Cara Akuisisi/Imaging Menggunakan FTK Imager

Pada kesempatan kali ini saya akan memposting apa itu FTK Imager dan bagaimana cara menggunakan  FTK Imager. jadi FTK Imager adalah sebuah tool yang digunakan untuk meng-akuisisi atau melakukan imaging suatu file, direktori, partisi atau physical disk untuk keperluan forensik. Dengan menggunakan FTK Imager, data yang diakuisisi akan terjamin keasliannya.

Berikut ini akan diterangkan Tutorial Proses Akuisisi Imaging Flashdisk dengan FTK Imager.

1.    Buka FTK imager Kalau belom punya sedot disini gan.. cekidot… http://www.mediafire.com/download/ab89550oelc5t08/ftkimager.zip 

2.    Kemudian Klik File

3.    Plih Create Disk Image (sepeti gambar di bawah)

4.    Akan muncul source seperti di bawah ini

5.    Pilih physical Drive

6.    Klik Next

7.    Tampil dialog seperti dibawah ini 

8.    Pilih Physical Drive USB Device

9.        Klik Finish

10.    Klik Add seperti dibawah ini

11.    Tampil dialog seperti dibawah ini

12.    Pilih Raw (dd)

13.    Klik Next i

14.    Tampil seperti dibawah ini.

15.    Isi dengan bebas terserah aga.

16.    Setelah di isi klik Next

17.    Kemudian tampil dialog seperti dibawah ini

18.    Klik Browse pilih lokasi penyimpanan image seperti dibawah ini

19.    Klik Finish

20.    Tampil seperti di bawah ini

21.    Terakhir klik Start

22.    Oke… tinggal nunggu gan…. Proses Selesai….

23.    Cek Image Summery

Proses Imaging

1.    Klik File

2.    Pilih Add Evidence Item

3.    Tampil dialog seperti dibawah ini

4.    Pilih Image File

5.    Klik Next 

6.    Kemudian Muncul dialog Seperti dibawah ini

7.    Browse File (dimana posisi nyimpannya)

8.    Pilih Sesuai nama yg dibuat tadi (Warna Putih) seperti dibawah ini.

9.    Hasilnya seperti dibawah ini 

Proses Mount

1.    Klik File

2.    Pilih Image Mounting

3.    Kemuadin tampil seperti dibawah ini

4.    Klik Mount 

5.    Kemudian  buka explorer lihat mount USB Drive.

Cara Unmount

1.    Buka lagi aplikasi FTK Imager nya

2.    Klik File

3.    Pilih Image Mounting

4.    Tampil dialog

5.    Seleksi Mapped Image satu persatu

6.    Kemuan Klik Unmount seperti dibawah ini.. 

Catatan : Hapus juga di Drive tempat penyimpanannya…

JAZAKALLOH

Filed Under : #Tips dan Trik #Windows

Zaenudin

07.08.00

Tips dan Trik Windows

0 response