imagen de disco es a menudo una primera tarea del especialista en informática forense . Se trata de crear un duplicado exacto del medio de almacenamiento , como un disco duro del ordenador . Herramientas de imagen también cortaron el acceso externo al dispositivo en caso de que el criminal informático intenta manipular las pruebas. Según el Instituto Nacional de Estándares y Tecnología , buenas herramientas de imágenes de disco deben preservar el disco original con exactitud, debe crear una imagen bit- stream de la original, y deben ser capaces de auto- comprobar la exactitud de la copia.
AccessData Forensic Toolkit
The Forensic Toolkit AccessData está equipado con limpiaparabrisas de accionamiento , los mecanismos de recuperación de contraseñas y otras herramientas . Se adapta bien a sistemas operativos Linux y Windows. También tiene la capacidad de leer imágenes de disco producido por otras herramientas de la informática forense .
PC Inspector File Recovery
PC Inspector File Recovery es una herramienta freeware. Sus funciones son fundamentales para abrir el acceso a los sistemas de datos de medios de almacenamiento y recuperar archivos que un delincuente informático puede haberse eliminado. Por esta razón , es muy adecuado para el proceso de descubrimiento de la investigación criminal. Funciona mediante el escaneo de todos los sectores de un disco duro o en otro medio de almacenamiento y peines a través de espacios no asignados para datos.
Encajar
Encajar es un producto elaborado por Guía del software y ha estado en uso desde 1998 . Se puede verificar , la imagen y analizar los datos . Encajar produce un " expediente de prueba " global que es una imagen bit- stream de la unidad de disco duro . A continuación, utiliza hash MD5 para verificar el duplicado . La herramienta también tiene una función de marca de tiempo que muestra cuando los archivos recuperados de la última modificación .