Imaging Dalam Forensik

Dalam forensik digital ilmu ini sangat dibutuhkan dalam pengolahan segala data bukti digital yang terkait, terutama pada media penyimpanan seperti hardisk int/eks, usb flash drive, cd, dvd, dan lain-lain.

Melakukan imaging menggunakan alat atau aplikasi, untuk penggunaan hanya aplikasi dan komputer/laptop biasanya hanya dilakukan untuk file/data yang kecil seperti 2GB, 4GB, 8GB. Sedangkan yang skalanya besar biasanya menggunakan alat dan kemampuan/spesifikasi komputer yang besar juga, seperti 500GB, 1TB, 2TB, dst. Karena proses imaging ini sendiri di dalam tahapan analisis barang bukti forensik digital hal yang paling membosankan, kenapa? karena prosesnya yang akan memakan waktu yang sangat lama (mengikuti ukuran file/data storage yang akan di proses) bisa sampai berjam-jam ataupun keesokan harinya. Bayangkan jika alat dan komputer tidak mendukung.

Untuk  file-file kecil bisa dilakukan langsung tanpa alat, jadi menggunakan aplikasi di komputer atau laptop.

Pentingnya Disk Imaging dilakukan di dalam Forensik Digital :
-Menghindari rusaknya barang bukti asli dari hal apapun.
-Untuk Cadangan back-up jika terjadi sesuatu.

Kapan dilakuan imaging dalam tahapan forensik digital ?

Proses tahapan ;
1.  Preservation : olah tkp
2. Acquisition : pengambilan/pengumpulang barang bukti
3. Analisys : analisa barang bukti
4. Report : laporan hasil analisa

Jadi proses imaging dilakukan dalam tahapan analysis.