Disk Image
Bir depolama aygıtının seçilen kapsamını sector/block düzeyinde kopyalayan adli veya operasyonel görüntü.
Adli Bilişim Bağlamı
Raw/dd, E01 gibi formatlar veri ve metadata'yı farklı biçimde paketleyebilir. Acquisition sırasında hash, bad sector davranışı ve write protection belgelenmelidir.
Delil ve Yorum Sınırı
Dosya kopyası disk image değildir; slack, unallocated ve filesystem metadata gibi alanlar normal dosya kopyasında kaybolur.
İlişkili Adli Bilişim Kavramları
- Chain of Custody
- Write Blocker
- Cryptographic Hash
- Unallocated Space