Kegunaan FTK Imager & Pembuatan Citra Bukti Digital (E01)
Fungsi utama FTK Imager dalam proses Live Acquisition, Memory Dump, dan Verifikasi Hash Integrity.
FTK Imager bekerja secara read-only pada media target untuk memastikan bahwa data asli tidak mengalami modifikasi stempel waktu maupun nilai hash.
Kegunaan Utama:
- Physical & Logical Disk Imaging: Mengkloning seluruh sektor harddisk fisik maupun partisi logis.
- RAM Capture: Mengambil salinan memori fisik (RAM) dari sistem yang sedang berjalan.
- Custom Content Image (AD1): Mengakuisisi folder atau file spesifik untuk analisis cepat.
Kembali ke FTK Imager
Triage Investiga • Technical Documentation