FTK Imager est une prévisualisation de données et de programme d’imagerie pour Windows qui permet d’obtenir des échantillons de manière rigoureuse sur le plan médico-légale en créant des copies de lecteurs sans modifier les preuves originales. Il est important de relever que vous pouvez exécuter l’application à partir d’une clé USB.

Fonction

Le logiciel permet de créer des copies médico-légales des disques durs locaux, des DVD et CD, des disques amovibles et d’autres périphériques USB. Vous pouvez également traiter les dossiers entiers ou des fichiers différents à partir de plusieurs autres emplacements. Par ailleurs, vous pouvez prévisualiser les contenus des copies médico-légales stockés sur l’ordinateur ou sur un lecteur réseau. Si vous souhaitez transférer les résultats de vos analyses en toute sécurité, utilisez un utilitaire spécial tel que SafeGuard PrivateCrypto.

Création de hachages

La possibilité de créer des hachages grâce à l’une des deux fonctions, à savoir Message Digest 5 et Secure Hash Algorithm, constitue une autre fonctionnalité pratique. Vous pouvez générer ces rapports dans le cas des fichiers réguliers et des images de disque que vous pouvez utiliser comme base pour prouver l’intégrité de vos preuves. Lorsqu’un disque plein est mis en image, une valeur de hachage générée par l’outil peut être utilisée pour vérifier que l’image est restée intacte depuis son acquisition.

Fonctionnalités

Le logiciel est téléchargeable et peut être utilisé gratuitement ;
il est compatible avec les versions modernes de Windows ;
il permet de créer des copies de disques durs ;
vous pouvez créer des rapports de hachage à l’aide de plusieurs algorithmes ;
vous pouvez traiter des dossiers entiers et des fichiers différents.