파티션 복구 질문입니다.
Unrecognized File System 일 경우
HxD로 파일 백업본 찾아 복구하는 방법 이외에
Encase로 복구할 수 있는 방법은 없나요?
답변 1
0
안녕하세요 soul_deep 님!
Unrecognized File System인 경우에도 Encase의 Disk Emulate 기능을 이용해서
가상으로 복구를 할 수는 있는 것으로 알고 있습니다.
(제가 직접 해본적은 없어서 구체적으로 말씀드리기가 어렵네요)
다만 HxD를 이용한 복구와 비교했을때 Encase를 이용해서 같은 내용을 복구 하려고 할 경우
Encase가 매우 익숙한 경우를 제외하면 오히려 더 복잡하고 어려울수있으며,
HxD에서 복구를 할 때와 거의 동일하게 MBR을 분석하고 해당 BR의 백업본을 찾아서 연결해주는 작업은
사실상 동일하기 때문에 현 시점에서는 추가로 배울만한 실익은 없다고 생각이 듭니다.
다른 질문글에 답글로 질문주신 내용(NTFS BR 복구관련)에 제가 다시 답글을 달아놨는데
혹시 보셨을까요? 확인하시고 답변 한번만 부탁드릴게요~
이미징 관련 기초적인 질문입니다..
0
28
1
파일 EOI 관련 질문
0
46
2
특강 관련 문의
0
44
1
59강 실습 파일 문의
0
95
4
현장 강의나 스터디 운영 요청드립니다.
0
89
1
백업 파일 관련
0
73
2
GPT의 Protective MBR 관련하여 여쭤봅니다!
0
83
1
섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다
0
172
2
이미징 방법(기초)
0
164
3
보고서 작성 관련 질문 드립니다.
0
116
2
Autopsy관련 질문입니다.
0
105
2
시험 관련 질문
0
118
2
24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다
0
171
4
IP에 대해서 궁금한 점이 있습니다.
0
103
2
Encase 만 사용해서 실기시험 볼 수 있을까요 ?
0
136
2
향로 챌린지 참여 특별미션으로 질문 남기게 됐습니다.
0
74
1
박총괄이 보낸 메일 발신일자 관련해서
0
88
3
쓰기방지실습
1
146
2
24회 2급
0
238
1
안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다
0
122
1
시험중 Encase process 기능 문제
0
201
2
연락방법
0
210
3
스테가노그래피 확인 관련 문의드립니다.
0
143
2
보고서 정리
0
184
2