디지털 포렌식 생존일지

GPT(GUID Partition Table) Header 복구1. 정상 GPT 파티션 구조의 가상 하드 디스크(VHD) 확인FTK Imager 실행 → "File" → "Physical Drive" → GPT 파티션 구조 디스크 선택 → "Finish" 실행 관리자 권한으로 HxD 실행 → "도구" → "디스크 열기" → GPT 파티션 구조 디스크 선택 → "읽기전용으로 열기" 해제 → "수락" → 경고 "수락" 실행 2. GPT Header 손상GPT 파티션 구조 디스크의 GPT Header(섹터 1)를 0으로 채우고 저장한다.섹터 1 드래그 후 우클릭 → "선택 영역 채우기" → "제로바이트" 선택 → "수락" → Ctrl + S 실행 다시 FTK Imager로 디스크 열기 (GPT 파티션의 손상..

GPT(GUID Partition Table)각 파티션에 GUID(고유 식별자)를 부여하고, 대용량 디스크를 지원하는 파티션 구조다. UEFI 시스템에서 사용되며, MBR의 한계를 극복하기 위해 만들어졌다. GPT(GUID Partition Table) 구조 분석1. 가상 하드 디스크(VHD) 생성Windows + X → "디스크 관리" → "동작" → "VHD 만들기" 실행 2. 생성한 가상 하드 디스크(VHD) 초기화생성한 가상 하드 디스크(VHD) 우클릭 → "디스크 초기화" → "GPT" 선택 3. 파티션 2개(20 MB) 생성"할당되지 않음" 우클릭 → "새 단순 볼륨" 실행 4. 관리자 권한으로 HxD 실행 및 디스크 열기관리자 권한으로 HxD 실행 → "도구" → "디스크 열기" → "읽기전..