L'analisi di un'immagine disco consiste nell'esaminare un'immagine disco - un file che rappresenta i dati di un supporto di memorizzazione - per comprenderne la struttura, verificarne l'integrità o trovare informazioni recuperabili. A seconda del formato e dello scopo, l'analisi può esaminare partizioni, metadati del file system, settori e contenuti dei file. Un'immagine disco può preservare più di una semplice raccolta di file, perciò l'esame della sua struttura sottostante può rivelare dati mancanti, danneggiati o insoliti.
Nella sicurezza informatica, l'analisi delle immagini disco supporta l'informatica forense, la risposta agli incidenti, le indagini sui malware e il recupero dei dati. Gli analisti possono esaminare un'immagine forense preservando il supporto originale, verificare che l'acquisizione sia completa e cercare file sospetti o tracce di attività. È utile anche per i supporti obsoleti, come i floppy disk, i cui formati possono richiedere strumenti specializzati. I risultati dipendono dalla qualità dell'immagine e dalla corretta gestione del formato: un'immagine incompleta o malformata può produrre risultati fuorvianti, quindi sono importanti la convalida e un'accurata documentazione.