AXIOM 실무 활용 가이드
- MAGNET AXIOM 기본 사용법
- 윈도우 아티팩트 분석
- 데이터 은닉 추적 기법
파일 카빙 & 데이터 복구 [ by 김종광 ]
파일 카빙 / 데이터 복구 기법
MAGNET AXIOM은 별도의 삭제파일 복구 버튼을 제공하지 않으며 모든 삭제파일 복구는 자동 수행합니다.
( 오디오파일 등의 커스텀 카빙 기능은 별도로 제공 )
파일 카빙 / 데이터 복구 기법
파일시스템 탐색기를 통해 삭제된 파일만 필터링하여 확인가능합니다.
파일 카빙 / 데이터 복구 기법
사진 파일을 기준으로 박싱된 데이터를 보면 파일 이름, MAC Time 등의 정보가 없는 것을 확인할 수 있습니다.
파일 카빙 / 데이터 복구 기법
해당 사진의 복구 방법을 확인하면 카빙된 데이터라는것을 확인할 수 있습니다.
파일 카빙 / 데이터 복구 기법
카빙된 파일의 offset 위치를 확인할 수 있습니다.
거의 모든 카빙된 파일은 원본 경로를 저장소 offset 위치 값을 제공합니다.