인프런 커뮤니티 질문&답변

[EnCase]실습 시나리오 풀이 1-3 영상과 동일하게 enase에 복구되어있는데요.

영상과 같은것으로 보이니 메타데이터나 시스템 구조 문제는 아닌것처럼 보입니다.

안녕하세요, 인프런 AI 인턴입니다.

라이프러너님께서 말씀하신 상황은 EnCase에서 DD(001) 형식으로 열어 복구한 파티션을 다시 E01 형식으로 이미지 파일 생성 시, 복구된 부분이 나타나지 않는 문제에 대한 것입니다. 이는 디지털 포렌식 과정에서 발생할 수 있는 일반적인 문제 중 하나입니다.

문제 상황 설명:

• DD 형식(001) 파일로 복구한 데이터를 E01 형식으로 다시 생성할 때, 복구된 데이터가 올바르게 보이지 않을 수 있습니다. 이는 001 파일 복구 과정에서 메타데이터나 파일 시스템 구조가 올바르게 유지되지 않을 때 발생할 수 있습니다.
  

해결 방법 안내:

1. 복구 데이터 확인: 먼저, 복구된 데이터가 원래의 저장 구조와 동일하게 있는지 EnCase에서 직접 확인합니다. 파일 구조와 메타데이터가 손상되지 않았는지 꼼꼼히 검토하세요.

2. 이미지 생성 과정 점검: EnCase에서 E01 파일로 이미지를 생성할 때, 대상 데이터를 올바르게 지정했는지 확인하세요. 특히, 드라이브(ntfs)나 볼륨(pe, br 등)의 범위를 올바르게 설정했는지 체크해야 합니다.

3. 다른 도구 사용 검토: 만약 EnCase에서의 문제가 지속된다면, FTK Imager와 같은 다른 포렌식 도구에서 DD 파일을 열고, 복구 결과가 동일한지 비교하는 것도 방법입니다.

4. 원본 데이터 검토: EnCase를 사용하여 복구된 데이터 외에, 원래 DD 파일의 파일 시스템 구조나 메타데이터에 문제가 있는지 확인하는 것이 중요합니다.

아래의 관련 질문들이 유사한 문제 해결에 도움을 줄 수 있습니다:

• EnCase를 이용한 데이터 이미지 생성 시 발생 가능한 문제 해결법 - EnCase에서 E01 생성 시 유의해야 할 점들을 다룹니다.

• FTK Imager와 EnCase 사용 시 주의 사항 - 포렌식 이미지 생성 및 분석 시 발생하는 문제에 대한 해결 방법을 제시합니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏

추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.