핵심 가치
해외 도구 의존의 한계를 넘어, 국내 환경과 포맷을 포괄하는 분석 도구로 현장 적용성을 강화했습니다.
폭넓은 파일 시스템
NTFS, FAT12/16/32, EXT2/3, HFSX+, UFS, ReiserFS, XFS, FFS, CDFS 등 주요 파일 시스템 지원.
다양한 증거 소스
물리 디스크·논리 드라이브·USB/CF/SD·EnCase 이미지·VMDK·DD 이미지 등 대응.
강력한 복구 기능
파티션/MFT 복구, 비할당 영역 복구, 삭제 파일 복구 및 미리보기.
자동 분석
파일 브라우징, 디스크 맵, 메타 정보 뷰어, E-mail 및 인터넷 기록 분석.
일관된 접근
가상 파일 시스템/구조 기반의 체계적 탐색과 리포팅.
현장 친화 UI
대용량 증거물 관리와 빠른 탐색을 위한 워크플로 구성.
주요 기능
- 파일 시스템 분석: 구조/메타데이터 탐색, 디렉터리/파일 브라우징.
- 복구 도구: 파티션 및 MFT 복구, 비할당 영역 검사/복구.
- 이미징: 활성 이미지 생성, 이미지 메타 정보 뷰어.
- 콘텐츠 분석: E-mail/인터넷 기록 등 사용자 행위 분석.
- 미리보기: 삭제 파일/콘텐츠 프리뷰 제공.
지원 파일 시스템
NTFS · FAT12/16/32 · EXT2/EXT3 · HFSX+ · UFS · ReiserFS · XFS · FFS · CDFS
지원 증거 데이터
물리 HDD · 논리 드라이브 · USB/CF/SD 메모리 · EnCase 이미지 · DFI · VMDK · DD 이미지
권장 워크플로
1. 이미지 확보
증거 원본 보존을 위해 활성 이미지 생성 및 해시 기록.
2. 구조 분석
파일 시스템 식별, 파티션/볼륨 구조 점검 및 MFT 무결성 확인.
3. 콘텐츠 분석
삭제 파일·이력 데이터(메일/브라우저) 분석.
4. 복구 및 리포트
비할당 복구 수행, 결과 및 타임라인 보고서 생성.
화면 갤러리
파일 브라우징
계층 구조 탐색과 메타데이터 확인.
디스크 맵
영역별 사용/비할당 시각화.
자동 분석
유형별 규칙 기반 점검.
헥사 코드 뷰
섹터 단위 상세 확인.
이미지 갤러리
콘텐츠 미리보기.
FAQ
지원 파일 시스템과 증거 포맷은 어느 정도인가요?
상단의 “지원 포맷” 섹션을 참고해 주십시오. 필요 시 추가 포맷 지원 협의가 가능합니다.
삭제 파일 복구 성공률은?
파일 시스템 상태와 덮어쓰기 여부에 따라 달라집니다. 사전 무결성 보존 절차가 중요합니다.
보고서 출력은 가능한가요?
분석 이력, 해시, 타임라인을 포함한 보고서 생성을 지원합니다.
상담/도입 문의
운영 환경과 요구 포맷을 알려주시면 PoC를 통해 최적 구성을 제안드립니다.
전화
한국내; 042-863-6630
한국외; +82-42-863-6630
체크리스트
- 대상 파일 시스템/이미지 유형
- 데이터 규모 및 처리 기한
- 보고/감사 요구사항