フォレンジックイメージング

フォレンジックイメージングはソース媒体(ディスク、パーティション、外部メディア)の正確な複製を、未割当領域やスラックを含めて取得し、EWF/E01、AFF4、Raw DD などのフォレンジックコンテナへ書き出します。原本はハードウェアまたはソフトウェアのライトブロッカで保護し、イメージは SHA-256(互換性のため MD5/SHA-1 併記)で検証して改変を検知可能にします。実務は ISO/IEC 27037 と NIST SP 800-86 に従い、取得前後のハッシュ値と使用ツールのバージョンを記録します。主なツールは FTK Imager、Guymager、dc3dd、EnCase、X-Ways。これにより原本を変更せず、再現可能な解析が可能になります。