안녕하세요. 도깬리입니다. EnCase에서 Case를 생성하고 관리하는 기능에 대해 알아봅시다. 기본 폴더 먼저 케이스를 만들어야겠죠. 케이스 만들면 Email, Export, Searches, Tags, Temp와 같은 폴더가 자동으로 생성됩니다. 그리고 새로운 장치나 증거 파일을 케이스에 추가하면 EvidenceCache 폴더가 생성되죠. EvidenceCache 폴더 EvidenceCache 폴더에는 프로세싱이나 장치에 대한 캐시 작업에 따른 결과물이 저장됩니다. 이런 폴더는 분석관이 원하는 곳에 만들어 두면 됩니다. Export 폴더 Export 폴더는 일반적인 destination 폴더의 역할을 합니다. 분석결과물을 내보내기 할 때 이곳을 지정하죠. Tags 폴더 Tag 폴더는 사용자가 정의한 ..
