파티션 복구 도구 검증용 데이터 세트 개발 및 도구 평가

초록

손상된 장매체에 해서 디지털포식 조사를 진행할 때 복구 도구를 활용한다. 하지만 사용하는 복구 도구에 따라서 복구 결과가 다른 문제가 존재한다. 그러므로 정확한 조사를 해서는 도구의 성능과 한계을 악하여 사 용할 필요가 있다. 본 논문에서는 이러한 티션 복구 도구의 성능을 검증할 수 있도록 MBR, GPT 디스크 인식 방식과 FAT32, NTFS 일시스템의 구조 특징을 고려한 검증 시나리오를 제시한다. 그 후 검증 시나리오를 바 탕으로 제작한 데이터 세트를 통하여 기존 복구 도구에 한 성능 검증을 진행한다.

키워드