FTK Imager Adli Bilişim açısından oldukça önemli bir programdır. Sağlamış olduğu imkanlar ile birçok konuda bize kolaylık sağlar. Hazırlamış olduğum kullanım kılavuzu sayesinde sizlerin de bu programı kolayca kullanabilmenizi amaçlıyorum.
FTK Imager İncelemesi
FTK Imager Acces Data firması tarafından üretilip ücretsiz olarak kullanım sağlayan adli inceleme yazılımıdır. Windows, Linux ve Mac ile uyumludur. Windows için 2 versiyonu vardır. Bunlar “FTK IMAGER” ve “FTK IMAGER LITE” tır. LITE versiyonu için kurulum gerekmemektedir. FTK IMAGER için kurulum gerekmektedir. Linux versiyonu ise terminalde çalışmaktadır arayüzü bulunmamaktadır. Bizlere sunduğu en güzel özellik incelemek istediğimiz diskte herhangi bir değişiklik olmadan imaj alabilmemizi sağlamasıdır. Loglama yapabilme, şifreli diskleri açabilme, disk şifreleyebilme, delil inceleyip raporlayabilme gibi özellikleri de vardır. FTK Imager ile birbirinden farklı birçok imaj alınabilir. Bunlara örnek verecek olursak tüm fiziksel diskler-mantıksal alanlar-USB-DVD-hafıza kartları gibi verileri depolayabildiğimiz disklerin imajını alabilir. FTK Imager ile dd-E01-AFF biçimlerinde imaj alınabilir. Read-only ile imajları sabit disk sürücüsü gibi gösterebilir ve alınan imaj dosyalarından dizin kopyalayabilmemize imkan sunar. Bu işleme mount etmek denir ilerleyen sayfalarda detaylı anlatacağım.Ftk Imager silinmiş dosyaları geri getiremiyor fakat silinen dosyaların adını gösterebilmektedir. Üzerine herhangi bir veri yazılmamışsa geri getirilmesini sağlayabiliyor.
FTK IMAGER KURULUMU
AccesData’ nın web sitesinden FTK Imager yazılımını ücretsiz indirip kullanabilirsiniz.
https://accessdata.com/product-download linke tıklayarak son sürümü indirebilirsiniz.
Kullanmak istediğiniz versiyonu ‘sayfayı indir’ butonuna basıp indirdikten sonra aşağıdaki adımları takip ederek kurulumu tamamlayınız.
Sayfayı İndir butonuna bastıktan sonra bizlere indirme bağlantısı göndermek için e-posta ve telefon bilgisi istiyor. E-postanızı yazıp sağ alttan ‘evet’ kutusunu işaretlemek yeterli olacaktır.İşlemi yaptıktan sonra mail kutunuzu kontrol edin.
**Mailinize gelen linke tıklayarak indirme işlemini başlatınız.
**Karşınıza gelen ekranda ‘NEXT’ e basın ve devam edin.Karşınıza çıkan diğer sayfada sizlere sözleşme vermektedir.Sözleşmeyi kabul edip ‘NEXT’ e basıp devam edin.
