NIM : 210401197
Matkul : Digital Forensik
FTK Imager adalah sebuah tool yang digunakan untuk meng-akuisisi atau melakukan imaging
suatu file, direktori, partisi atau physical disk untuk keperluan forensik. Dengan menggunakan
FTK Imager, data yang diakuisisi akan terjamin keasliannya. Berikut ini akan diterangkan
Tutorial Proses Akuisisi Imaging Flashdisk dengan FTK Imager.
1. Setelah di download, dan klik file nya untuk memulai instalasi nya dengan cara klik
“Next”
2. Setelah itu kita pilih opsi I accept the terms in the license Agreement, setelah itu klik
next.
3. Selanjunya kita perlu pilih tempat penyimpanya di data C/D, kemudian klik instal dan
tunggu prosesnya sampe selesai seperti di bawah
4. Selanjutnya kita masuk ke proses akusisi pada sbuah flashdisk, kita perlu klik file pada
bagian pojok kiri atas lalu pilih “Create Disk Image”
5. Kemudian pada pemilihan Source, karena kita menggunakan flasdisk kita plih “Physical
Drive” lalu next
6. Selanjunya kalian perlu pilih drive yang mengarah drive flashdisk yang akan diakuisisi
7. Setelah memilih drive yang akan dipilih, klik add di bagian image destination untuk
menentukan hasil dari copy image yang kita lakukan
8. Pilih tipe dari image yang akan kita buat
Berikut merupakan cara mounting image barang bukti digital dari image tersebut:
16. Dari hasil mounting image pun dapat dilihat profil user yang ada di dalam drive tersebut,
dan isi filenya dapat kita ambil
17. Pilih file yang akan dianalisa kemudian pilih export files
18. Pilih lokasi file tersebut akan di-export