포렌식 관점의 파티션 복구 기법에 관한 연구

Vol. 23, No. 4, pp. 655-666, 8월. 2013
10.13089/JKIISC.2013.23.4.655, Full Text:
Keywords: Digital Forensics, Partition recovery, Master boot record, Volume boot record, Super block, Boot record
Abstract

저장장치의 용량이 점차 대형화됨에 따라 대부분의 사용자들은 데이터의 저장 및 관리의 편의를 위하여 저장장치를 논리적으로 여러 개의 파티션으로 나누어 사용한다. 따라서 인위적인 파티션 은닉이나 파티션 손상 등으로부터 안정적으로 파티션을 복구해내는 것은 디지털 포렌식 관점에서 매우 중요한 문제이다. 본 논문은 파티션이 은닉되어 있거나 파티션 영역의 손상으로 인하여 파티션이 구분되지 않는 경우, 각 파일 시스템의 특징을 이용하여 안정적이고 효율적인 분석이 가능한 파티션 복구 알고리즘에 대해 제시한다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
J. Namgung, I. Hong, J. Park and S. Lee, "A research for partition recovery method in a forensic perspective," Journal of The Korea Institute of Information Security and Cryptology, vol. 23, no. 4, pp. 655-666, 2013. DOI: 10.13089/JKIISC.2013.23.4.655.

[ACM Style]
Jaeung Namgung, Ilyoung Hong, Jungheum Park, and Sangjin Lee. 2013. A research for partition recovery method in a forensic perspective. Journal of The Korea Institute of Information Security and Cryptology, 23, 4, (2013), 655-666. DOI: 10.13089/JKIISC.2013.23.4.655.