22회 실기 관련 문의

다른 질문 인지 모르겠으나, 저같은 경우처음 usb 복구 시, logical drive 선택하고 진행했었는데,열리지 않아서physical drive로 복구해서 진행했더니 내부 파일이 정상적으로 확인 되었었습니다.

21회 시험 중 궁금사항입니다.

답변 너무 감사합니다.

21회 시험 중 궁금사항입니다.

.vmdk 파일이 여러개 있었던것 같구요용량이 작은 파일 외에도 큰 파일들도 몇개 있었던것 같습니다. 그래서 시험 당시 이것을 vmware로 다열어봐야 하나 고민하고 열어보려고 했는데 이마저도 정상적으로 잘 로딩이 되지 않았던것 같습니다.(제가 잘 못해서 그랬을수도 있구요ㅠㅠ)

질문입니다.

사전에 ftk 이미저로 시작 섹터 등 확인하여 제외할 생각은 미처 못하였네요... 답변 감사합니다!!!

질문입니다.

마지막에 이야기하신 부분 끔직한 상상의 경우, 분석을 위하여 해당 usb를 복제하여 이미지 파일을 생성하면 사진을 포함한 이미지 파일이 1개의 이미지파일로 생성되는데, 옵토시로 사진 등 파일의 분석은 바로 진행하면 되지만 분석을 위하여 생성한 이미지파일 내의 제공된 이미지 파일은 어떻게 분석 또는 복구를 해야하나요? ftk 이미저로 usb 피지컬 드라이브로 불러와 원본 생성하는 것이 아니라 해당 usb를 쓰기방지 설정 후 그냥 옵토시로 사진 등 파일은 바로 분석하고, usb내 이미지파일은 처음 이야기해주신 것 처럼 ftk 이미저로 이미지파일을 확인 후, 문제 있는 파티션이 발견되면 ftk 이미저로 이미지 파일을 불러와 dd파일로 사본 생성 후 복구하고, 분석하면되는 것이지요?

질문입니다.

현업의 업무로 바쁘신 걸로 알고 있는데 빠른 답변 너무 너무 감사합니다.저번 시험에 처음 응시하면서 말씀대로 많이 당황했었고, 더 나아가 우려하시는 부분이 나오면 어쩌나 저도 고민했는데 예를 들어 상세히 설명해주셔서 감사합니다.기초가 부족하다보니 시험장에서 다른 상황을 만나면 아직은 응용이 어려운 것 같은데 답변 내용을 토대로 잘 준비하겠습니다~!!! 감사합니다.

질문입니다.

그리고 확인결과 이미지 파일을 복구해야하는 경우로 확인되면 해당 이미지 파일이 포함된 usb를 phycical drive - dd 파일로 생성해서 복구해야하는 것인가요 ps> 기초가 너무 없어서 저번에 시험 볼 때 이미지파일이 바로 제공되었던 것 같은데 어떻게 해야 하나 잘 모르겠더라구요