Manual Para Crear Imagen Forense FTK Jg
Páginas: 3 (682 palabras)
Publicado: 11 de agosto de 2015
Crear La Imagen Forense Desde Una Unidad Utilizando FTK Imager
FTK Imager de AccessData es una herramienta para realizar réplicas y visualización previa de datos, la cual permite una evaluaciónrápida de evidencia electrónica para determinar si se garantiza un análisis posterior con una herramienta forense como AccessData Forensic Toolkit. FTK Imager también puede crear copias perfectas(imágenes forenses) de datos de computadora sin realizar cambios en la evidencia original.
Es importante mencionar el uso de un bloqueador de escritura al utilizar FTK Imager para crear la imagen forense desdeun disco duro u otro dispositivo electrónico. Esto asegura que el sistema operativo no alterará la unidad fuente original cuando se le adjunte a la computadora.
Para prevenir la manipulaciónaccidental o intencional de la evidencia original, FTK Imager realizar una imagen duplicado bit a bit del medio. La imagen forense es idéntica en cualquier forma al original, incluyendo espacio de holgura oresidual y espacio sin asignar o espacio libre de la unidad. Esto permite almacenar el medio original en un lugar seguro de daño mientras se procede con la investigación utilizando la imagen forense.Para la siguiente práctica se utilizará la versión más reciente de FTK Imager publicada al momento de escribir el presente texto. FTK Imagen versión 3.1.4.
Después de realizar la descarga delinstalador desde el sitio web oficial de AccessData y proceder con la instalación del programa, se apertura FTK Imager.
Hacer clic en la opción “File -> Create Disk Image” o Archivo -> Crear Imagen de DiscoSe presentará una nueva ventana donde se requiere definir la Fuente. Para propósito de la presente práctica se creará una imagen forense de toda una unidad USB o Memory Stick, por lo tanto seselecciona la opción “Physical Drive” o Unidad Física. Luego hacer clic en el botón “Siguiente”.
En una nueva ventana se muestra un menú desplegable, en el cual se selecciona la Unidad Fuente...
FTK Imager de AccessData es una herramienta para realizar réplicas y visualización previa de datos, la cual permite una evaluaciónrápida de evidencia electrónica para determinar si se garantiza un análisis posterior con una herramienta forense como AccessData Forensic Toolkit. FTK Imager también puede crear copias perfectas(imágenes forenses) de datos de computadora sin realizar cambios en la evidencia original.
Es importante mencionar el uso de un bloqueador de escritura al utilizar FTK Imager para crear la imagen forense desdeun disco duro u otro dispositivo electrónico. Esto asegura que el sistema operativo no alterará la unidad fuente original cuando se le adjunte a la computadora.
Para prevenir la manipulaciónaccidental o intencional de la evidencia original, FTK Imager realizar una imagen duplicado bit a bit del medio. La imagen forense es idéntica en cualquier forma al original, incluyendo espacio de holgura oresidual y espacio sin asignar o espacio libre de la unidad. Esto permite almacenar el medio original en un lugar seguro de daño mientras se procede con la investigación utilizando la imagen forense.Para la siguiente práctica se utilizará la versión más reciente de FTK Imager publicada al momento de escribir el presente texto. FTK Imagen versión 3.1.4.
Después de realizar la descarga delinstalador desde el sitio web oficial de AccessData y proceder con la instalación del programa, se apertura FTK Imager.
Hacer clic en la opción “File -> Create Disk Image” o Archivo -> Crear Imagen de DiscoSe presentará una nueva ventana donde se requiere definir la Fuente. Para propósito de la presente práctica se creará una imagen forense de toda una unidad USB o Memory Stick, por lo tanto seselecciona la opción “Physical Drive” o Unidad Física. Luego hacer clic en el botón “Siguiente”.
En una nueva ventana se muestra un menú desplegable, en el cual se selecciona la Unidad Fuente...
Leer documento completo
Regístrate para leer el documento completo.