원본 보호
읽기 전용 및 원본 보호
Read-Only 방식으로 접근하여 원본 디스크의 무결성 유지를 지원합니다. 모든 디스크는 쓰기 방지(Read-Only) 방식으로 분석되므로 원본 데이터가 변경되지 않습니다.
국가기관·수사기관 전용
복구천사 SERVERFORENSICS
수사기관 전용 SAN·RAID 포렌식 분석 솔루션
TECHNICIAN Forensics의 모든 기능에 SAN 스토리지 분석을 추가한 수사기관 전용 포렌식 분석 솔루션입니다.
SERVER FORENSICS는 분석 대상 저장장치에 읽기 전용(Read-Only) 접근으로 동작합니다. 이미지 해시값 검증과 SAN 스토리지 자동 재구성까지 지원합니다.
증거 무결성 검증 지원 — SHA-256·MD5 해시 획득으로 증거 데이터의 동일성 확인 지원
GS 1등급 인증 (VIDEO RECOVERY) · ISO 27001 · 기업 및 정부 기관 전용 라이선스
PROGRAM INTERFACE
SAN·RAID 포렌식 분석과
SAN·RAID 포렌식 분석과
정밀한 데이터 분석(Data Analysis)
분석관이 SAN·RAID의 논리적 구조와 메타데이터를 정밀하게 분석할 수 있는 환경을 제공합니다.
읽기 전용(Read-Only) 방식으로 원본 저장장치를 안전하게 보호하며, 필요한 경우 가상 볼륨을 구성하여 데이터에 접근할 수 있습니다.
* 본 제품은 포렌식 보고서 생성을 지원하며, 원본 데이터의 안전한 분석과 논리적 구조 복원 및 데이터 추출에 중점을 두고 있습니다.
정밀 스캔
메타데이터 분석 및 스캔
MFT·Inode 등 파일시스템의 메타데이터를 정밀 분석합니다. RAW 시그니처 검색 및 손상된 파티션 테이블을 가상으로 재구성하여 기존 디렉토리 구조의 복원을 시도합니다.
사전 검증
데이터 무결성 검증
스토리지 및 이미지 파일의 SHA1, SHA256, MD5 해시(Hash) 계산을 지원합니다. 분석 전후 해시값을 비교하여 데이터 무결성을 검증할 수 있습니다.
수동 RAID 정의
RAID 가상 어셈블리
RAID 레벨·블록 크기·패리티를 수동으로 정의하여, 물리적 RAID 컨트롤러 없이도 소프트웨어 기반으로 RAID 구성을 가상 재현할 수 있습니다. 스트라이프 크기·지연(Delay)·회전 방향 등 비표준 구성 분석을 지원합니다.
FORENSICS EXCLUSIVE
TECHNICIAN Forensics 대비 핵심 차별점
SERVER Forensics는 TECHNICIAN Forensics의 모든 기능에 더해,
엔터프라이즈 SAN 스토리지 분석 기능을 추가로 제공합니다.
SAN 스토리지 플러그인 — SERVER FORENSICS 전용
Dell EqualLogic
스토리지 어레이 볼륨 자동 구성 및 액세스
Infiniti SAN
SAN 스토리지 풀 구성 자동화
IBM Storwize
풀 재구성 자동화 및 볼륨 액세스
HPE 3PAR StoreServ
스토리지 풀 자동화 및 가상 볼륨 액세스
ADVANCED
HPE MSA
모듈형 스토리지 풀 자동화 및 볼륨 액세스
ADVANCEDSERVER Forensics (Standard)
- Dell EqualLogic Storage
- Infiniti SAN
- IBM Storwize
SERVER Forensics (Advanced)
- Dell EqualLogic Storage
- Infiniti SAN
- IBM Storwize
- HP StorageWorks EVA
- HPE 3PAR StoreServ
- HPE MSA
KEY FEATURES
SERVER (Forensics) 주요 기능
SERVER (Forensics)에서만 제공되는 전문가용 기능으로,
SAN 스토리지와 복잡한 RAID 구조에서도 높은 수준의 포렌식 분석을 수행할 수 있습니다.
