• 디스크 이미징
  • 디스크 이미징(Imaging) 과 복사 (Copy)의 차이점은?
  • 디스크 이미징은 왜 필요한가?

디스크 이미징과 복사의 차이점은 디스크 이미징은 디스크의 모든 데이터를 복사하는 것인데 비해, 복사는 원하는 파일이나 폴더만 복사하는 것입니다.

디스크 이미징이 필요한 이유는 원본 디스크의 데이터를 보존하면서 복사본을 만들 수 있기 때문입니다. 또한 디스크 이미징은 디지털 포렌식 수사에서 중요한 역할을 합니다. 더불어, 디스크 이미징을 통해 디스크의 이상 여부를 파악하고, 복구 작업을 진행할 수 있습니다.

• 이미징 방법

  • 라이브 상에서 이미징
    • FTK imager
    • Tableau Imager
    • dd 계열 툴 (dd, dd3dd, ddfldd)
    • Encase

• 장비를 이용한 이미징

  • RoadMasster=3
  • Rapid Image 7020
  • Masster Solo4 Ruggedized
  • Solo4
  • Forensic Bridge

• 라이브 데이터의 수집

  • 데이터 수집을 위한 스크립트를 작성하여 사용
  • OS 아티팩트
    • EventLogs, Registry, Brower Artifacts, Prefetch, LNK, Vaccine Logs etc
    • $mfT
    • Memory

• Interface of ICS Software