Page 7 - FTK와 EnCase를 활용한 디지털 포렌식 실무 미리보기

016 FTK와 EnCase를 활용한 디지털 포렌식 실무

표 2.1? FTK Imager에서 지원하는 확장자

확장자 종류

생성 가능한 이미지 Raw (dd), SMART, E01, AFF, AD1, ISO/CUE

읽기 가능한 이미지 압축 이미지 지원
E01, S01, AFF, VHD, I01, 001, TAR, ZIP, AD1, VMDK, GHO, ISO, IMG,
BIN, TAO, DAO, MDS, CDI, CCD, P01 CUE, NRG, CD, PDI, PXI, GCD,
GI, CIF, VC4, C2D

생성 가능한 이미지에서 확인할 수 있듯이 많이 사용되고 있는 확장자 대부분을 지
원하기 때문에 FTK Imager를 통해 이미징 작업을 많이 한다. 그리고 읽기 가능한 이
미지의 경우 생성 가능한 이미지와 다르게 많은 확장자를 지원하고 있다. 그 중 많
이 사용되고 있는 확장자는 “E01 Image (E01)”, “SMART Images (S01)”, “Advanced

표 2.2? FTK Imager 파일 시스템 지원

매체 및 종류 파일 시스템 및 종류 비고

DVD UDF -

CD ISO/Joliet/CDFS -

FAT 12 / 16 / 32 -

EXT 2 / 3 / 4 -

NTFS NTFS Compressed -

FS/HFS+/HFSX Server Version -

ReiserFS - Elive, Xandros, Linspire Gobolinux, and Yoper Linux

VXFS - VERITAS File System

AFF - Advanced Forensic Format