La obtención de imágenes forenses de datos es un proceso mediante el cual se realiza una copia exacta del disco duro de un equipo electrónico o de un soporte de almacenamiento digital.

Para obtener imágenes forenses de datos es necesario un programa forense específico y que éste sea utilizado por personas con conocimientos de informática forense.

En este caso no se debe encender el computador. La situación es diferente cuando un usuario quiere hacer una copia. Independientemente del sistema operativo, cuando se enciende un computador se producen modificaciones de datos.

Con el método forense se obtiene una copia exacta del disco duro y a tamaño natural de todos los contenidos.