Page 12 - FTK와 EnCase를 활용한 디지털 포렌식 실무 미리보기

CHAPTER 2? FTK Imager 활용 021

이브 명을 가질 수 있는데 이러한 드라이브를 논리 드라이브라고 말한다.

기본적인 사용방법을 설명하기 위해 가장 많이 사용하는 물리 드라이브 기준으로 설명
하려고 한다. 아래 그림 2.4는 물리 드라이브를 선택한 다음 화면을 캡처한 그림이다.

그림 2.4? 물리 드라이브 리스트

그림 2.4에서와 같이 FTK Imager에서 데스크탑 내부 물리 드라이브 정보를 로드 하
였을 때 물리 드라이브 5개가 검색되어 사용자에게 표시해주고 있다. 검색된 물리 드
라이브는 “PHYSICALDRIVE 0”을 시작으로 “PHYSICALDRIVE X”와 같이 검색되는 물
리 드라이브 숫자만큼 숫자가 카운팅 되어 표시되며, 표시된 화면에서 Evidence에 추
가할 물리 드라이브를 선택하고 “Finish” 버튼을 클릭하여 작업을 계속해서 진행한다.
여기까지 문제없이 잘 진행하였다면 그림 2.5처럼 드라이브가 로드된 화면을 확인할
수 있다.