하드디스크 접근법 썸네일형 리스트형 데이터 수집 하드디스크에서 데이터를 분석하기 위한 단계 중 이 데이터 수집 단계가 빠져서는 안된다. 이건 너무나 당연한 말이지만, 이 단계에서도 유의하고 알아야 할 부분들이 꽤 있다. 이제부터 그 부분들에 대해 알아보도록 한다. 디스크에서 데이터를 수집할 경우 제일 아래 레벨에서부터 수집을 수행하는 것이 좋다. 만약 제일 아래 레벨이 아닌 조금 위 레벨에서 수집을 시도 할 경우를 생각해보자. 예를 들어 볼륨 레벨에서의 데이터 수집을 수행 할 경우 파티션에 할당되지 않은 영역은 수집이 되지 않는다. 할당되지 않은 영역에 증거는 아니지만 중요한 정보가 들어있을 수도 있기에 제일 아래 레벨에서부터 수집을 수행하는 것이 좋다. 하지만 모든 시스템에서 적용하는 사항은 아니다. 침해사고가 아닌 침해사고가 의심되는 경우라면 굳이.. 더보기 이전 1 다음
