NAND 플래시 메모리에서 디지털 포렌식을 위한 파일 복구기법A File Recovery Technique for Digital Forensics on NAND Flash Memory
- Other Titles
- A File Recovery Technique for Digital Forensics on NAND Flash Memory
- Authors
- 신명섭; 박동주
- Issue Date
- Dec-2010
- Publisher
- 한국정보과학회
- Keywords
- 파일 복구; 디지털 포렌식; 플래시 메모리; 플래시 변환 계층; file recovery; digital forensic; flash memory; FTL
- Citation
- 정보과학회논문지 : 데이타베이스, v.37, no.6, pp.292 - 299
- Journal Title
- 정보과학회논문지 : 데이타베이스
- Volume
- 37
- Number
- 6
- Start Page
- 292
- End Page
- 299
- URI
- http://scholarworks.bwise.kr/ssu/handle/2018.sw.ssu/15388
- ISSN
- 1229-7739
- Abstract
- 최근 플래시 메모리가 디지털 기기의 저장장치로 널리 사용됨에 따라 플래시 메모리에서 디지털 증거를 분석하기 위한 디지털 포렌식의 필요성이 증가하고 있다. 이를 위해 플래시 메모리에 저장되어 있는 파일을 효율적으로 복구하는 것이 매우 중요하다. 그러나 기존의 하드 디스크 기반 파일 복구 기법을 플래시 메모리에 그대로 적용하기에는 너무나 비효율적이다. 덮어쓰기 불가능과 같이 플래시 메모리는 하드 디스크와 전혀 다른 특성을 가지기 때문이다. 본 논문에서 디지털 포렌식을 지원하기 위한 플래시 메모리를 잘 이해하는 파일 복구 기법을 제안한다. 첫째, 플래시 메모리 저장장치로부터 복구 가능한 모든 파일들을 효과적으로 검색하는 방법을 제안한다. 이것은 플래시 메모리의 쓰기 연산을 담당하는 FTL (Flash Translation Layer)의 메타데이터를 최대한 활용한다. 둘째, 복구 대상 파일들 중에서 특정 파일을 효율적으로 복구할 수 있는 기법을 제안하며, 이를 위해 FTL의 사상 테이블의 위치 정보를 이용한다. 다양한 실험을 통해 본 논문에 제안하는 기법이 기존의 하드 디스크 기반 파일 복구 기법보다 우수함을 보인다.
- Files in This Item
-
Go to Link
- Appears in
Collections - College of Information Technology > School of Computer Science and Engineering > 1. Journal Articles
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.