Disk Image
Bir depolama aygıtının seçilen kapsamını sector/block düzeyinde kopyalayan adli veya operasyonel görüntü.
Teknik Bağlam
Raw/dd, E01 gibi formatlar veri ve metadata'yı farklı biçimde paketleyebilir. Acquisition sırasında hash, bad sector davranışı ve write protection belgelenmelidir.
Sınırlar
Dosya kopyası disk image değildir; slack, unallocated ve filesystem metadata gibi alanlar normal dosya kopyasında kaybolur.
İlgili Kavramlar
- Chain of Custody
- Write Blocker
- Cryptographic Hash
- Unallocated Space