Pertama silahkan download
- FTK imager
- USBWriteBlock
·
1. Buka USBWriteBlock
2. Klik USB Write Block Enable lalu tekan
apply, software ini berguna agar tidak ada penambahan atau pengurangan data ke
dalam flashdisk atau media lain yang akan kita teliti karena satu saja ketidak
sengajaan kita dalam akses flashdisk atau media lain akan membuat barang bukti
tidak berlaku
3.Kemudian kita buka FTK Imager
5.Setelah itu pilih file-create disk images kemuadian
akan muncul tipe file yang akan kita buat pilih physical drive lalu tekan next.
Sedikit
penjelasan tentang physical,logical,image,conten of a folder,fernico device:
- Physical Drive, biasanya
berupa harddisk atau flash disk, disini kita bicara mengenai drive secara
fisik, jadi kalau kapasitas ada 500 gb maka image kita juga akan memiliki
size sebesar 500 gb (kecuali kita compress), jadi kita akan mengclone
harddisk secara fisik , tidak perduli apakah ada isinya atau tidak. Ini
biasanya untuk melihat apakah ada file2 yang didelete
- Logical
Drive, berupa drive di computer, yaitu biasanya A:, C:, D:, dst.
Bisa saja satu harddisk dibagi/ dipartisi menjadi 2 atau lebih
logical Drive, misalnya C: untuk system dan D: untuk data. Kalau kita
membuat Image dari Logical drive berarti satu drive utuh termasuk bagian
yang kosong/tidak ada datanya
- Image
file, ini merupakan cloning dari suatu drive/folder/CDROM yang berupa
suatu file dengan ekstensiaon ISO, VC4, dll tergantung softwarenya. Image
berguna juga sebagai backup dari aslinya dan bisa disimpan dalam hardisk
kita sehingga kita tidak perlu mencari2 di tumpukan CDROM kita misalnya.
Image file biasanya hanya mengambil bagian drive/CDROM yang ada datanya
saja untuk menghemat tempat
- Contents
of A folder, berupa folder dan isinya termasuk sub folder, kalau kita mau
mengambil datanya saja dari suatu drive/CDROM/Flashdisk maka kita gunakan
ini karena lebih menghemat tempat
- Fernico
Device (Multiple CD), ini berupa alat untuk mengcloning banyak CD, tidak
kita perdalam disini
Sumber: http://eoditor.com/2012/11/menggunakan-ftk-imager-untuk-menjamin-keaslian-data-elektronik/
6.Pilih nama flashdisk atau media
penyimpanan lain disini saya menggunakan flasdisk lalu tekan finish
7.Kemuadian pilih add
8.Kemudian muncul destination image type lalu pilih raw(dd)
9.Kemudian isi table informasi terserah
anda sesuaikan dengan informasi data yang anda punya, setelah itu tekan next
10.Setelah itu pilih dimana anda akan
meletakan hasil imaging, hapus dan buat kosong pada table yang terdapat angka
1500, setelah itu tekan next lalu start dan tunggu proses hingga selesai dan
akan muncul “drive/Image verify result
