[EnCase] VHD 가상 증거 생성하기(가상 디스크 생성하기, 증거 만들기, 케이스 생성하기)

가상 디스크 생성하기

• 제어판 - 디스크 관리 - 동작 - VHD 만들기

 

• 디스크 초기화 : MBR 선택

 

• 단순 볼륨 만들기 : 2048

 

• 디스크 생성이 끝나면 아래처럼 생성한 디스크를 확인할 수 있다.

 

 

 

증거 만들기

• 디스크를 생성했다면 해당 디스크에 파일을 생성했다 지웠다… 증거를 만들어준다.

 

 

 

가상증거 케이스 생성

• EnCase로 가서 New Case로 케이스를 생성한다.

 

 

> 쓰기방지 디스크 추가

• Tool - FastBloc SE… (디스크 증거 쓰기방지로 추가)