상세 보기
포렌식 관점의 파티션 복구 기법에 관한 연구
A research for partition recovery method in a forensic perspective
- 남궁재웅;
- 홍일영;
- 박정흠;
- 이상진
초록
저장장치의 용량이 점차 대형화됨에 따라 대부분의 사용자들은 데이터의 저장 및 관리의 편의를 위하여 저장장치를논리적으로 여러 개의 파티션으로 나누어 사용한다. 따라서 인위적인 파티션 은닉이나 파티션 손상 등으로부터 안정적으로 파티션을 복구해내는 것은 디지털 포렌식 관점에서 매우 중요한 문제이다. 본 논문은 파티션이 은닉되어 있거나 파티션 영역의 손상으로 인하여 파티션이 구분되지 않는 경우, 각 파일 시스템의 특징을 이용하여 안정적이고 효율적인 분석이 가능한 파티션 복구 알고리즘에 대해 제시한다.
키워드
Digital Forensics; Partition recovery; Master boot record; Volume boot record; Super block; Boot record
- 제목
- 포렌식 관점의 파티션 복구 기법에 관한 연구
- 제목 (타언어)
- A research for partition recovery method in a forensic perspective
- 저자
- 남궁재웅; 홍일영; 박정흠; 이상진
- 발행일
- 2013
- 저널명
- 정보보호학회논문지
- 권
- 23
- 호
- 4
- 페이지
- 655 ~ 666