Een forensic image is een exacte digitale kopie van een opslagmedium, zoals een harde schijf of USB-stick, die wordt gebruikt voor onderzoek bij een beveiligingsincidentBeveiligingsincident is een onverwachte gebeurtenis waarbij de vertrouwelijkheid, integriteit of beschikbaarheid van informatie of systemen in gevaar komt. Denk aan een hack, datalek, virusinfectie of... of strafzaak. Deze kopie bevat niet alleen de zichtbare bestanden, maar ook verwijderde gegevens, verborgen bestanden en technische details. Alles wordt 1-op-1 vastgelegd, zodat onderzoekers kunnen achterhalen wat er precies is gebeurd zonder het originele bewijs te veranderen. Forensic images worden gebruikt om bijvoorbeeld te onderzoeken hoe een aanvalAanval in de digitale wereld betekent dat iemand probeert toegang te krijgen tot een systeem, netwerk of apparaat met de bedoeling om schade aan te... heeft plaatsgevonden, welke bestanden zijn geopend of welke gegevens zijn gestolen. Het is een belangrijk hulpmiddel in digitale opsporing, omdat de integriteitIntegriteit betekent in de digitale wereld dat gegevens compleet, juist en onveranderd zijn. Het gaat erom dat informatie tijdens het opslaan, verzenden of verwerken niet... Meer van het bewijs behouden blijft.
