실습 이전에 아래 중 1개 이상은 포함되어야 한다.

• C 드라이브 이외에 D, E 드라이브 등 추가 드라이브가 존재
• 추가 드라이브가 없다면 USB가 1개 이상 존재
• 둘 다 존재하지 않는 경우에도 진행은 가능하지만 디스크 이미징 실습 불가능

1. 디스크이미징

1. FTK Imager 설치 (https://www.exterro.com/ftk-imager)

2. 이미지 덤프하기

이미지 덤프란 디스크를 하나의 파일로 기록하는 과정을 의미한다. 먼저 Create Disk Image를 눌러준 다음에 Physical Drive를 선택한다. 그러면 해당 PC의 드라이브가 표시된다. 원하는 드라이브를 선택하고 Finish를 클릭한다. (참고로 용량이 적을수록 덤프작업이 수월하므로 테스트 시 USB를 활용하는것이 좋다)

다음으로 Image Destination에서 Add를 클릭하고 이미지 타입을 선택한다. Raw가 일반적으로 많이 사용되는 포맷이고 E01이 좀 더 압축된 포맷이다. 정보 화면에서는 실제 수사 시 작성하는데 테스트 용도이기에 작성하지 않고 다음을 클릭한다.

이제 Image Destination Folder에서 Browse를 클릭하여 저장 경로를 설정하고 Fragment Size를 수정 한 뒤 Finish를 클릭한다. (0으로 할 경우 별도의 쪼개지 않고 생성한다) 그러면 이제 Start 버튼이 활성화되고 클릭하면 이미지 덤프가 시작된다.

3. 마운트하기

마운트란 디스크 이미지를 내 PC에 드라이브로 연결하는 작업을 의미한다. Image Mounting을 클릭한 다음 생성한 이미지 파일 경로를 설정하고 Mount를 클릭한다. 그러면 아래와 같이 Image가 Drive와 매핑된 것을 확인할 수 있다.