1. NTFS 소개- FAT의 한계점을 개선하기 위해 개발되었고, Windows NT부터 현재 Windows 10까지 사용되고있다.- 이전 FAT32 파일 시스템에 비해 디스크 관련 오류로부터 자동적으로 복구할 수 있는 기능, 대용량 하드 디스크에 대한 재원 개선, 보안 강화로 사용 권한 및 암호화를 통해 특정 파일에 대한 특정 사용자의 엑세스 제한 등의 장점을 가지고 있다.NTFS 1.0- Windows NT의 최초 판매 버전인 Windows NT 3.1에 포함된 버전으로 최초로 공개된 버전이다.NTFS 1.2- Windows NT 4.0에 포함된 버전. NT 4.0이 나온 뒤 Windows NT가 많이 사용되기 시작하면서 실제적으로 가장 널리 쓰이고 있는 버전이다.NTFS 3.0(NTFS 6.0)- ..
디지털 포렌식 도구란? - 디지털 포렌식에 있어서 원활한 분석/수사 작업을 하게끔 지원하는 장비 및 프로그램을 정의한다. 디지털 포렌식 도구의 요구사항 1) 유용성(Usability) - 복잡도 문제를 해결하기 위해 추상화 계층에서 데이터와 조사관에게 도움을 주는 포맷을 제공해야 한다. 2) 포괄성(Comprehensive) - 모든 증거를 식별할 수 있기 위해 조사관이 모든 출력 데이터에 접근할 수 있어야 한다. 3) 정확성(Accuracy) - 오류 문제를 해결하기 위해 출력 데이터가 정확하고 결과가 적절하게 해석될 수 있도록 오류 한계가 계산된다는 것을 보장해야 한다. 4) 통일성(Deterministic) - 정확성을 보장하기 위해 변형 규칙 집합과 입력이 주어지면 항상 동일한 출력을 산출해야 한..