N0cT1s41

디스크 이미지는 기록 미디어 안에 있는 내용이 저장된 파일을 가리킨다. 디스크 이미징이란, 디스크를 파일의 형태로 가져오는 것을 말한다. 디스크를 분석하기 위해서는 파일의 형태로 존재해야 하므로 디스크 이미징을 수행한다. FTK ImagerFTK는 통합 포렌식 도구로, 윈도우 환경에서 실행 가능하다.포렌식의 가장 기본이 되는 도구로, 디스크 이미징 작업에 활용된다. FTK IMAGER는 FTK Tookit의 구성 요소로, 이미지 사본 생성 도구이다.디지털 포렌식을 할 때, USB나 HDD 같은 매체의 무결성을 위해 원본으로 조사를 하지 않고 사본 이미지를 만들어서 조사를 하게 되는데 이 때 필요한 도구이다. 더불어 삭제된 데이터를 복원하는 기능도 있다. 준비물더보기- FTK Imager- USB 또는 H..