가상의 디지털 증거 생성(디지털 증거) - VHD, FTK Imager

가상의 디지털 증거 생성(디지털 증거)

• VHD 가상 디지털 증거 생성 완료(VHDevidence.vhd)

<VHD>

1. VHD 가상증거 - 로컬드라이브 연결 - Encase를 이용한 미리보기
2. VHD 가상증거 - 로컬드라이브 연결 - 사본생성
3. 사본이미지 - (E01) Encase를 이용한 분석

---

*** 중요 *** 증거 원본 분리

• 제어판 - 관리도구 - VHD 분리

---

<FTK Imager>

1. 가상증거 - 로컬 드라이브 연결 - FTK Imager를 이용한 미리보기
2. VHD 가상증거 - 로컬 드라이브 연결 - 사본 생성
3. 사본이미지 - (E01) Encase를 이용한 분석

---