Tag Archives: FTK IMAGER

3,

Hepinize Merhabalar. 🙂 Bu makalemde sizlere bir Flash Disk üzerinden yanlışlıkla ya da bilinmeyen bir nedenden dolayı silinen dosyarınızın, FTK Imager programı ile basit bir şekilde nasıl kurtarılacağından bahsedeceğim. Öncelikle ilk yapmamız gereken şey kurtarmak istediğimiz dosyayı kendi USB sürücümden siliyorum. Kendi USB sürücümden aşağıda gördüğünüz gibi cybermen.jpg adlı resim dosyasını kalıcı olarak sildim.   Sildiğimiz dosyamızı kurtarmak için AccessData FTK Imager programını kullanacağım. Programı indirdikten ve gerekli ayarlamaları yaptıktan sonra, çalıştırıyoruz. İlk olarak karşımıza gelen ekranda görseldeki gibi “File> Add Evidence Item” seçeneğini seçiyoruz.   Karşımıza gelen bu ekranda alacağımız imajın türünü belirtmemizi istiyor. Biz Physical Drive(fiziksel drive) seçeneğini seçerek devam ediyoruz.   Diğer görselde Fiziksel imajını alacağımız diski seçmemiz gerekiyor. Ben burada kendi takmış olduğum USB belleği seçiyorum ve ardından finish diyerek fiziksel imajın alınasını sağlıyorum.   Bu kısımda almış olduğumuz imaj dosyası karşımıza çıkmaktadır. Artık sildiğimiz dosyaya nasıl erişebileceğimiz kısmına geçebiliriz.   Burada “Physical Drive>Partition>”USB adı”>root” seçeneklerini…

Read more

disc,

  Herkese Merhaba 🙂 Bu yazımda siz değerli okurlarıma Adli Bilişim de kullanılan ve önemli bir yere sahip olan FTK IMAGER adlı imaj alma yazılımının kurulumunu ve imaj alma yöntemlerini anlatacağım. Bu yazımda sırası ile şunları öğreneceksiniz; İmaj  nedir? FTK IMAGER kurulumu(görsel olarak). FTK IMAGER ile İmaj dosyası alma.   İmaj nedir? İmaj almak bir bilgisayarın ya da depolama aygıtlarının o andaki tüm sürücülerinin bir program aracılığı ile yedekleme(arşivleme) işlemine verilen isimdir. Genellikle format atıldıktan sonra programlar yüklenir ve bu programların imajı(kopyası) alınır. Bu kopyalarda D/ sürücüsüne ya da flashbelleğe yüklenebilir. Bizde imaj almak için FTK IMAGER programını kullanarak yazımıza devam edeceğiz. FTK IMAGER kurulumu? FTK IMAGER yazılımı adli imaj işlemlerinde genel olarak en fazla kullanılan uluslararası kabul gören yazılımlardan biridir. FTK IMAGER yazılımının birden çok versiyonları bulunmaktadır. Bu yazılımı indirebilmek için  https://accessdata.com/product-download adresine gidip, FTK IMAGER indirebilirsiniz, bu arada FTK IMAGER ücretsizdir. Genel olarak diğer programlar gibi basit bir kurulumu…

Read more

2/2