为什么需要FTK Imager？

FTK®Imager是一款电子数据预览和镜像提取工具，可让您快速评估电子数据，以确定是否有必要使用AccessData®取证工具如FTK 进行进一步分析。FTK Imager可以创建计算机数据的和规复制文件（取证镜像），且不会更改原始证据。

      速度更快

FTK Imager的最新4.3.0版本在镜像创建方面有显著的速度改进，我们已经看到将设备的镜像提取时间减少到原来的一半，允许您更快地保存数据并更快地开始分析。

精准度高

FTK Imager可以在不改变原始证据的情况下创建和规的计算机数据拷贝或电子数据镜像。镜像文件在各个方面都与原始存储设备相同，包括文件空闲和未分配空间或驱动器可用空间部分数据。这样可以在使用镜像文件进行调查时，将原始存储媒介存放在安全区域免受篡改。

完整性强

自动生成常规文件和磁盘镜像的哈希值报告，用作证明案例证据完整性的基准。当对完整驱动器进行镜像时，可以使用FTK Imager生成的哈希值来验证镜像创建后镜像哈希值和驱动器哈希值是否完全匹配，以及镜像文件自获取以来是否保持不变。

FTK Imager具备哪些专业能力？

创建本地硬盘驱动器、CD和DVD、U盘驱动器或其他USB存储设备、整个文件夹或媒体中不同位置的单个文件的电子数据镜像

预览本地硬盘、网络驱动器、CD和DVD、U盘驱动器或其他USB设备上的文件和文件夹

预览本地计算机或网络驱动器上存储的数据镜像的内容

以只读模式加载电子数据镜像，该模式利用微软IE查看镜像存储的内容，与用户在原始驱动器上看到的内容完全相同

从电子数据镜像中导出文件和文件夹

查看并恢复已从回收站删除但尚未在驱动器上覆盖的文件

使用FTK Imager中提供的两个哈希函数之一创建文件哈希值，以检查数据的完整性：MD5和SHA-1

使用FTK Imager的最新4.3.0版本，可以从Mac®硬盘捕获和查看APFS文件系统镜像。针对Widows 、MAC 、Linux 、Unix操作系统均可支持

用户如何评价FTK Imager?

“我用FTK Imager已经快20年了。Imager一直是一个可靠的镜像工具，但最近在速度和APFS功能方面的改进非常突出。“

如有兴趣的用户，点击上方图片在产品详情页获取安装程序！

相关文章推荐：

FTK国际版 V7.2软件发布

FTK国际版和AD企业版取证软件均获得2020年SC信任奖提名