안드로이드 운영체제의 Ext4 파일 시스템에서 삭제 파일 카빙 기법

Vol. 23, No. 3, pp. 417-430, 6월. 2013
10.13089/JKIISC.2013.23.3.417, Full Text:
Keywords: Digital Forensics, Android Forensics, Ext4 File System, File Carving
Abstract

많은 리눅스 운영체제와 안드로이드 운영체제에서 Ext4 파일 시스템을 사용하고 있어 디지털 포렌식 관점에서 Ext4 파일 시스템 상의 삭제 파일 복구가 현안이 되고 있다. 본 논문은 Ext4 파일 시스템에서 파일의 할당, 삭제 시 특징을 분석함으로써 삭제된 파일에 대한 복구 방법을 제시하였다. 특히 안드로이드 운영체제의 파일 할당 정책을 바탕으로 비 할당 영역에 조각나 있는 삭제된 파일에 대한 복구 방법을 제시한다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
D. Kim, J. Park, S. Lee, "File Carving for Ext4 File System on Android OS," Journal of The Korea Institute of Information Security and Cryptology, vol. 23, no. 3, pp. 417-430, 2013. DOI: 10.13089/JKIISC.2013.23.3.417.

[ACM Style]
Dohyun Kim, Jungheum Park, and Sangjin Lee. 2013. File Carving for Ext4 File System on Android OS. Journal of The Korea Institute of Information Security and Cryptology, 23, 3, (2013), 417-430. DOI: 10.13089/JKIISC.2013.23.3.417.