X-Ways 실무 활용 가이드
- X-Ways 기본 사용법
- 윈도우 아티팩트 분석
- 데이터 은닉 추적 기법
파일 카빙 & 데이터 복구 [ by 김종광 ]
파일 카빙 / 데이터 복구 기법
R.V.S (Refine Volume Snapshot)을 통해 File Carving 옵션을 활성화 할 수 있습니다.
파일 카빙 / 데이터 복구 기법
R.V.S의 [File header signature…] 를 체크합니다.
파일 카빙 / 데이터 복구 기법
R.V.S 완료 후 카빙이 완료된 데이터만 필터링 합니다.
파일 카빙 / 데이터 복구 기법
[ Description ] 컬럼에서 필터를 선택합니다.
항목 중 Carved from … 항목을 선택합니다.
파일 카빙 / 데이터 복구 기법
카빙이 완료 된 데이터들을 확인할 수 있습니다.
