인프런 커뮤니티 질문&답변

soul_deep님의 프로필 이미지
soul_deep

작성한 질문수

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

[Autopsy]Autopsy를 이용한 파티션 복구

파티션 복구 질문입니다.

해결된 질문

작성

·

349

0

Unrecognized File System 일 경우

HxD로 파일 백업본 찾아 복구하는 방법 이외에

Encase로 복구할 수 있는 방법은 없나요?

답변 1

0

nstyxn님의 프로필 이미지
nstyxn
지식공유자

안녕하세요 soul_deep 님!

Unrecognized File System인 경우에도 Encase의 Disk Emulate 기능을 이용해서

가상으로 복구를 할 수는 있는 것으로 알고 있습니다.

(제가 직접 해본적은 없어서 구체적으로 말씀드리기가 어렵네요)

다만 HxD를 이용한 복구와 비교했을때 Encase를 이용해서 같은 내용을 복구 하려고 할 경우

Encase가 매우 익숙한 경우를 제외하면 오히려 더 복잡하고 어려울수있으며,

HxD에서 복구를 할 때와 거의 동일하게 MBR을 분석하고 해당 BR의 백업본을 찾아서 연결해주는 작업은

사실상 동일하기 때문에 현 시점에서는 추가로 배울만한 실익은 없다고 생각이 듭니다.

 

  • 다른 질문글에 답글로 질문주신 내용(NTFS BR 복구관련)에 제가 다시 답글을 달아놨는데

    혹시 보셨을까요? 확인하시고 답변 한번만 부탁드릴게요~

soul_deep님의 프로필 이미지
soul_deep

작성한 질문수

질문하기