Disk Copy

Disk Copy merupakan utilitas default untuk menangani gambar disk dalam Sistem
Windows 7 sampai Mac OS X 10.2 (Digunakan di Perangkat Lunak Sistem 6 juga). Dalam versi
terbaru dari Mac OS X telah digantikan oleh DiskImageMounter untuk memasang foto dan Disk
Utility untuk menciptakannya.

Meskipun rilis resmi publik terakhir Disk Copy untuk Mac OS 9 adalah versi 6.3.3, pada
ada versi 6.5 yang mendukung format gambar baru diperkenalkan DMG dengan Mac OS X. Tapi
karena Apple telah menghentikan dukungan untuk OS 9 sudah, dukungan untuk OS tua itu
akhirnya dihapus mendukung OS X. dengan demikian versi 9 OS 6,5 hanya pernah dibuat untuk
beta 13 sebelum pembangunan di atasnya berhenti. Ada juga versi pengembang bahwa 6,5 6,4
didasarkan pada dan memiliki sebagian besar fungsi yang sama, tetapi sebagai versi pengembang
itu tidak pernah dirilis. Meskipun versi 6.4 dan 6.5 akan membaca gambar DMG ketika sistem di-
boot ke OS 9, mereka hanya dapat melakukannya jika gambar tidak terkompresi.

Disk Copy juga merupakan nama sebuah utilitas Apple didistribusikan dengan beberapa
versi awal Mac OS. Dalam rangka untuk menyalin floppy disk 400K sebagai swap disk yang
menggunakan sesedikit mungkin pada mesin dengan hanya 128K RAM, Copy Disk asli digunakan
buffer layar untuk menyimpan data biner dari disk disalin, sebagai akibatnya, layar (selain area
kecil di bagian bawah menampilkan GUI) penuh dengan kebisingan saat menyalin sedang
berlangsung.

File Carving

File carving adalah proses menyusun kembali file-file komputer dari fragmen dalam ketiadaan
metadata filesystem. Proses ukiran ini memanfaatkan pengetahuan tentang struktur file yang
umum, informasi yang terkandung dalam file, dan heuristik tentang bagaimana data filesystem
fragmen. Untuk menggabungkan ketiga sumber informasi, file carving menyimpulkan sistem yang
fragmen agar bersama.

File carving memiliki tugas yang sangat kompleks, dengan sejumlah permutasi berpotensi besar
untuk mencoba. Untuk membuat tugas ini berurutan, perangkat lunak carving biasanya membuat
ekstensif menggunakan model dan heuristik. Hal ini diperlukan tidak hanya dari sudut pandang
waktu eksekusi, tetapi juga untuk keakuratan hasil. Keadaan algoritma file carving yang
menggunakan teknik statistik seperti pengujian hipotesis sekuensial untuk menentukan titik
fragmentasi.

Garfinkel melaporkan statistik fragmentasi dikumpulkan dari lebih 350 disk yang mengandung
FAT, NTFS dan sistem file UFS. Dia menunjukkan bahwa sementara fragmentasi dalam disk khas
adalah rendah, tingkat fragmentasi file forensik penting seperti email, JPEG dan MS-Word relatif
tinggi. Tingkat fragmentasi file JPEG ditemukan 16%, MS-Word dokumen telah fragmentasi 17%,
AVI (format film) memiliki tingkat fragmentasi 22% dan PST file (MS-Outlook) memiliki tingkat
fragmentasi 58%. Pal, Shanmugasundaram, dan Memon disajikan algoritma yang efisien
didasarkan pada heuristik serakah dan pemangkasan alpha-beta untuk pemasangan kembali
gambar terfragmentasi. Pal, Sencar, dan Memon diperkenalkan pengujian hipotesis sekuensial
sebagai mekanisme yang efektif untuk mendeteksi titik fragmentasi. Richard dan
Roussev menyajikan pisau bedah (Scalpel), open-source file alat bantu carving.

File Carving

suatu teknik yang dilakukan suatu program untuk mencari sejenis file tertentu dengan mencari pola
jenis file tertentu.

• Contoh ; merecovery file dari file system yang informasi partisinya sudah rusak atau volumenya
sebagian telah di reformat.

• Teknik ini berjalan secara otomatis, kita hanya menunjukan partisi atau tempat partisi berada,
kemudian memilih tempat untuk merestore file, dan memungkinkan program melakukan tugas
beratnya.

• Contoh Tools : TestDisk dan PhotoRec

File Identification

file format identifikasi adalah proses untuk mencari tahu format dari urutan byte. System operasi
biasanya mencari tahu format dari urutan byte melalui ekstensi file ataupun melalui informasi yang
terdapat pada MIME. Aplikasi forensic perlu mengindentifikasi jenis file dari konten.