fiziksel sürücüyü kullanacağız. Şekil.3 de ise imaj alacağımız diski belirtiyoruz. Fiziksel Sürücü: Sürücünün mantıksal bölümlemelere bakılmaksızın tamamının imajı alınır. Adli bilişim incelemelerinde verilerin gözden kaçmasını önlemek için fiziksel imaj alınması tavsiye edilir. Mantıksal Sürücü: Diskin mantıksal bölümlerinin imajını almak için kullanılır. Bu secenekte herhangi bir mantıksal sürücü için tahsis edilmemiş sektörlerin imajı alınamaz. İmaj Sürücü: Bir imaj dosyasının