X-Ways Forensics

실무 활용 매뉴얼

파일 카빙 & 데이터 복구 [ by 김종광 ]

파일 카빙 / 데이터 복구 기법
R.V.S (Refine Volume Snapshot)을 통해 File Carving 옵션을 활성화 할 수 있습니다.

파일 카빙 / 데이터 복구 기법
R.V.S의 [File header signature…] 를 체크합니다.

파일 카빙 / 데이터 복구 기법
R.V.S 완료 후 카빙이 완료된 데이터만 필터링 합니다.

파일 카빙 / 데이터 복구 기법
[ Description ] 컬럼에서 필터를 선택합니다.
항목 중 Carved from … 항목을 선택합니다.

파일 카빙 / 데이터 복구 기법
카빙이 완료 된 데이터들을 확인할 수 있습니다.