EnCase v20(2) - 삭제된 파티션 복구하기

EnCase에서 삭제된 파티션 복구하기 안녕하세요 EnCase에 대해 다루는 두번째 포스팅을 시작해보겠습니다. 타이틀을 EnCase에서 삭제된 파티션 복구하기라고 적었는데요. 사실 삭제라기 보다는 파티션을 숨겨놓았다고 해야할지..? MBR의 Partition Table 영역에서 특정 파티션에 대한 값이 지워져있을 때 인식되지 않는 파티션을 다시 인식시키는 과정을 다뤄보겠습니다. 1. EnCase에 이미지 파일 마운트 EnCase Version : EnCase Forensic Training v20.2 Image File OS : Windows 10 첫 번째 포스팅에서 진행했던 것처럼 이미지 파일을 EnCase에 올려준 후 Tree Pane에서 증거 파일을 선택하고 하단의 Report 탭을 눌러서 정보를 ..