Backup Partition Boot RecordNTFS: 마지막 섹터 FAT 32: Starting Sector + 6 FAT 16: X exFAT: Starting Sector + 12주요 파일 시스템 유형 코드(MBR Partition type, 1Bytes)01 - FAT12: 주로 플로피 디스크와 작은 디스크 파티션에서 사용되는 파일 시스템입니다.04 - FAT16 (16비트): 최대 2GB 크기의 파티션을 지원하며, DOS 및 Windows 초기 버전에서 사용됩니다.05 - Extended Partition: 논리 드라이브를 포함하는 확장 파티션을 나타냅니다.06 - FAT16 (32MB~2GB): 좀 더 큰 FAT16 파티션을 지원합니다.07 - NTFS 또는 exFAT: 주로 Window..

[디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)]https://inf.run/SRMh 해당 강의를 참조하여 적은 내용입니다. 데이터 크기의 표현Bit  무결성최초 증거가 저장된 매체에서 법정에 제출되기까지 변경이나 훼손이 없어야 함무결성이 깨지면 증거능력이 없어지므로, 포렌식의 최종 목적을 이루지 못함추가로 다른 증거들의 증거력을 약화시키는 결과가 나올 수도 있음Hash 값이 동일 해야함(MD5, SHA1 등)증거의 수집 및 분석, 봉인 이송과정이 적번하게 진행되었는지에 대한 증명쓰기방지디지털 증거 수집시 조사대상의 원본매체가 훼손되어 무겨렁이 깨지는 일을 막기 위해 다른 기기와 연결된 원본매체가 읽기만 가능하고 쓰기는 불가능하게 만들기 위해서 필수적..