计算机取证，信安166班文档。

简介：
一、本次实验所涉及的项目为FTK Imager，主要用于证据获取。二、实验的主要目标在于全面掌握FTK Imager的操作流程和各项功能。三、实验的具体任务包括以下几个方面：首先，需要对FTK Imager的运用进行深入熟悉，以便熟练掌握其各项操作方法。其次，需利用FTK Imager创建一份物理磁盘的镜像文件，并计算出该磁盘的MD5校验值。随后，需要制作一份逻辑磁盘镜像，以便对逻辑磁盘中的文件内容进行详细的浏览和检索，同时尝试恢复已删除的文件。四、为了进一步测试其功能，需要挂载一个逻辑或物理磁盘，从而检查其包含的内容，确认是否存在额外的磁盘设备，并尝试启动该设备。五、实验还将重点关注数据恢复方面的工作，旨在对已经彻底删除的数据进行有效的恢复操作。六、最后，将采用DD镜像和E01镜像两种方式创建磁盘镜像，并对比这两种不同类型的镜像之间的差异和特点。