The KIPS Transactions:PartC (정보처리학회논문지C)

Korea Information Processing Society (한국정보처리학회)
권호 표지
DOI QR코드

DOI QR Code

A Framework for Data Recovery and Analysis from Digital Forensics Point of View

디지털 포렌식 관점의 데이터 복구 및 분석 프레임워크

  • 김진국 (고려대학교 정보경영공학전문대학원) ;
  • 박정흠 (고려대학교 정보경영공학전문대학원) ;
  • 이상진 (고려대학교 정보경영공학전문대학원)
  • Received : 2010.03.18
  • Accepted : 2010.08.03
  • Published : 2010.10.31
Download PDF
⟨ Previous Next ⟩

Abstract

Most of digital forensics tools focus on file analysis of allocated area on storage. So, there is a lack of recovery methods for deleted files by suspects or previously used files. To efficiently analyze deleted files, digital forensic tools depend on data recovery tools. These process not appropriate for quick and efficient responses the incident or integrity preservation. This paper suggests the framework for data recovery and analysis tools from digital forensics point of view and presents implementation results.

대부분의 디지털 포렌식 관련 도구들은 저장매체의 할당된 영역에 존재하는 파일을 분석하는데 초점을 맞추고 있기 때문에 용의자가 의도적으로 삭제하거나 이전에 사용되었던 파일들을 복구하는 기능이 부족하다. 따라서 삭제된 파일을 효과적으로 분석하기 위해서는 데이터 복구도구로 얻은 결과물을 다시 디지털 포렌식 도구로 분석해야한다. 이러한 작업은 사건을 빠르고 효과적으로 대응하거나 데이터의 무결성을 보존하는데 적절하지 않다. 따라서 본 논문에서는 기존 디지털 포렌식 관련 도구들의 한계점을 벗어나 디지털 포렌식 관점에서 데이터 복구 및 분석 도구를 통합 구현하기 위한 프레임워크를 제시하고 구현하였다.

Keywords

References

  1. Nicole Lang Beebe, Jan Guynes Clark, “A hierarchical, objectives-based framework for the digital investigations process,” Digital Investigation, Vol.2, June, 2005. https://doi.org/10.1016/j.diin.2005.04.002
  2. Brian D. Carrier, Eugene H. Spafford, “An Event-Based Forensic Investigation Framework,” Digital Forensic Research Workshop (DFRWS), Aug., 2004.
  3. Ricci S.C. leong, “FORZA - Digital forensics investigation framework that incorporate legal issues,” Digital Investigation, Vol.3, September, 2006. https://doi.org/10.1016/j.diin.2006.06.004
  4. M.I. Cohen, “PyFlag - An advanced network forensic framework,” Digital Investigation, Vol.5, September, 2008. https://doi.org/10.1016/j.diin.2008.05.016
  5. Dr. Ren Wei, “A Framework of Distributed Agent-based Network Forensics System,” Digital Forensic Research Workshop (DFRWS), Aug., 2004.
  6. Nick L. Petroni, Jr., AAron Walters, Timothy Fraser and William A.Arbaugh, “FATKit : A framework for the extraction and analysis of digital forensic data from volatile system memory,” Digital Investigation, Vol.3, December, 2006. https://doi.org/10.1016/j.diin.2006.10.001
  7. Mark Reith, Clint Carr and Gregg Gunsch, “An Examination of Digital Forensic Models,” International Jounal of Digital Evidence, Vol.1, Issue 3, Fall 2002,
  8. Jeroen van den Bos and Ronald van der Knijff, “TULP2G-An Open Source Forensic Software Framework for Acquiring and Decoding Data Stored in Electronic Devices,” International Journal of Digital Evidence, Vol.4, Issue 2, Fall 2005.
  9. EnCase Forensic, http://www.guidancesoftware.com/computer-forensics-ediscovery-software-digital-evidence.htm
  10. FTK(Forensic Toolkit), http://www.accessdata.com/forensictoolkit.html
  11. FINALForensics, http://www.finaldata.co.kr/Forum/?s=FRM.FF2
  12. TopTenREVIEWS, http://data-recovery-software-review.toptenreviews.com/
  13. 김진국 외 4명, “파일카빙 기법에 관한 연구”, 디지털 포렌식연구 2호, 2008년 6월.
  14. Joachim Metz, Bas Kloet and Robert-Jan Mora, “Analysis of 2007 DFRWS Forensic Carving Chllenge - The 07 smart carving approach,” Digital Forensic Research Workshop (DFRWS), July, 2007.
  15. Peter Gutmann, “Secure Deletion of Data from Magnetic and Solid-State Memory,” Sixth USENIX Security Symposium, July, 1996.
  16. Microsoft support site, http://support.microsoft.com/kb/140365.
  17. Simson L. Garfinkel, “Carving contiguous and fragmented files with fast object validation,” Volume 4, Supplement 1, September 2007. https://doi.org/10.1016/j.diin.2007.06.017
  18. 김진국 외 2명, “Flase-Positive를 줄이기 위한 향상된 파일 카빙 기법 연구”, 안티 포렌식 대응기술 워크샵, 2008년 8월.
  19. 김진국 외 4명, “파일카빙에서의 파일이름 결정 방법”, 한국정보보호학회 동계학술대회, 2008년 12월.
  20. Brian Carrier, “File System Forensic Analysis,” Addison Wesley Professional, P139-140, 2005.
  21. Steve Bunting, “The Official EnCase Certified Examiner STUDY GUIDE Second Edition,” Sybex, 2007.
  22. National Software Reference Library, http://www.nsrl.nist.gov/
  23. IDA Pro, http://www.hex-rays.com/idapro/
  24. OllyDbg, http://www.ollydbg.de/

Cited by

  1. Record File Carving Technique for Efficient File Recovery in Digital Forensic Investigation vol.2, pp.2, 2013, https://doi.org/10.3745/KTCCS.2013.2.2.093