본문 바로가기

평택포렌식14

휴대폰 포렌식, 데이터복구 성공하기 위한 방법 결론을 서두에 풀자면, "포렌식백업"을 하여 미리 대비해두는 것이 최선의 방법입니다."포렌식백업"이란 표현은 아마도 국내에서는 필자가 최초로 사용하게되는 독창적인 표현일 듯 싶은데 다른 말로는 "디지털데이터의 진본 확보"라고 표현할 수도 있겠습니다. 필자는 다양한 분쟁상황에 대한 포렌식이나 데이터복구 업무를 하며 누적된 분쟁상황에 대한 경험에 의해 다음과 같은 상황에 있는 분들이라면 특히나 "포렌식백업"을 준비해두시는 것이 좋다고 생각합니다. 1. 배우자 또는 본인이 불륜관계인 경우. 필자는 당연히 불륜을 지지하지는 않지만, 불륜관계로 야기되는 법적 다툼의 상황이 많기에 "포렌식백업"을 권합니다.외도 후 배우자와의 관계가 회복되어 가정으로 돌아가고자하니 연인관계였던 여성 또는 남성이 성폭행범이나 성추행범.. 2024. 9. 9.
PC 포렌식, 데이터복구 PC포렌식.PC포렌식은 증거수집(라이브 데이터 수집, 정적 데이터 수집, 포렌식 이미징, 해시값 계산)과 증거분석(파일 시스템 분석, 이메일/문서 분석, 웹활동 분석, 레지스트리 분석, 메모리 분석, 시간대 분석), 보고서 작성(분석결과 요약 및 설명, 발견된 증거 제시 및 상관관계 설명, 사건 재구성 및 결론 제시)과 같은 과정으로 진행이 됩니다.PC포렌식을 통해 확인해 볼 수 있는 내용들을 간단히 확인해 보겠습니다.1. 시스템 정보.하드웨어의 구성정보.(CPU, RAM, 디스크 등)운영체제의 정보.(버전, 설치일자 등)설치된 소프트웨어의 목록.2. 사용자 활동.사용자 계정 정보.(계정명, SID 등)로그인 기록.(로그인/로그아웃 시간, 로그인 방법 등)3. 네트워크 활동.네트워크 연결 기록.(접속한 .. 2024. 4. 21.