A QUICK INFORMATION GUIDE

HOW TO IMAGING FILE

FTK IMAGER
KOMPUTER
FORENSIK
Membuka FTK Imager

HALAMAN AWAL TAMPILAN FTK MANAGER

 Masukan flashdisk / HDD yang akan di-

imaging dan pastikan flashdisk / HDD
tersebut terdeteksi oleh komputer

Pada aplikasi FTK Imager,

klik tombol FILE
pilih Create Disk Image.
Select Drive yang hendak di-imaging.
Pilih Physical Drive
Source Drive Selection
Pilih lagi PHYSICAL DRIVE 1 - Sanddisk Cruzer Blade atau pilih drive
Flashdisknya.

Kemudian FINISH
Menentukan tempat penyimpanan hasil Imaging.
Klik Add button.
Memilih image file type.
Pilih Raw (dd)
Mengisi Evidance Item Information.
data- data barang bukti
 Menentukan folder penyimpanan image.
Klik Browse button.

Memberi nama File Image

Klik Image Filename

isikan angka 0 , pada

Image Fragment Size (MB)

Kemudian klik Finish

Klik tombol Start untuk memulai proses Imaging.
Proses Creating Image
Flashdisk sedang berjalan
Hasil setelah proses imaging dilakukan. Pastikan
Computed Hash dan Report Hash pada MD5 Hash dan
SHA1 Hash bernilai Match.
Isi dari Image Summary.
Hasil dari Imaging dapat kita lihat di Folder Penyimpanan
Di Folder tersebut terdapat file txt dengan judul FTK IMAGER.001.txt yang isinya sama dengan
Image Summary report tadi.