인프런 커뮤니티 질문&답변

sky4uni님의 프로필 이미지

작성한 질문수

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

Bitlocker 강의자료 관련 질문

해결된 질문

23.11.21 10:24 작성

·

613

0

안녕하세요 선생님. 항상 강의 재밌게 듣고 있습니다 ^^

Bitlocker 강의와 관련, 강의자료를 올려주셨는데 이와 관련하여 질문 드립니다.

강의자료 중 bitlocker.e01를 FTK Imager를 통해 이미지 마운트를 하여 볼륨 복호화 실습을 진행하고 있는데요, FTK Imager를 통한 이미지 마운트가 되질 않습니다(정확히는 마운트는 된 것 같으나, 정상적인 형태의 암호화된 볼륨형태로 보이지 않습니다. 아래 이미지의 E 드라이브 참조)

 

제 실습환경이 윈도우11 기본적으로 Bitlocker가 활성화된 PC인데, 이게 영향이 미쳤을까요?

해결방법을 아시면 답변을 부탁드립니다. 감사합니다.

답변 4

2

nstyxn님의 프로필 이미지
nstyxn
지식공유자

2023. 11. 21. 13:01

안녕하세요 sky4uni님~

FTK Imager로 이미지 마운팅시에 [Mount Method]항목이 어떻게 설정이 되어있는지 확인 한번 해보시겠어요?

image

말씀해주신 경우는 Mount Method 가 'File System / Read Only' 으로 되어있을때 볼 수 있는 것으로 알고 있습니다. 마운팅시에 위와같이 설정이 되어있다면 해당 부분을 'Block Device / Read Only'로 변경하여 마운팅을 해주세요~

sky4uni님의 프로필 이미지
sky4uni
질문자

2023. 11. 22. 08:08

안녕하세요 선생님. 답변 감사드립니다. 말씀주신 대로 해보았으나 여전히 증상이 해결되지 않네요. 다만 정정할 사항이 있는데, 제가 처음 질문드릴때 제 실습환경이 윈도우 11 bitlocker 활성화 PC라고 말씀드렸었는데 bitlocker가 아닌 장치암호화만 활성화된 상태입니다(윈도우 11 Home 버전으로 bitlocker 기능 사용제한) 즉, bitlocker 기능을 사용할 수 없는 OS라서 bitlocker.e01 이미지 마운트를 하더라도 복호화 진행이 안되는것 같습니다.

 

image

1

polyh님의 프로필 이미지

2023. 11. 23. 23:49

작성자님 저도 Win11이라 동일한 증상('add drive failed') 발생하여, 타사 이미지 마운트 툴인 osfmount을 이용하여 정상적으로 테스트 하였습니다. 구글에서 쉽게 다운로드 가능하니 참고하시면 좋을 것 같아요!

sky4uni님의 프로필 이미지
sky4uni
질문자

2023. 11. 25. 09:33

오 그렇군요. osfmount 활용해보겠습니다. 친절한 답변 감사드립니다 ^^

1

nstyxn님의 프로필 이미지
nstyxn
지식공유자

2023. 11. 22. 12:19

sky4uni님~

말씀하신 문제는 FTK Imager의 이미지 마운팅 기능과 Win11(home/pro 상관없이)와 충돌 등 알 수없는 원인으로인한 오류로 생각됩니다.

 

예전에 다른 분께서 동일한 증상으로 질문주셔서 저도 확인해본 결과, Win10 home/Pro 모두 정상적으로 마운팅과 복호화가 되지만, Win11의 경우 버전에 상관없이 이미지 마운팅시 해당 오류 메시지(Add Drive failed)가 팝업되고, 뭔가 마운팅이 되긴했지만 접근이 불가능한 형태로 되는것을 확인했습니다.

 

관련 답변 글 (https://www.inflearn.com/questions/1047713/comment/290733)

해당 게시물의 위에서 두번째 답변(23.10.19. 11:58 작성)

 

이런 문제가 FTK Imager가 Win11 과 충돌이 있는건지, 아니면 Win11의 다른 설정 등의 영향으로 문제가 있는건지 정확히 알수가 없다보니, FTK Imager 제작사에 문의를 했지만, 예상대로 아직까지 답변을 못받고 있기때문에 원인 파악이 안되고 있습니다.

다만 위 관련 답변 글에서도 말씀드렸지만, 다른 이미지 마운팅 기능이 있는 프로그램로 마운팅시에는

정상적으로 마운팅이 되기때문에 FTK Imager 쪽 을 의심할수 밖에 없는 상황입니다.

 

해결을 해드려야 하는데, 그렇지 못해서 죄송합니다 ㅜ_ㅜ

sky4uni님의 프로필 이미지
sky4uni
질문자

2023. 11. 22. 20:58

아 그렇군요.. 윈도우11 실습환경에서 이미지 마운팅을 진행하는 경우가 거의 없다보니 프로그램 호환성 가능성에 대해서는 고려하지 않았었네요.. 선생님 친절한 답변 너무 감사드립니다 ^^

1

nstyxn님의 프로필 이미지
nstyxn
지식공유자

2023. 11. 22. 10:09

sky4uni님!

혹시 ftk imager로 마운팅시 'add drive failed'라는 오류 뜨실까요?

sky4uni님의 프로필 이미지
sky4uni
질문자

2023. 11. 22. 11:46

네 말씀하신 대로 이미지 마운팅시 해당오류("add drive failed") 발생했습니다.

sky4uni님의 프로필 이미지

작성한 질문수

질문하기