Adli bilişimde dosyalar incelemeye alınırken dosyaların değiştirilme tarihi, son işlem tarihi, oluşturma tarihi gibi bilgiler önemlidir.
İşlemler genelde imaj alınmak suretiyle başka bilgisayarda yapılsa da bazen imajdan çıkartılmış dosyaların farklı klasörlere taşınması gerekebilir.
Bu durumda windows dosyalarınıza yeni tarih basacaktır ki bu istenmeyen bir durumdur.
Bunun için dosyaları bir yerden bir yere kopyalarken Forensic Copy uygulamasını kullanacağız.
Bu uygulama dosyaların özniteliklerini koruyarak (tarihi saati vs) kopyalama yapar.
Aşağıdan indirebilirsiniz.
