Nell'informatica forense, l'imaging consiste nella creazione di una copia bit per bit di un dispositivo o supporto di archiviazione. A differenza della copia di file selezionati, un'immagine forense può preservare i dati eliminati, lo spazio non allocato e altre informazioni sottostanti, a seconda del metodo di acquisizione e del dispositivo.
Gli investigatori analizzano l'immagine invece di maneggiare ripetutamente le prove originali, contribuendo a ridurre il rischio di modifiche accidentali. Documentano le modalità di acquisizione e usano hash crittografici per verificare che l'immagine rimanga invariata. Nelle indagini reali, l'imaging favorisce un'analisi ripetibile e una catena di custodia difendibile; i dispositivi di blocco della scrittura e una documentazione accurata possono contribuire a proteggere i supporti originali durante l'acquisizione.