22회 실기 관련 문의

다른 질문 인지 모르겠으나, 저같은 경우처음 usb 복구 시, logical drive 선택하고 진행했었는데,열리지 않아서physical drive로 복구해서 진행했더니 내부 파일이 정상적으로 확인 되었었습니다.

21회 시험 중 궁금사항입니다.

답변 너무 감사합니다.

21회 시험 중 궁금사항입니다.

.vmdk 파일이 여러개 있었던것 같구요용량이 작은 파일 외에도 큰 파일들도 몇개 있었던것 같습니다. 그래서 시험 당시 이것을 vmware로 다열어봐야 하나 고민하고 열어보려고 했는데 이마저도 정상적으로 잘 로딩이 되지 않았던것 같습니다.(제가 잘 못해서 그랬을수도 있구요ㅠㅠ)

질문입니다.

사전에 ftk 이미저로 시작 섹터 등 확인하여 제외할 생각은 미처 못하였네요... 답변 감사합니다!!!

질문입니다.

마지막에 이야기하신 부분 끔직한 상상의 경우, 분석을 위하여 해당 usb를 복제하여 이미지 파일을 생성하면 사진을 포함한 이미지 파일이 1개의 이미지파일로 생성되는데, 옵토시로 사진 등 파일의 분석은 바로 진행하면 되지만 분석을 위하여 생성한 이미지파일 내의 제공된 이미지 파일은 어떻게 분석 또는 복구를 해야하나요? ftk 이미저로 usb 피지컬 드라이브로 불러와 원본 생성하는 것이 아니라 해당 usb를 쓰기방지 설정 후 그냥 옵토시로 사진 등 파일은 바로 분석하고, usb내 이미지파일은 처음 이야기해주신 것 처럼 ftk 이미저로 이미지파일을 확인 후, 문제 있는 파티션이 발견되면 ftk 이미저로 이미지 파일을 불러와 dd파일로 사본 생성 후 복구하고, 분석하면되는 것이지요?