자료유형  

 단행본

 

0012146162

ISBN  

9788964200384 93560

언어부호  

본문언어 - kor, 원저작언어 - eng

DDC  

363.25-22

청구기호  

005.43 C316ㅍ

저자명  

Carrier, Brian

통일서명  

File system forensic analysis.. Korean

서명/저자  

파일시스템 포렌식 분석 / 브라이언 캐리어 지음 ; 주필환 옮김

발행사항  

서울 : 케이앤피IT, 2010

형태사항  

591 p. : 삽화 ; 24 cm

주기사항  

부록: 'The sleuth kit와 autopsy' 수록

서지주기  

참고문헌 및 찾아보기(p. 587-591) 수록

일반주제명  

Computer science

일반주제명  

Forensic sciences

기타저자  

주필환

Control Number  

yscl:95593

책소개  

디스크나 파일시스템에서 증거를 찾고 분석하는 데 도움을 주는 많은 도구들의 내부 동작 원리와 구조에 대해 설명하는 책. 이 책은 하드디스크에서부터 볼륨, 파티션, 그리고 파일시스템에 대한 전반적인 내용을 설명하고 있으며, “파일시스템의 모든 것”이라 해도 될 만큼 저자의 높은 수준의 지식을 정리한 책으로, 파일시스템의 교재나 기본서가 될 수 있을 것이다.



디스크의 HPA에 숨겨진 데이터 확인, 데이터 구조, 특정 기술을 이용한 DOS, 애플, BSD 레이블과 썬 볼륨 분석, RAID와 디스크 스패닝 같은 다중 디스크 볼륨 내용 분석, 증거 찾기, 파일 메타데이터, 지워진 파일 복구, 데이터를 숨기는 위치 추적 등의 내용을 담고 있다.