반응형 데이터 복구2 [Forensic] 삭제된 파일 복구 프로그램 리커바(Recuva) 리커바(Recuva)는 지원되는 파일 시스템을 사용하여 하드 디스크 드라이브, USB 플래시 드라이브, 메모리 카드, 포터블 미디어 플레이어 또는 모든 랜덤 액세스 저장 매체에서 삭제된 파일을 복구할 수 있습니다. 네이버 소프트웨어의 파일 복구 프로그램 카테고리에서 상위권을 차지했었던 것으로 기억하는데 네이버 소프트웨어가 서비스 종료 예정으로, 공식 사이트에서 다운 받을 수 있도록 아래에 링크를 추가 했습니다. https://www.ccleaner.com/recuva Download Recuva | Recover deleted files, free! Recuva® Recover your deleted files quickly and easily. Accidentally deleted an importan.. 2021. 7. 13. [Forensic] 디지털 포렌식 정보 수집 순서와 수집 도구 디지털 포렌식 수사의 주요 원칙 중 하나는 원본 데이터로 작업하지 않는다는 점이다. - 원본과 사본의 해시 코드를 비교해서 변경이 되지 않았다는 것을 보장할 수 있다. - 실수를 하더라도 새로운 사본을 사용해서 쉽게 다시 시작할 수 있다. - 데이터의 한 가지 타입에만 유효한 작업 방식을 사용할 경우 다른 타입에 맞지 않을 수 있는데, 그때마다 새로운 사본을 사용해서 다시 작업할 수 있다. 새로운 사본의 무결성을 보장하기 위해 해시값을 사용한다. - 사본이 손실/절도/변질되더라도 수사는 계속 진행할 수 있다. - 법정에서는 증명이 불가능하지 않는 한 수사관들이 위와 같이 작업하는 것을 권고한다. 1. 휘발성의 순서 '증거 수집 및 보관에 대한 가이드라인(Guidelines for Evidence Co.. 2021. 5. 18. 이전 1 다음 반응형
