티스토리 뷰
파일서버에 권한 묶여 있는 파일에 대한 수집시에는
1. Robocopy /ZB -> 백업모드 copy
2. FTK Imager lite
1번의 경우, attribute가 그대로 오기 때문에 수집된 폴더 또한 액세스 제한
2번의 경우, 제한이 풀림
1. Robocopy /ZB -> 백업모드 copy
2. FTK Imager lite
1번의 경우, attribute가 그대로 오기 때문에 수집된 폴더 또한 액세스 제한
2번의 경우, 제한이 풀림
'Forensic TIPs' 카테고리의 다른 글
| Recycle Bin Forensics (0) | 2014.02.14 |
|---|---|
| Recovering Data from Deleted SQLite Records: Redux (0) | 2013.09.23 |
| 시간정보 변경 여부 ? (0) | 2011.08.03 |
| A Great Digital-Forensic News Posting Site (0) | 2010.12.03 |
| iPhone&Android Forensics White Paper (0) | 2010.10.05 |
댓글