IF

CREACIÓN DE LA IMAGEN FORENSE

Abrir el programa FTK Imager

Click izquierdo en la pestaña 'File'

Click en izquierdo en 'Create disk image'

En el menú elegir 'Physical drive' y click en 'Siguiente'

Seleccionar la dirección del dispositivo a analizar y click en 'Finish'

Seleccionar el destino del archivo de la imagen forense

Seleccionar los recuadros de 'Verify images after they are created' y 'Create directory...'

Seleccionar el formato de la imagen 'E01' sin partición

Llenar la información del indicio

Click en 'Start'