핵심 분석 ①
확장된 RAID 메타데이터 분석
25종 이상의 메타데이터 형식을 자동 인식·분석합니다. Synology RAID, Apple RAID, LVM2, Windows LDM, Intel Matrix, Dell EqualLogic, HP SmartArray 등을 지원합니다.
핵심 분석 ②
RAID 구성 보고서
자동 분석된 RAID 구성 정보를 HTML 형식의 포렌식 보고서로 출력할 수 있습니다. RAID 구성 날짜, 메타데이터 유형 및 값, 누락된 구성 요소 등 주요 분석 정보를 포함합니다.
지원되는 RAID 보고서
NAS
서버
ZFS RAID
핵심 분석 ③
가상 디스크 마운트
서버 RAID 및 SAN 볼륨을 로컬 가상 디스크로 마운트하여 EnCase, X-Ways 등 외부 포렌식 도구에서 직접 접근할 수 있도록 연동을 지원합니다. iSCSI 서버 기능으로 손쉽게 연결할 수 있으며, 읽기 전용(Read-Only) 방식으로 원본 데이터의 무결성 유지를 지원합니다.
포렌식 이미지 생성
RAID 디스크의 포렌식 이미지를 생성하여 증거 분석을 수행합니다. 원본 저장장치에 쓰기 작업을 수행하지 않는 읽기 전용(Read-Only) 방식으로 이미지를 생성하며, 해시 값을 통해 원본과 이미지 간 동일성을 검증할 수 있습니다.
광범위한 파일시스템 지원
Windows, macOS, Linux, BSD/Solaris, VMware(VMFS/VMFS6) 등 주요 운영체제의 파일 시스템에 직접 접근할 수 있습니다. 또한 Novell(NWFS/NSS), AIX(JFS1/JFS2), Xinuos(EAFS/HTFS/DTFS), VxFS, NxFS 등 다양한 엔터프라이즈 파일 시스템을 지원합니다.
고급 디스크 읽기
I/O 타임아웃 설정과 스파스(Sparse) 이미지 캐싱으로 불안정한 디스크의 부하를 최소화합니다. SMART 상태 모니터링과 결함 맵 기반 불량 섹터 시뮬레이션 기능을 지원합니다.
심층 데이터 분석 툴킷
16진수(Hex) 뷰어/편집기, 구조 템플릿, 역방향 주소 변환, 병렬 검색, 데이터 비교, XOR 연산, 패리티 계산기 등 전문적인 바이너리 분석 도구를 지원합니다.
비표준 섹터 크기 지원
520/524/528바이트 등 비표준 블록의 SCSI/SAS 드라이브를 자동 변환. NetApp, EMC, HP 등 독자 블록 형식 시스템에서 데이터를 분석합니다.
보안 및 추가 도구
SCSI 장치 저수준 상호작용, 안전한 데이터 삭제(0 덮어쓰기), iSCSI 타깃 설정, Activity Monitor, 파일 미리보기·검색·정렬·필터링을 지원합니다.
PRODUCT COMPARISON
분석 대상과 환경에 따른 권장 제품
TECHNICIAN 및 SERVER FORENSICS 제품 비교
SAN 스토리지 및 엔터프라이즈 서버 포렌식 분석은 SERVER FORENSICS 버전을 권장합니다.
