[EnCase] 생성한 Case에 사본 증거 파일 추가하기, 증거 파일 타입 바꾸기

생성한 Case에 사본 증거 파일 추가하기

• 사본 파일 추가하기 : Add Evidence - Local Device/ Evidence File/ Raw Image - 생성했던 파일 선택
  • 파일 포맷타입에 따라 Evidence File, Raw Image로 디스크를 가져올 수 있음

 

• EnCase에 RAW Image 추가하기 (Add Evidence - Add - Raw Image)

 

 

 

 

생성한 사본 파일의 파일 타입 바꾸기

RAW 파일 E01로 Convert하기

• FTK Imager - File - Create Disk Image…

 

• 바꿀 원본 파일을 선택한다.

 

• 바꿀 파일명을 입력하고 위치를 선택한다.