안녕하세요. 도깬리 포렌식스 입니다. 오늘은 우리가 일반적으로 알고 있는 파일 헤더와 푸터를 이용한 파일 기반이 아닌 섹터나 클러스터를 기반으로 하는 복구기술에 대해 살펴보고자 합니다. 실무적으로 사용할 일이 극히 드물기는 하지만 알아 두면 좋을 것 같습니다. 이제 시작할까요? Block 기반의 해시 분석을 통한 파일 복구 논리적 파일 단위가 아니라, 섹터 또는 클러스터 단위로 해시분석을 통해 파일을 복구하는 기술입니다. 해시값 메시지 다이제스트(Message digest) 라고도 불립니다. 가변 길이 입력 데이터 스트림(Variable-length input data stream)을 사용하여 계산하는 기술입니다. 고정된 길이의 digit(16진법)으로 보여줍니다. 일방향 수학적 알고리즘을 사용합니다. ..
