Bir dijital veri kaynağının mümkün olduğunca bütüncül ve doğrulanabilir kopyasının alınması işlemidir.
Bir dijital veri kaynağının mümkün olduğunca bütüncül ve doğrulanabilir kopyasının alınması işlemidir.
İmaj alma işlemi, disk, USB bellek, telefon veya başka bir veri kaynağındaki bilgilerin inceleme amacıyla kopyalanmasını ifade eder. Amaç, asıl veri kaynağına doğrudan müdahaleyi azaltmak ve analiz işlemini doğrulanabilir kopya üzerinden yürütmektir.
İmaj öncesi ve sonrası hash değerlerinin kaydedilmesi güvenilirlik açısından kritik önemdedir.
