상세 보기
안드로이드 운영체제의 Ext4 파일 시스템에서 삭제 파일 카빙 기법
File Carving for Ext4 File System on Android OS
- 김도현;
- 박정흠;
- 이상진
초록
많은 리눅스 운영체제와 안드로이드 운영체제에서 Ext4 파일 시스템을 사용하고 있어 디지털 포렌식 관점에서Ext4 파일 시스템 상의 삭제 파일 복구가 현안이 되고 있다. 본 논문은 Ext4 파일 시스템에서 파일의 할당, 삭제 시특징을 분석함으로써 삭제된 파일에 대한 복구 방법을 제시하였다. 특히 안드로이드 운영체제의 파일 할당 정책을 바탕으로 비 할당 영역에 조각나 있는 삭제된 파일에 대한 복구 방법을 제시한다.
키워드
Digital Forensics; Android Forensics; Ext4 File System; File Carving
- 제목
- 안드로이드 운영체제의 Ext4 파일 시스템에서 삭제 파일 카빙 기법
- 제목 (타언어)
- File Carving for Ext4 File System on Android OS
- 저자
- 김도현; 박정흠; 이상진
- 발행일
- 2013
- 저널명
- 정보보호학회논문지
- 권
- 23
- 호
- 3
- 페이지
- 417 ~ 429