증거 USB 내에 실제 분석해야할 실제 이미지 파일이 있다고 했을 때 증거 USB 이미징 순서가 다음과 같은게 맞는지 확인부탁드립니다. 쓰기방지 설정증거 USB 연결FTK Imager로 증거 USB를 e01로 이미징e01로 이미징한 사본에서 실제 분석할 이미지를 FTK Imager로 열어봐서 복구가 필요하다면 e01로 이미징한 사본에서 실제 분석할 이미지를 다시 dd로 이미징증거 USB를 연결해제하고 쓰기방지 해제 후 복구 및 분석 시작 증거 usb를 이미징해야하는지 아니면 처음부터 실제 분석 이미지를 이미징해야하는지 궁금합니다. 그리고 증거 이미지의 해시값을 작성하라고하면 USB를 해시한 값을 작성해야하나요? 그 안에 분석 이미지를 해시한 값을 작성해야하나요?위 순서가 맞나요? 한 번만 다시 순서를 재정립부탁드립니다.