X-Ways Forensics

실무 활용 매뉴얼

RAID 개요 및 분석 [ by 김종광 ]

RAID 개요 및 분석
RAID 디스크 재구성을 위해 이미징 된 디스크를 불러옵니다.

RAID 개요 및 분석
레이드 구성 디스크를 모두 불러옵니다.

RAID 개요 및 분석
디스크의 순서를 확인하기 위해 구조를 살펴봅니다.
2번 이미지에서 MBR Partition Table이 확인됩니다.

RAID 개요 및 분석
[ Specialist ] -> [ Reconstruct RAID System ]을 이용하여 레이드 구성을 진행할 수 있습니다.

RAID 개요 및 분석
[ … ] 클릭하여 첫번째 파티션을 선택합니다.

RAID 개요 및 분석
암호가 걸려있는 파일로 의심되는 리스트입니다.

RAID 개요 및 분석
이전 단계와 동일하게 2번째 파티션을 선택합니다.

RAID 개요 및 분석
RAID를 구성하고 있던 Hardware의 제조사와 RAID level을 선택합니다.
RAID 5로 구성된 디스크이기 때문에 1개의 디스크를 중복으로 선택합니다.

RAID 개요 및 분석
새로운 탭이 추가 되는 것을 확인할 수 있습니다.

RAID 개요 및 분석
해당 탭을 우 클릭 후 [ Add to active case ] 항목을 이용하여 RAID 텝을 추가합니다.

RAID 개요 및 분석
정상적으로 디스크의 정보가 연결된 것을 확인할 수 있습니다.