파티션 복구 질문입니다.
Unrecognized File System 일 경우
HxD로 파일 백업본 찾아 복구하는 방법 이외에
Encase로 복구할 수 있는 방법은 없나요?
답변 1
0
안녕하세요 soul_deep 님!
Unrecognized File System인 경우에도 Encase의 Disk Emulate 기능을 이용해서
가상으로 복구를 할 수는 있는 것으로 알고 있습니다.
(제가 직접 해본적은 없어서 구체적으로 말씀드리기가 어렵네요)
다만 HxD를 이용한 복구와 비교했을때 Encase를 이용해서 같은 내용을 복구 하려고 할 경우
Encase가 매우 익숙한 경우를 제외하면 오히려 더 복잡하고 어려울수있으며,
HxD에서 복구를 할 때와 거의 동일하게 MBR을 분석하고 해당 BR의 백업본을 찾아서 연결해주는 작업은
사실상 동일하기 때문에 현 시점에서는 추가로 배울만한 실익은 없다고 생각이 듭니다.
다른 질문글에 답글로 질문주신 내용(NTFS BR 복구관련)에 제가 다시 답글을 달아놨는데
혹시 보셨을까요? 확인하시고 답변 한번만 부탁드릴게요~
encace 키워드 검색 방법
0
14
1
FTK Imager 다운로드
0
23
1
파티션구별
0
63
2
실습 시나리오 5-1 강의 질문
0
52
2
포렌식 프로그램 준비 등
0
65
2
총 용량과 가용 용량
0
71
2
NTFS LogTracker 사용법 강의
0
83
2
실습 시나리오 5 파일 및 시험 개요 질문
0
81
2
vhd 파일 탑재
0
69
1
mitec mail viewer
0
81
1
22회 시험 e01 파일 관련 질문
0
142
3
26회 리뷰 중 signal forensic decoder
0
82
1
시나리오1 관련 질문
0
80
2
강의 기간 연장 방법
0
86
1
켜져있는 장치에 대한 이미징 관련 질문사항입니다.
0
74
1
encase 검색 질문.
0
87
1
encase 사용 안해도 합격 가능한가요?
0
193
2
증거 USB 이미징 순서 질문
0
174
2
MSG 형식의 이메일 파일 확인 방법
0
157
2
디지털 증거 분석 보고서 작성
0
151
3
Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?
0
132
2
제25회 실습 자료 관련
0
156
1
이미징 관련 기초적인 질문입니다..
0
189
1
파일 EOI 관련 질문
0
265
2