[디지털포렌식] - FTK Imager 실습

☑️ FTK Imager -  삭제한 파일 복원하기

- 준비물: USB

- USB에 저장한 이미징 대상 폴더 경로 ≠ 복구된 파일을 저장할 복원 경로

  (폴더이름: usb, E:\usb )                      (폴더이름: FTX_Imager, D:\FTX_Imager)

 

 

usb 폴더 안 파일 삭제 전)

 

usb 폴더 안 파일 삭제 후)

------>  삭제한 파일 4개 복원하기

 

 

 

- 완료 후 File --> Add Evidence Item --> Image File

 

- Evidence Tree --> [root] --> usb폴더 선택

 

- ❌표시된 파일 마우스 우클릭 -> Export Files -> FTX_Imager 폴더 선택

- FTX_Imager 폴더에 복원완료

 삭제한 이미지도 잘 복원되었다.