ハードディスク パーティションのディスク イメージ ファイルの作成


<h6><INS>目的</INS></h6>
ディスク イメージは、ハードディスクまたはディスク パーティションのビット単位のコピーであり、すべてのファイル/フォルダー、削除されたファイル、スラック スペースおよび未割り当てスペースに残っているファイル、ファイル システム情報などが含まれます。

目的は、 R-Drive Imageを使用してハードディスク パーティションのディスク イメージ ファイルを作成する方法

<h6><INS>概要</INS></h6>
ハードディスク パーティションのディスク イメージ ファイルを作成する方法を学習します。ハードディスクまたはハードディスク パーティションのイメージングは​​、ディスクまたはディスク上のパーティションのフォレンジック コピーを作成し、そのフォレンジック コピーを調査目的で使用できるようにするのに役立ちます。

1
RDriveImage6.exeをダブルクリックしてセットアップを起動し、言語 (ここでは英語) を選択して、[OK]をクリックします。

※[ファイルを開く - セキュリティ警告]ポップアップが表示された場合は、 [実行]をクリックします。

※[ユーザー アカウント制御]ポップアップが表示された場合は、 [はい]をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/ef6b76ca-0389-3727-aa68-6986e1d2a936.png)

2
ウィザードによるインストール手順に従ってアプリケーションをインストールします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/2b24f7a9-167c-4904-d1dc-5f9c2fab8898.png)

3
インストールが完了したら、「R-Drive Image の起動」オプションがチェックされていることを確認し、「完了」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/f37d4e4b-7d97-0419-dd48-81a791e2300a.png)

4
R -Drive Image GUI が表示されたら、「次へ」をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/d64e89e1-3450-ae5c-44f0-1a95aaa394e5.png)

5
「アクションの選択」ウィンドウでは、「イメージの作成」オプションがデフォルトで選択されています。「次へ」をクリックして続行します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/b76e4bba-3471-2955-e4d1-dd9b0f868461.png)

6
このラボでは、 D:のイメージを作成します。したがって、[パーティションの選択]ウィンドウでD ドライブを選択し、ドライブのドライブ イメージ ファイルを作成します。「次へ」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/6c5ac85f-d50a-27a7-6437-5c46d48328d9.png)

7
[イメージの宛先]パネルで:
<ul>
<li>「この PC」を展開し、フォレンジック ディスク( F ドライブ)を選択して、このドライブにファイルを保存します。

<li>ファイル名はアプリケーションによって自動的に取得されます

<li>「ファイルの種類」フィールドで「R-Drive Image files (*.rdr)」を選択し、「次へ」をクリックします。
</ul>

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/62c627a5-d269-7ed4-9723-ccad195f1ac2.png)


8
[画像オプション]パネルで、[次へ]をクリックします。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/d2c408e6-ddda-6245-a83a-7056985b407c.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/8e0da2ce-a883-31e4-5881-750fb52a7bd4.png)


9
[バックアップ オプション]パネルで、[次へ]をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/4b993784-fd02-180d-4a86-9666e396fcbd.png)


10
[処理]パネルには、すべてのプロセスの概要が表示されます。[開始]をクリックして、ディスク パーティションのイメージング プロセスを開始します。

![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/960db761-75bb-35fa-5e55-5b460decaae5.png)


11
[処理中] パネルの進行状況バーには、完了したタスクの割合が表示されます。処理が完了すると、 「イメージが正常に作成されました」というポップアップが表示されます。「OK」をクリックします。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/08e732bc-a3ed-a390-30f7-a7ae9692d749.png)

12
[処理中] パネルで[続行]をクリックしてプロセスを完了します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/6a8e0561-e159-7527-fca7-67060e419fd7.png)

13
[R-Drive Image]ウィンドウの上部に[アクションの選択] と表示されたら、 [終了]ボタンをクリックしてアプリケーションを閉じます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/fa9ab856-36a3-585c-41c5-47c3ebf08eee.png)

14
次に、フォレンジック ディスク ( F ドライブ) に移動して、作成されたディスク パーティション イメージ ファイルを表示します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/16f4649a-81e4-b826-98a3-b58d43723fd2.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/3477527/0ff29fbf-e4cb-677f-5a11-95a4dac6bd13.png)

※
ディスク イメージ ファイルの検査については、CHFIv10 モジュール 06 Windows フォレンジックラボで説明されています。