안녕하세요. 도깬리 포렌식스입니다. 화창한 주말 아침입니다. 오랜만에 밝은 햇살을 보니 기분이 상쾌해집니다. 오늘은 논리적 증거 이미지 (Logical Evidence Images)만드는 방법과 관련된 개념들을 알아 봅시다. 싱글 파일 로그 파일, 레지스트리 파일, 이메일 아카이브, 디지털 사진 등 개별파일을 EnCase에 추가할 수 있습니다. EnCase V6 : [Activate Single File] EnCase V7 이후 : drag & drop 논리적 증거이미지 싱글 파일을 논리적 증거이미지에 추가하여 파일의 시간정보를 유지하면서, 데이터의 무결성을 주장할 수 있습니다. 물리적 디스크 또는 볼륨의 일부만을 선택적으로 이미징할 수 있습니다. [Acquire] -> [Create Logical Ev..
