제25회 실습 자료 관련

Question

실기 준비를 하기위해 25회 실습 자료 image.E01파일을 다운 받았습니다. 해당 파일은 따로 손상된 파일시스템은 없는 것이 맞나요?? 25회 실습 강의를 보면, 파일시스템 복구는 별도로 촬영된 파일시스템 복구 영상을 참조하라고 하시고 다음 단계로 바로 넘어가셨습니다. 그런데, 제가 실습파일을 다운받아 FTK이미저를 이용하여 트리를 확인한 결과 16메가바이트 상당의 microsoft reserve partition만 확인되었습니다. 해당 이미지파일 로우파일로 변환하여 헥스이미지도 확인하였는데, 위 마이크로소프트 파티션은 헥사데이터는 모두 0인 것으로 볼때, 따로 손상된 파일시스템을 복구하는 문제는 없는 것 같아서 문의 올립니다.

nstyxn · Answer

안녕하세요 hwanny님! 25회시험 리뷰 실습파일 말씀하시는게 맞으시죠? 영상에서 설명드린 것 처럼, 25회 시험에서 파티션 복구는 아주 기본적인 부분만 나왔기때문에 리뷰영상에서는 따로 다루지 않았고, 실습파일도 파티션 복구가 필요하지 않은 상태로 올려드렸습니다. 말씀하신대로 다른 파티션이 확인이 안되고 MS reserved partition 만 보이는 상태는 조금 예외적인 상황으로 보이는게, 파티션 복구가 필요한 상황일 경우라도, 해당 파티션에 접근이 안될 뿐이지 파티션은 보이는게 정상인데 오직 MS reserved 파티션만 보인다는 말씀이시죠? 혹시 보고 계신 파일이 25회 실습 파일이 맞을까요? 혹시나 싶어서 업로드한 파일을 다운로드 후 압축해제해서 FTK Imager로 확인을 해봤지만 말씀하신 문제는 발견할 수가 없었습니다. 말씀하신 파일을 다시 한번 확인해보시겠어요? 참고로 파일의 용량은 23.4GB (25,176,215,940 바이트) 입니다~