파티션 복구 도구 검증용 데이터 세트 개발 및 도구 평가

Vol. 27, No. 6, pp. 1397-1404, 12월. 2017
10.13089/JKIISC.2017.27.6.1397, Full Text:
Keywords: Digital Forensics, Data set, Digital forensics tool testing, Recovery tool
Abstract

손상된 장매체에 해서 디지털포식 조사를 진행할 때 복구 도구를 활용한다. 하지만 사용하는 복구 도구에 따라서 복구 결과가 다른 문제가 존재한다. 그러므로 정확한 조사를 해서는 도구의 성능과 한계을 악하여 사 용할 필요가 있다. 본 논문에서는 이러한 티션 복구 도구의 성능을 검증할 수 있도록 MBR, GPT 디스크 인식 방식과 FAT32, NTFS 일시스템의 구조 특징을 고려한 검증 시나리오를 제시한다. 그 후 검증 시나리오를 바 탕으로 제작한 데이터 세트를 통하여 기존 복구 도구에 한 성능 검증을 진행한다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
S. Park, G. Hur, S. Lee, "Development of a Set of Data for Verifying Partition Recovery Tool and Evaluation of Recovery Tool," Journal of The Korea Institute of Information Security and Cryptology, vol. 27, no. 6, pp. 1397-1404, 2017. DOI: 10.13089/JKIISC.2017.27.6.1397.

[ACM Style]
Songyee Park, Gimin Hur, and Sang-jin Lee. 2017. Development of a Set of Data for Verifying Partition Recovery Tool and Evaluation of Recovery Tool. Journal of The Korea Institute of Information Security and Cryptology, 27, 6, (2017), 1397-1404. DOI: 10.13089/JKIISC.2017.27.6.1397.