Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
İmaj alma ve write blocker
Dosya kopyalamakla imaj almak aynı iş değil. Kopyalama yalnız dosya sisteminin gösterdiği dosyaları alır. İmaj ise diskin her sektörünü alır. Silinen alan, boşluk ve bölüm dışı bölge de kopyaya girer.
Yazma engelleyici arada durur ve disk üzerine giden her yazma komutunu keser. Donanım tipi ayrı bir kutudur. Yazılım tipi ise işletim sisteminin sürücü katmanında çalışır. Adli laboratuvarda donanım tercih edilir.
Hedef diski önce hazırla. Üzerini sıfırla, dosya sistemini kur ve boş alanı ölç. Önceden temizlenmemiş diske alınan imaj, eski işin artıklarıyla karışır.
İmaj alma süresini hesapla. 500 gigabaytlık disk, saniyede 100 megabayt hızla yaklaşık bir buçuk saat sürer. Ekibe süreyi baştan söylemek beklentiyi doğru kurar.
Bozuk disklerde farklı davranırsın. Ses çıkaran ya da okunamayan disk, tekrar tekrar denemeyle iyice bozulur. Böyle bir diski donanım laboratuvarına yönlendirmek daha doğrudur.