VMware Workstation 가상 머신 이미지에 대한 디지털 포렌식 조사 절차 및 손상된 이미지 복구 방안

Vol. 21, No. 2, pp. 61-70, 4월. 2011
10.13089/JKIISC.2011.21.2.61, Full Text:
Keywords: Digital Forensics, Virtualization, VMware, Virtual Machine
Abstract

가상화는 논리적인 가상환경으로 하드웨어의 물리적인 한계를 극복하기 위한 기술이다. 최근 비용 절감 및 그린 IT정책의 일환으로 가상화 환경을 도입하는 기업들이 증가하는 추세이다. 특히 데스크톱 가상화는 한 대의 물리적 컴퓨터에서 다양한 운영체제를 효율적으로 사용할 수 있기 때문에 가장 활발하게 사용되는 기술유형 중 하나이다. 가상화 기술의 핵심 요소인 가상 머신 이미지는 하드디스크 이미지와 구조적으로 다르기 때문에 조사에 어려움이 있다. 따라서 가상 머신에 대한 기술적 이해를 바탕으로 가상 머신 이미지에 적합한 조사 절차 및 방안에 대한 연구가 필요하다. 본 연구는 가장 많은 사용자를 가지고 있는 VMware Workstation 가상 머신 이미지에 대한 디지털 증거 조사 절차와 손상된 이미지에 대한 조사 방안을 제안한다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
S. Lim, B. Yoo, J. Park, K. Byun, S. Lee, "A study on an investigation procedure of digital forensics for VMware Workstation's virtual machine and a method for a corrupted image recovery," Journal of The Korea Institute of Information Security and Cryptology, vol. 21, no. 2, pp. 61-70, 2011. DOI: 10.13089/JKIISC.2011.21.2.61.

[ACM Style]
Sung-Su Lim, Byeong-Yeong Yoo, Jung-Heum Park, Keun-Duck Byun, and Sang-Jin Lee. 2011. A study on an investigation procedure of digital forensics for VMware Workstation's virtual machine and a method for a corrupted image recovery. Journal of The Korea Institute of Information Security and Cryptology, 21, 2, (2011), 61-70. DOI: 10.13089/JKIISC.2011.21.2.61.