파티션 복구 질문입니다.
Unrecognized File System 일 경우
HxD로 파일 백업본 찾아 복구하는 방법 이외에
Encase로 복구할 수 있는 방법은 없나요?
답변 1
0
안녕하세요 soul_deep 님!
Unrecognized File System인 경우에도 Encase의 Disk Emulate 기능을 이용해서
가상으로 복구를 할 수는 있는 것으로 알고 있습니다.
(제가 직접 해본적은 없어서 구체적으로 말씀드리기가 어렵네요)
다만 HxD를 이용한 복구와 비교했을때 Encase를 이용해서 같은 내용을 복구 하려고 할 경우
Encase가 매우 익숙한 경우를 제외하면 오히려 더 복잡하고 어려울수있으며,
HxD에서 복구를 할 때와 거의 동일하게 MBR을 분석하고 해당 BR의 백업본을 찾아서 연결해주는 작업은
사실상 동일하기 때문에 현 시점에서는 추가로 배울만한 실익은 없다고 생각이 듭니다.
다른 질문글에 답글로 질문주신 내용(NTFS BR 복구관련)에 제가 다시 답글을 달아놨는데
혹시 보셨을까요? 확인하시고 답변 한번만 부탁드릴게요~
증거 USB 이미징 순서 질문
0
50
2
MSG 형식의 이메일 파일 확인 방법
0
59
2
디지털 증거 분석 보고서 작성
0
68
3
Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?
0
65
2
제25회 실습 자료 관련
0
102
1
이미징 관련 기초적인 질문입니다..
0
108
1
파일 EOI 관련 질문
0
95
2
특강 관련 문의
0
74
1
59강 실습 파일 문의
0
129
4
현장 강의나 스터디 운영 요청드립니다.
0
122
1
백업 파일 관련
0
101
2
GPT의 Protective MBR 관련하여 여쭤봅니다!
0
108
1
섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다
0
204
2
이미징 방법(기초)
0
203
3
보고서 작성 관련 질문 드립니다.
0
131
2
Autopsy관련 질문입니다.
0
128
2
시험 관련 질문
0
132
2
24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다
0
207
4
IP에 대해서 궁금한 점이 있습니다.
0
124
2
Encase 만 사용해서 실기시험 볼 수 있을까요 ?
0
167
2
향로 챌린지 참여 특별미션으로 질문 남기게 됐습니다.
0
88
1
박총괄이 보낸 메일 발신일자 관련해서
0
107
3
쓰기방지실습
1
168
2
24회 2급
0
253
1