FTK Imager 사용해서 디스크 사본 생성하기

• AccessData_FTK_Imager_4.5.0_(x64).exe 다운로드
• File - Add Evidence Item… 이동

 

• Physical Drive 선택 후 넘어가서 생성한 디스크 선택 후 완료

 

 

 

 

• Disk 이미지 생성하기

 

• 앞의 과정 넘기다가 아래 화면에서 Add… 누르고 이미지 타입 E01로 선택 후 다음(EnCase에서는 Raw 파일도 증거 추가가 가능하므로 필요에 따라 이미지 타입을 선택하면 된다.)