삭제 파일 복구1 쉽게 따라하는 삭제 파일 복구 [FTK Imager] 1. 메모장을 열어 "디지털 포렌식.txt" 파일을 만든다. 2. USB에 파일을 옮긴 뒤 해당 파일을 삭제한다. 3. Add Evidence Item 버튼을 클릭한 다음 Image File을 선택한다. 4. 이전에 디스크 이미징 단계에서 만들었던 image.E01 파일을 선택한다. image.E01 파일을 만드는 방법은 아래 게시글 참고 https://shsh010914.tistory.com/49?category=1032543 디스크 이미징과 마운트, 메모리 덤프 https://www.inflearn.com/course/%EA%B8%B0%EC%B4%88-%EB%94%94%EC%A7%80%ED%84%B8-%ED%8F%AC%EB%A0%8C%EC%8B%9D/dashboard [무료] .. 2022. 7. 4. 이전 1 다음