손상된 NTFS 파티션 복구 실습 이번 실습은 NTFS 파티션 복구입니다.FAT32 파티션 복구 실습 과정과 거의 동일합니다.[forensics] FAT32 파티션 복구 실습 - FTK / HxD [forensics] FAT32 파티션 복구 실습 - FTK / HxD손상된 FAT32 파티션을 복구하는 실습입니다.  먼저, FTK Imager 도구를 사용하여 FAT32 파티션 분석을 합니다.실습파일을 Image File로 확인해보면 파티션 정보를 확인할 수 있습니다. Patition 1이 Unrecogdorigamja.tistory.com  먼저, FTK Imager 도구를 사용해 파티션 정보를 확인합니다. Evidence Tree의 파티션 정보가 Unrecognized file system으로 나오는 것..

손상된 FAT32 파티션을 복구하는 실습입니다.  먼저, FTK Imager 도구를 사용하여 FAT32 파티션 분석을 합니다.실습파일을 Image File로 확인해보면 파티션 정보를 확인할 수 있습니다. Patition 1이 Unrecognized file system으로 나오는 것으로 보아파티션 정보가 손상됨을 확인할 수 있습니다.    디스크 값을 바로 수정할 수 있게 HxD 에디터로 분석을 합니다.MBR은 총 512Byte로 이루어져 있다. 섹터를 보기쉽게 확인하기 위해 해당 파일의 sector size를 512byte로 선택했습니다.   MBR은 Boot Code, Partition Table, Signature 3가지 구조로 구성되어 있다.Partition Table은 실제 파티션 정보를 담고 ..