Digital Forensic

ssd는 garbage collection으로 삭제된 거 되돌리기 힘들다

1. 해시함수 같게 하드 자체 이미징해서 복사 후 확인

2. 증거채택 후 재판진행 중 그대로

3. 획득, 분석, 보관 중 모든 과정 기록해야

forensic-proof.com

Please prove that you are human.

http://forensic-proof.com/archives/3632?ckattempt=1