NTFS파일 시스템에서 직접 삭제된 파일 복구하기 - 2

기존의 포스팅에 이어서 작성된다. 자세한 설명은 NTFS파일 시스템에서 직접 삭제된 파일 복구하기 -1을 참고해주길 바란다.

이번에는 MFT #47번을 복구가 목표다.

MBR -> MFT 생략하고
MFT에서
00 00 04 x 8 + 2048 + 94

86 0D * 8 + 2048

38 47 3C 01 00 00 00 00 00만큼 블록지정 후 복사

정상적으로 복구한 것을 확인

침해사고가 발생한 컴퓨터를 원격을 통해 검사 및 정보, 디스크 수집 (0)	2017.01.12
NTFS파일 시스템에서 직접 삭제된 파일 복구하기 - 1 (1)	2017.01.10
파일 시스템에 따른 파일 복구 개요 (0)	2017.01.10
분석, 데이터 복구를 위한 파일 시스템 구조 파악 - 2 (0)	2017.01.09
분석, 데이터 복구를 위한 파일 시스템 구조 파악 - 1 (0)	2017.01.06