Setiap upaya pemulihan data harus dimulai dengan membuat image (salinan mentah) dari media penyimpanan. Ini penting untuk mencegah kerusakan tambahan pada drive sumber.
Teknik imaging yang umum digunakan:
ddrescue (Linux): untuk membuat salinan byte-per-byte dari media rusak.
-
PC-3000 Data Extractor: untuk membuat image dari sektor sehat terlebih dahulu, lalu menyalin sektor rusak di akhir.
Atola Insight Forensic: untuk analisis tingkat fisik dan pembuatan image adaptif.
Dengan menggunakan image, proses pemulihan dilakukan pada salinan, bukan pada drive asli --- menjamin keamanan data dan mencegah degradasi media.
4. Analisis Struktur File System
Setelah mendapatkan salinan disk, langkah berikutnya adalah menganalisis struktur file system. Tujuannya adalah menentukan apakah kerusakan berada di tingkat logis atau struktural.
Langkah analisis:
