inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

DD파일 생성 문의

해결된 질문

332

polyh

작성한 질문수 2

0

안녕하세요 강사님

먼저 유익하고 친절한 강의 감사드립니다.

다름이 아니고 오톱시교재 180페이지를 보면, 파일시스템 복구를 위한 DD파일 생성 간, 증거USB를 다시 불러와 생성해야된다고 나와있는데,

혼자 진행하기로는 기생성된 E0파일로도 DD파일을 생성하는 걸로 확인, 인지하였습니다.

따라서, E0파일에서 DD파일을 생성해도 무관한지 문의드립니다.

Forensic

답변 1

0

nstyxn

안녕하세요 polyh님!

네 맞습니다.

E01 이미지 상태에서 파티션 복구를 위해서 다시 DD(raw)파일이 필요한경우,

강의에서는 원본 USB를 이용해서 다시 한번 DD파일로 이미징 해주시라고 말씀드렸지만,

말씀하신것처럼 이미 생성된 E01 파일을 원본(source)으로 잡고 DD파일로 이미징하셔도 됩니다.

 

입문 강의이다보니 여러 방법을 알려드릴경우 오히려 헷갈릴수 있으실것 같아서

하나의 방법으로만 안내를 드렸습니다 :)

0

polyh

빠른 답변 감사드립니다!

encace 키워드 검색 방법

0

14

1

FTK Imager 다운로드

0

23

1

파티션구별

0

63

2

실습 시나리오 5-1 강의 질문

0

52

2

포렌식 프로그램 준비 등

0

64

2

총 용량과 가용 용량

0

69

2

NTFS LogTracker 사용법 강의

0

82

2

실습 시나리오 5 파일 및 시험 개요 질문

0

81

2

vhd 파일 탑재

0

68

1

mitec mail viewer

0

81

1

22회 시험 e01 파일 관련 질문

0

142

3

26회 리뷰 중 signal forensic decoder

0

82

1

시나리오1 관련 질문

0

79

2

강의 기간 연장 방법

0

86

1

켜져있는 장치에 대한 이미징 관련 질문사항입니다.

0

74

1

encase 검색 질문.

0

86

1

encase 사용 안해도 합격 가능한가요?

0

193

2

증거 USB 이미징 순서 질문

0

174

2

MSG 형식의 이메일 파일 확인 방법

0

157

2

디지털 증거 분석 보고서 작성

0

151

3

Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?

0

132

2

제25회 실습 자료 관련

0

156

1

이미징 관련 기초적인 질문입니다..

0

189

1

파일 EOI 관련 질문

0

265

2