ESE 데이터베이스 내의 삭제된 레코드 복구 기법A recovery method for deleted records in the ESE Database
- Other Titles
- A recovery method for deleted records in the ESE Database
- Authors
- 김정현; 최종현; 이상진
- Issue Date
- 2015
- Publisher
- 한국정보보호학회
- Keywords
- ESE database analysis; ESE database format; ESE database forensic
- Citation
- 정보보호학회논문지, v.25, no.5, pp.1143 - 1151
- Indexed
- KCI
- Journal Title
- 정보보호학회논문지
- Volume
- 25
- Number
- 5
- Start Page
- 1143
- End Page
- 1151
- URI
- https://scholar.korea.ac.kr/handle/2021.sw.korea/96073
- DOI
- 10.13089/JKIISC.2015.25.5.1143
- ISSN
- 1598-3986
- Abstract
- Extensible Storage Engine (ESE) 데이터베이스는 Microsoft가 개발한 데이터베이스로 Internet Explorer, Spartan과 같은 웹브라우저와 Windows Search, System Resource Usage Monitor와 같은 윈도우 시스템에서 주요하게 사용된다. 기존의 ESE 데이터베이스 뷰어는 잘못된 값을 출력할 수 있고 수집 환경과 파일의 상태에 따라 파일을 읽지 못하는 경우가 존재한다. 또한 삭제된 레코드 복구 도구는 일부 프로그램에 한정적이고모든 테이블을 복구하지 못한다. 본 논문에서는 ESE 데이터베이스 구조를 분석하여 개별 데이터베이스가 아닌 범용적으로 적용할 수 있는 삭제된 레코드의 복구 기법을 제안하며 이를 도구로 구현하여 실험한 결과를 제시한다.
- Files in This Item
- There are no files associated with this item.
- Appears in
Collections - School of Cyber Security > Department of Information Security > 1. Journal Articles
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.