FTK Imager 다운받기

 

 

 

1. Disk imaging tool 다운받기

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Disk Image 생성

 

1. 디스크 이미지 생성

 

2. 

 

- logical drive : 디스크의 빈 공간의 데이터는 누락될 수 있다.

 

- C 드라이브 선

- Raw : 기본 형태 이미지 파일

- SMART : ASR DATA의 스마트포렌식 파일

- E01 : EnCase 압축 포맷 선택

- AFF : Advanced Forensics Format 

 

 

- 조사정보 입력