İmaj bir telefonun yada bilgisayarın bütün ayarları ve dokümanları ile birlikte alınmış yedeğidir. Bu alınmış yedek ne kadar fazla ihtiyaç duyulacak rutin yazılım kurulumu içeriyorsa o kadar iyidir. İmaj görüntüsü oluşturma işlemi veri depolama alanı bulunan elektronik delilin kopyasının oluşturulması işlemidir. Yani elektronik delilin o anki içerisinde bulunan verilerin ve son silinmiş verilerin kopyasını oluşturmaktır.
İnceleme yapılacak cihazın birebir kopyaları oluşturulur ve bu kopyalar üzerinden inceleme işlemi yapılır. Oluşturulan bu kopyalara imaj (görüntü) denir. İnceleme yapılacak cihazın fiziksel veya mantıksal imajı alınır.
Fiziksel İmaj: elektronik delilin bire bir yani delilin tamamının kopyasını oluşturma işlemidir. Mantıksal ve diğer imaj türlerine göre daha fazla veri içerir ve silinen dosyaları geri getirmede daha başarılıdır.Mantıksal İmaj: belirli bir alandaki kişi listesi, sms, mms, takvim kayıtları yani kullanıcının ara yüzden gerekli verilere ulaşabileceği imaj türüdür. Yüzeysel olarak alınmış bir imajdır. Dosya Sistem İmaj: Mantıksal imajdaki verileri ve sistem dosyalarındaki verileri çeker ulaşamayacağı alanlar vardır.
