Un'immagine forense (copia forense) è una copia diretta settore per settore di un dispositivo di archiviazione fisico, inclusi tutti i file, le cartelle e lo spazio non allocato, libero e inutilizzato. Le immagini forensi includono non solo tutti i file visibili al sistema operativo, ma anche file eliminati e parti di file lasciate nello spazio libero e libero.
L'imaging forense è un elemento della computer forensics, che è l'applicazione di tecniche di indagine e analisi del computer per raccogliere prove adatte per la presentazione in un tribunale.
Non tutti i software di imaging e backup creano immagini forensi. Il backup di Windows, ad esempio, crea backup di immagine che non sono copie complete del dispositivo fisico. Le immagini forensi possono essere create tramite un software forense specializzato. Alcune utilità di imaging del disco non commercializzate per uso forense creano anche immagini del disco complete.
Nel caso del crimine informatico, possono essere scoperte prove aggiuntive oltre a quelle disponibili attraverso un sistema operativo sotto forma di dati incriminanti che sono stati eliminati per impedirne la scoperta. A meno che i dati non vengano eliminati in modo sicuro e sovrascritti, spesso possono essere recuperati con software forense o di recupero file.
La creazione e il backup di un'immagine forense aiuta a prevenire la perdita di dati a causa di guasti alle unità originali. La perdita di dati come prova può essere dannosa per i casi legali. L'imaging forense può anche prevenire la perdita di file critici in generale.