제품별 기능 비교 (4종) TECHNICIAN TECH FORENSICS SERVER STD SERVER ADV
| 기능 | 복구천사 TECHNICIAN |
TECHNICIAN FORENSICS |
SERVER FORENSICS (Standard) |
SERVER FORENSICS (Advanced) |
|---|---|---|---|---|
| 암호화 볼륨 분석 (BitLocker, FileVault, LUKS 등) | ✔ | ✔ | ✔ | ✔ |
| RAID 가상 재구성 (0/1/5/6/10/50/60) | ✔ | ✔ | ✔ | ✔ |
| 가상 디스크 / 디스크 이미지 분석 | ✔ | ✔ | ✔ | ✔ |
| NAS / 서버 스토리지 분석 | ✔ | ✔ | ✔ | ✔ |
| 고급 디스크 이미징 | ✔ | ✔ | ✔ | ✔ |
| 16진수 뷰어 / 편집기 | ✔ | ✔ | ✔ | ✔ |
| 배드 블록 맵 / 패턴 마스킹 | ✔ | ✔ | ✔ | ✔ |
| 어댑티브 RAID 재구축 | ✔ | ✔ | ✔ | ✔ |
| 포렌식 리포트 생성 (MD5/SHA1/SHA256/SHA512) | ✔ | ✔ | ✔ | ✔ |
| 파일 무결성 검사 및 메타데이터 테스트 | ✔ | ✔ | ✔ | ✔ |
| 대화형 파일시스템 보고서 | ✔ | ✔ | ✔ | ✔ |
| 파일 조각 할당 정보 리포트 | ✔ | ✔ | ✔ | ✔ |
| SAN 스토리지 플러그인 (Dell, HP, HPE, IBM, Infiniti) | ✔ | — | — | — |
| QNAP Qtier 자동 계층화 | ✔ | ✔ | ✔ | ✔ |
| Dell EqualLogic / IBM AIX 자동 RAID 재구성 | ✔ | ✔ | ✔ | ✔ |
| SCSI 저수준 명령 도구 | ✔ | ✔ | ✔ | ✔ |
| 안전한 데이터 삭제 (0 덮어쓰기) | ✔ | ✔ | ✔ | ✔ |
| AIX(JFS1/JFS2), Xinuos(EAFS/HTFS/DTFS), VxFS 접근 | ✔ | ✔ | ✔ | ✔ |
| TECHNICIAN (Forensics) 전용 기능 | ||||
| 확장된 RAID 메타데이터 분석 | — | ✔ | ✔ | ✔ |
| RAID 구성 보고서 | — | ✔ | ✔ | ✔ |
| 복구천사에서 구성한 RAID를 외부 포렌식 도구에서 분석 지원 | — | ✔ | ✔ | ✔ |
| SERVER FORENSICS 전용 SAN 스토리지 플러그인 | ||||
| Dell EqualLogic | — | — | ✔ | ✔ |
| HPE MSA | — | — | — | ✔ |
| HP StorageWorks EVA | — | — | — | ✔ |
| Infiniti SAN | — | — | ✔ | ✔ |
| HPE 3PAR StoreServ | — | — | — | ✔ |
| IBM Storwize | — | — | ✔ | ✔ |
TECHNICAL SPECIFICATIONS
기술 상세 사양
SERVER FORENSICS | 지원 파일시스템, 저장 장치, 파일 유형 상세 스펙
지원 파일시스템
데이터 접근 및 고급
복구
Data access and advanced recovery — 읽기/쓰기/복구 전체 지원
Windows
NTFS
Windows 대표
FAT
범용
FAT32
범용/메모리카드
exFAT
대용량 이동식
ReFS / ReFS3
Windows Server
macOS
HFS+
macOS (레거시)
APFS
macOS 최신
Linux
Ext2
Linux 표준
Ext3
저널링
Ext4
Linux 범용
XFS
Linux 서버
Extended XFS
XFS5 확장
JFS
저널링
F2FS
Flash 전용
ReiserFS
Linux (레거시)
UFS
Unix 계열
UFS2
Unix 차세대
Adaptec UFS
Adaptec RAID
big-endian UFS
빅엔디안
Btrfs
Linux (고급)
BSD / Solaris
ZFS volumes
SUN ZFS
VMware
VMFS
가상화 표준
VMFS6
VMware 6.x
데이터 접근 전용
Data access only — 읽기 전용 모드
macOS
HFS
macOS 클래식
Novell
NWFS
Novell NetWare
NSS
Novell Storage
NSS64
NSS 64-bit
IBM / Microsoft
HPFS
IBM/MS HPFS
IBM AIX
JFS1
IBM AIX
JFS2
IBM AIX
Xinuos OpenServer
