FTK Imager

FTK Imagerは、Windows向きのデータプレビューおよび画像プログラムで、元の証拠に変更を加えることなくドライブのコピーを作成できるので、科学捜査でも使われる健全な手法でサンプルの取得が可能です。なお、ポータブルフラッシュドライブからアプリケーションを実行することも可能です。

機能性

本ソフトウェアでは、ローカルハードディスク、DVDとCD、リムーバブルドライブ、その他USBデバイスのフォレンジック画像を作成することができます。また、他のさまざまな場所からフォルダ全体・個別ファイルの処理が可能です。さらに、コンピュータやネットワークドライブに保存されているフォレンジック画像の内容をプレビューすることができます。分析結果を安全に転送する必要がある場合は、SafeGuard PrivateCryptoという特別なユーティリティの使用を推奨します。

ハッシュの作成

また、Message Digest 5とSecure Hash Algorithmの2つの機能のいずれかを使えば、ファイルのハッシュを作成することができるのも便利な機能のひとつとなっています。これらのレポートや、普段使用するファイルや証拠の完全性を証明するためのベンチマークとして使用する可能性のあるディス画像に対して生成することができます。ドライブすべてを画像化した場合、ツールによって生成したハッシュ値を使用して、画像が取得時から変更されていないかどうかの検証が可能です。