"İmaj", bir dijital cihazın (bir bilgisayar, sabit disk, USB sürücü veya cep telefonu) tüm içeriğinin tam bir kopyasıdır. Bu kopya, cihazın içindeki verilerin değişmeden ve eksiksiz olarak başka bir ortama aktarılmasını sağlar. İmaj almak, adli bilişimde çok önemlidir çünkü:

⁠*Delil Bütünlüğü*: Orijinal cihazın üzerinde değişiklik yapmadan delilleri inceleme olanağı sağlar. Böylece orijinal cihazın bütünlüğü korunur ve hukuki süreçlerde delil olarak kullanılabilir.

⁠*Tüm Verilerin Elde Edilmesi*: Yalnızca görünen dosyalar değil, aynı zamanda silinmiş dosyalar, geçici dosyalar ve gizli veriler de dahil olmak üzere cihazdaki tüm veriler kopyalanır.

*Tekrarlanabilir İnceleme*: İmaj alındıktan sonra birden fazla inceleme yapılabilir. Böylece birden fazla uzman veya farklı yazılımlar kullanılarak bağımsız analizler gerçekleştirilebilir.

⁠*Adli Süreçlere Uygunluk*: Hukuki süreçlerde delil olarak kullanılacak verilerin doğruluğu ve bütünlüğü korunmuş olur. İmaj alma işlemi sırasında oluşturulan imaj dosyasının hash değeri hesaplanır ve bu değer, verinin bütünlüğünü doğrulamak için kullanılır.

İmaj alma işlemi genellikle özel yazılımlar ve donanımlar kullanılarak gerçekleştirilir. Bu yazılımlar, cihazın tüm sektörlerini birebir kopyalayarak bir imaj dosyası oluşturur. Adli bilişim uzmanları, bu imaj dosyasını inceleyerek dijital deliller üzerinde analizler yapar ve raporlar hazırlar.