ここでは、対象のHDDを保全する方法です
①タブ「File」→「Create Disk Image」
②「Select Source」 (ここでは、「Physical Drive」を選択 )
・Physical Drive
・Logical Drive
・Image File
・Contents of a Folder
(logical file-level analyasis only; excludes deleted, unallocated, etc,)
・Fernico Device(multiple CD/DVD)
③保全対象のドライブを選択
④「Add」を選択
⑤「Select Image Type」
（保全対象の保全方法を選択（ここでは「Raw(dd)を選択」））
⑥「Evidence Item Information」(通常ここでは空白)
⑦「Select Image Destination」
・Image Destination Folder :保全したデータの保存先
・Image Filename(Excluding Extension):保全したファイル名
・Image Fragment Size(MB):保全ファイルの分割サイズ（０にすれば、分割されない）
・Compression:圧縮率（数字が大きいほど圧縮率高い（保全方法を「E01」を選択））
⑧下３個のチェックについて
・verify image after they are created：保全した対象を比較
・Precalculate Progress Statistics：保全終了時刻を表示
・Create directory listings of all files in the image after they are created：ファイル一覧
⑨作成中
⑩終了後の表示
⑪作成されたファイル
⑫ファイル「test.001.csv」の内容
⑬ファイル「test.001.text」の内容
コメント