FTK Imager Nedir ve Özellikleri Nelerdir?

FTK Imager, AccessData kökenli, günümüzde Exterro tarafından sunulan ücretsiz bir adli imaj alma ve veri önizleme aracıdır. “FTK”, “Forensic Toolkit” kısaltmasıdır; ancak FTK Imager ile kapsamlı analiz ürünü FTK aynı yazılım değildir. FTK Imager özellikle adli bilişim uzmanları, bilgi güvenliği profesyonelleri ve hukuk uygulayıcıları tarafından kullanılır.

FTK Imager’ın temel özellikleri nelerdir?

1. Disk İmajı Alma (Imaging): FTK Imager, bilgisayar disklerini veya diğer depolama ortamlarını bir görüntü dosyasına kopyalama işlemi olan disk imajı alma işlemini gerçekleştirebilir. Orijinal ortamı koruyup incelemeyi kopya üzerinde sürdürmeye yardımcı olur; tek başına yazılım kullanmak, işletim sisteminin kaynak diske yazmasını engellemez.
2. Veri İnceleme: Yazılım, disk imajlarını açma ve içerdikleri verileri inceleme yeteneğine sahiptir. Bu sayede kullanıcılar, bir sistemin dosya yapısını ve içeriğini detaylı olarak gözden geçirebilirler.
3. Metadata Analizi: Desteklenen dosya sistemlerinde dosya boyutu ve zaman damgaları gibi bilgileri gösterir. Bunların anlamı, dosya sistemi ve zaman dilimi bağlamıyla değerlendirilmelidir; tek bir tarih olayın kesin kanıtı değildir.
4. Dizin Ağacı Görüntüleme: Kullanıcılar, disk imajındaki dosya ve klasör yapısını düzenli bir şekilde görmek için dizin ağacını inceleyebilirler.
5. Hash Değerleri: FTK Imager, imajın bütünlüğünü kontrol etmek için hash değerleri oluşturabilir. Aynı veri kapsamı ve algoritmayla hesaplanan değerlerin karşılaştırılması bütünlük kontrolüne yardımcı olur. Hash eşleşmesi tek başına verinin kime ait olduğunu veya olayın nasıl gerçekleştiğini kanıtlamaz.
6. İmaj ve Hash Kayıtları: İmaj alma ve doğrulama sonuçları belgelenebilir; hash raporları üretilebilir. Bunlar otomatik hazırlanmış kapsamlı inceleme veya bilirkişi raporu değildir. Bulguların yorumlanması ayrı bir inceleme sürecidir.

FTK Imager, adli bilişim uzmanlarının ve diğer güvenlik profesyonellerinin dijital delillerle ilgili çalışmalarını kolaylaştırmak için tasarlanmış bir araçtır. Ancak, kullanımı konusunda deneyimli ve eğitimli kişiler tarafından kullanılmalıdır, çünkü yanlış kullanım verilerin bütünlüğünü bozabilir veya hukuki sorunlara yol açabilir.

FTK Imager ile FTK arasındaki fark

FTK Imager önizleme ve veri edinimine odaklanır. Ayrıntılı işleme, bulgu analizi ve raporlama ihtiyaçları için FTK gibi analiz araçları kullanılır. Exterro ayrıca ayrı bir FTK Imager Pro ürünü sunar; Pro özellikleri ücretsiz sürüme otomatik olarak atfedilmemelidir. Resmî ürün sayfası bu ürünleri ayrı olarak listeler.

İmaj alırken kaynak veriyi nasıl korursunuz?

Exterro’nun FTK Imager 8.2 kullanım kılavuzu, kaynak diskin işletim sistemi tarafından değiştirilmesini önlemek için donanımsal yazma engelleyici kullanılmasını belirtir. Fiziksel disk imajı ile seçili dosyaların mantıksal toplanması aynı kapsamda değildir. Seçilen yöntemi işlem kaydında açıkça belirtin.

• Kaynak ortamın kimliğini, kapasitesini ve bağlantısını doğrulayın.
• Hedefi kaynak ortamdan ayrı seçin; yeterli boş alanı kontrol edin.
• Kullanılan sürümü, işlem zamanını ve kaynak-hedef bilgilerini kaydedin.
• Doğrulama sonucunu ve varsa okuma hatalarını raporla birlikte saklayın.
• Öğrenme denemelerini gerçek delil yerine size ait örnek ortamda yapın.

Örneğin eğitim için hazırlanan bir USB’de iki metin dosyası oluşturup hangilerini topladığınızı kayda geçirmek, sonuçları karşılaştırmayı kolaylaştırır. Raporunuzdaki kaynak tanımı ile seçtiğiniz kapsam uyuşmalıdır. Genel süreci adli imaj ve delil bütünlüğü rehberinde inceleyebilirsiniz.

Sık sorulan sorular

FTK Imager ücretsiz mi, nereden indirilir?

Exterro standart FTK Imager’ı ücretsiz sunar. İndirmeye Exterro’nun resmî ürün sayfasından başlayın. Kullanacağınız sürümün gereksinimlerini ve belgelerini kontrol edin.

Linux diski incelenebilir mi?

Windows üzerinde çalışan grafik arayüzlü uygulama, desteklenen Linux disklerini inceleyebilir. Kaynak diskin işletim sistemi ile uygulamanın kurulduğu işletim sistemi farklı kavramlardır.

RAM alınabilir mi?

FTK Imager canlı sistemden bellek yakalama özelliği sunar. Canlı sistemde veri değişmeye devam eder; bu işlem kapalı bir diskin imajını almakla aynı koşullarda değerlendirilmez.

Silinmiş bütün dosyaları geri getirir mi?

Hayır. Üzerine yazılmamış bazı silinmiş dosyalar görüntülenebilir veya dışa aktarılabilir; her dosya için kurtarma garantisi yoktur.

Teknik kontrol: 26 Eylül 2026. Kullanım kılavuzu referansı 8.2 sürümüne aittir; menüler ve desteklenen özellikler kurulu sürüme göre kontrol edilmelidir.