무민이의 반반무많이

쓰기 방지 설정 본문

Forensic/EnCase

쓰기 방지 설정

M00min 2016.11.04 21:28

(공감과 댓글 하나는 글쓴이에게 큰 힘이 됩니다.)


상단 메뉴에서 Tools - FastBlock SE를 클릭하여 쓰기 방지 설정이 가능하다. (EnCase 7 버전 부터 무료로 제공)

드라이브 별로 설정이 가능하며, 설정시 우측 하단의 해당 부분에 체크가 된다.

- Write Protected : 삭제 메뉴가 사라져서 삭제 자체가 불가능

- Write Blocked : 삭제는 되지만 바로 복구 (삭제시 오류 메시지 표시하지 않음)

'Forensic > EnCase' 카테고리의 다른 글

FAU 사용법  (0) 2016.11.07
Helix 사용법  (0) 2016.11.06
원격 이미지 추출  (0) 2016.11.05
쓰기 방지 설정  (0) 2016.11.04
Local Image(로컬 이미지) 추출  (0) 2016.10.29
Case 생성 및 증거 추가  (0) 2016.10.27
0 Comments
댓글쓰기 폼