ディスクイメージング

ディスクイメージングとは、ひとことで言えば、対象ストレージをビット単位で完全複製する技術です。dd、FTK Imager、EnCaseなどのツールで取得し、ハッシュ値（MD5/SHA-256）で原本との同一性を証明します。解析は常にイメージ上で行い、原本はChain of Custodyを保ったまま保管するのが原則です。