kaz44Вестник Университета Шакарима. Серия технические наукиBulletin of Shakarim University. Technical Sciences2788-79953006-0524«Шәкәрім университеті» КеАҚ10.53360/2788-7995-2025-1(17)-11kaz44-1782Research ArticleМАШИНОСТРОЕНИЕ И МЕХАНИКА (ОРИГИНАЛЬНАЯ СТАТЬЯ)MECHANICAL ENGINEERING AND MECHANICS (ORIGINAL ARTICLE)СРАВНИТЕЛЬНЫЙ АНАЛИЗ ИНСТРУМЕНТОВ КРИМИНАЛИСТИКИ: ENCASE И FTK IMAGERCOMPARATIVE ANALYSIS OF FORENSIC TOOLS: ENCASE AND FTK IMAGERШалгынбаеваА. Р.ShalgynbayevaA. R.

Арина Руслановна Шалгынбаева – студент магистрант специальности «Системы информационной безопасности»

010000, г. Астана, Пушкина 11

Arina Ruslanovna Shalgynbayeva – Master’s student in the specialty «Information Security Systems»

010000, Astana, Pushkin St., 11 

arina.shalgynbayeva17@gmail.comЕвразийский национальный университет имени Л.Н. ГумилёваКазахстанEurasian National University named after L.N. GumilyovKazakhstan20252903202501(17)8692Copyright © Шалгынбаева А.Р., 20252025Шалгынбаева А.Р.Shalgynbayeva A.R.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://tech.vestnik.shakarim.kz/jour/article/view/1782

Дисковая форензика является важной областью информационной безопасности, направленной на исследование цифровых носителей с целью выявления, восстановления и анализа данных, имеющих значение в контексте расследований. В данной работе проводится исследование функциональности и производительности современных инструментов для анализа дисковой форензики. Основной акцент сделан на сравнении возможностей таких программ, как EnCase и FTK Imager, применяемых в данной сфере.

В процессе исследования выполнен обзор существующих методов и технологий, лежащих в основе работы форензических инструментов, включая поиск удалённых файлов, восстановление файловых систем, анализ метаданных и выявление артефактов, указывающих на следы активности пользователей. Помимо функциональных возможностей, проводится анализ производительности программного обеспечения, включая скорость обработки данных, объем поддерживаемых форматов файлов и эффективность работы с большими объёмами информации.

Особое внимание уделено критериям оценки качества инструментов, таких как точность восстановления данных, пользовательский интерфейс и поддержка автоматизации задач.

Результаты исследования могут быть полезны для профессионалов в области кибербезопасности, судебной экспертизы и ИТ-администрирования, а также для студентов и исследователей, изучающих цифровую криминалистику. Работа направлена на расширение понимания возможностей и ограничений современных инструментов для анализа дисков, что способствует выбору оптимальных решений для конкретных задач.

Disk forensics is an essential area of information security aimed at examining digital storage devices to identify, recover, and analyze data relevant to investigations. This study focuses on the functionality and performance of modern tools for disk forensics analysis, with a primary emphasis on comparing the capabilities of programs such as EnCase and FTK Imager used in this field.

The research includes an overview of existing methods and technologies underlying forensic tools, including the search for deleted files, recovery of file systems, metadata analysis, and detection of artifacts indicating traces of user activity. In addition to functional capabilities, the study evaluates the performance of the software, including data processing speed, the range of supported file formats, and the efficiency of handling large volumes of information.

Special attention is paid to quality assessment criteria for the tools, such as data recovery accuracy, user interface, and support for task automation.

The results of the study may be valuable for professionals in cybersecurity, forensic investigation, and IT administration, as well as for students and researchers studying digital forensics. The work aims to enhance understanding of the capabilities and limitations of modern disk analysis tools, facilitating the selection of optimal solutions for specific tasks.

дисковая форензикаанализ данныхинструменты для криминалистикивосстановление файловцифровая криминалистикаинформационная безопасностьdisk forensicsdata analysisforensic toolsfile recoverydigital forensicsinformation securityReferencesDigital forensics in investigations and the growing data burden / S. Barrett et al // Herbert Smith Freehills, 2020. – URL: https://www.herbertsmithfreehills.com/insights/2020-07/digital-forensics-ininvestigations-and-the-growing-data-burden.Digital forensics in investigations and the growing data burden / S. Barrett et al // Herbert Smith Freehills, 2020. – URL: https://www.herbertsmithfreehills.com/insights/2020-07/digital-forensics-ininvestigations-and-the-growing-data-burden.IBM Security. Cost of a Data Breach Report 2024. – IBM, 2024. – URL: https://ibm.com/.IBM Security. Cost of a Data Breach Report 2024. – IBM, 2024. – URL: https://ibm.com/.Association of Certified Fraud Examiners. Occupational Fraud 2022: A Report to the Nations. – ACFE, 2022. – URL: https://acfe.com/.Association of Certified Fraud Examiners. Occupational Fraud 2022: A Report to the Nations. – ACFE, 2022. – URL: https://acfe.com/.Cybersecurity Ventures. Cybercrime To Cost The World $10.5 Trillion Annually By 2025. – Cybersecurity Ventures, 2021. – URL: https://cybersecurityventures.com/.Cybersecurity Ventures. Cybercrime To Cost The World $10.5 Trillion Annually By 2025. – Cybersecurity Ventures, 2021. – URL: https://cybersecurityventures.com/.Abdulkadir A. The Evaluation of EnCase and FTK Forensic Tools for Effective Evidence Extraction / A. Abdulkadir, A. Ahmad, B. Ja'afar // Global Scientific Journal. – 2021. – Vol. 9, Issue 3. URL: https://www.globalscientificjournal.com/.Abdulkadir A. The Evaluation of EnCase and FTK Forensic Tools for Effective Evidence Extraction / A. Abdulkadir, A. Ahmad, B. Ja'afar // Global Scientific Journal. – 2021. – Vol. 9, Issue 3. URL: https://www.globalscientificjournal.com/.EnCase Forensic. – OpenText, 2021. – URL: https://www.opentext.com/.EnCase Forensic. – OpenText, 2021. – URL: https://www.opentext.com/.Forensic Toolkit (FTK). – AccessData, 2021. – URL: https://accessdata.com./Forensic Toolkit (FTK). – AccessData, 2021. – URL: https://accessdata.com./National Institute of Standards and Technology (NIST). Guide to Integrating Forensic Techniques into Incident Response. – NIST, 2020. – URL: https://www.nist.gov/.National Institute of Standards and Technology (NIST). Guide to Integrating Forensic Techniques into Incident Response. – NIST, 2020. – URL: https://www.nist.gov/.Shinde P. Cybersecurity and Digital Forensics: A Survey on Tools and Techniques / P. Shinde, M. Gawali // International Journal of Computer Applications. – 2021. – Vol. 175, № 13. URL: https://www.ijcaonline.org/.Shinde P. Cybersecurity and Digital Forensics: A Survey on Tools and Techniques / P. Shinde, M. Gawali // International Journal of Computer Applications. – 2021. – Vol. 175, № 13. URL: https://www.ijcaonline.org/.SANS Institute. Digital Forensics and Incident Response: Challenges and Tools. – SANS, 2021. – URL: https://www.sans.org/.SANS Institute. Digital Forensics and Incident Response: Challenges and Tools. – SANS, 2021. – URL: https://www.sans.org/.

The authors declare that there are no conflicts of interest present.