안녕하세요. 도깬리 포렌식스 입니다. 오늘은 볼륨 새도우 카피(VSC) 분석 마지막 시간입니다. 어제 오늘 너무 덥네요. 비라도 시원하게 내렸으면 좋겠어요. 모두 화이팅 하세요. 볼륨 새도우 카피에 대하여 이미징 하기 DD를 이용하여 이미징을 합니다. George Garner의 dd (http://www.chrysocome.net/dd)를 다운로드합니다. dd if=\\.\HarddiskVolumeShadowCopy# of=vss.img –localwrt - #은 숫자입니다. - 새도우 카피가 여러 개 있을 경우 이미징 용량이 대용량일 수 있으므로 이미지 파일을 저장한 충분한 공간이 미리 확보해 두어야 합니다. VSC 데이터를 마운트 하기 윈도우에서는 VSC 데이터를 virtual network shar..