EAFS
Xinuos OpenServer
HTFS
Xinuos OpenServer
DTFS
Xinuos OpenServer
Veritas · HP-UX
VxFS4
Veritas · HP-UX
VxFS6
Veritas · HP-UX
VxFS7
Veritas · HP-UX
전체 지원 (읽기/쓰기/복구) 상세 보기
| NTFS | 완벽 지원데이터 접근, 손실된 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷 및 파일 시스템 손상 후 복구, 데이터 중복 제거 지원 |
| FAT/FAT32/exFAT | 완벽 지원데이터 접근, 손실된 파티션 검색, 삭제된 파일 복구, 포맷 후 복구 및 파일 시스템 손상 후 복구 |
| ReFS/ReFS3 | 완벽 지원데이터 접근, 손실된 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷 및 파일 시스템 손상 후 복구, 데이터 중복 제거 지원 |
| XFS | 완벽 지원데이터 접근, 손실된 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷 후 복구; NAS 장치 및 맞춤형 서버 지원 |
| Linux JFS | 완벽 지원데이터 접근, 손실된 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷 후 복구 |
| Ext2~Ext4 | 완벽 지원데이터 접근, 손실된 파티션 검색, RAID 복구, 삭제된 파일 복구*, 파일 시스템 손상 후 복구; NAS 및 서버 지원 |
| ReiserFS | 완벽 지원데이터 접근, 손실된 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷 후 복구 |
| Apple HFS+ | 완벽 지원데이터 접근, 손실된 파티션 검색, RAID 복구, 삭제된 파일 복구*, 파일 시스템 손상 후 복구 |
| APFS | 완벽 지원데이터 접근, 손실된 파티션 검색, RAID 복구, 삭제된 파일 복구*, 파일 시스템 손상 후 복구 |
| Btrfs | 완벽 지원데이터 접근, RAID 복구; 하드웨어 RAID, mdadm RAID, Btrfs 기반 RAID 지원 |
| F2FS | 완벽 지원데이터 접근, 손실된 파티션 검색, RAID 복구, 삭제된 파일 복구, 포맷 후 복구 |
| UFS/UFS2 | 제한 지원리틀/빅 엔디안 RAID 복구, 파일 시스템 손상 후 복구, 삭제된 데이터 복구는 매우 제한적 |
| Sun ZFS | 제한 지원단순 및 스트라이프 ZPOOL 데이터 액세스 및 복구, RAID-Z 지원 |
| VMware VMFS/VMFS6 | 제한 지원데이터 액세스, RAID 복구; 가상 디스크 복구 매우 제한적 |
| HFS / IBM HPFS | 읽기 전용데이터 접근만 가능 (파일 및 폴더 복사) |
| Novell NWFS/NSS/NSS64 | 읽기 전용데이터 액세스 및 RAID 복구 (파일 및 폴더 복사) |
| JFS1 / JFS2 | 읽기 전용데이터 액세스 및 RAID 복구 (IBM AIX 파일 및 폴더 복사) |
| EAFS / HTFS / DTFS | 읽기 전용데이터 액세스 및 RAID 복구 (Xinuos OpenServer 파일 복사) |
| VxFS4 / VxFS6 / VxFS7 | 읽기 전용데이터 액세스 및 RAID 복구 (Veritas/HP-UX 파일 복사) |
| NxFS | 읽기 전용데이터 접근 전용 (Urive 차량 기록 장치 파일 복사) |
RAID 및 암호화 기술
RAID 지원
| 복합 볼륨 | mdadm, LVM, LDM, Apple 소프트웨어 RAID, Intel Matrix |
| 표준 RAID | RAID 0, RAID 1E, RAID 3, RAID 4, RAID 5, RAID 6 등 |
| 중첩(하이브리드) | RAID 10, RAID 50, RAID 60, RAID 50E 등 |
| 비표준 RAID | Drobo BeyondRAID, Synology Hybrid RAID, ZFS RAID-Z, Btrfs-RAID, Dell EqualLogic |
| 사용자 정의 | RAID 정의 언어 또는 런타임 VIM을 통해 사용자 정의 패턴 구현 가능 |
| 적응형 재구성 | RAID 5/6/5E/1/10/0+1 및 중첩 RAID를 불량 섹터 맵으로 재구성 |
암호화 기술
| 지원 기술 | BitLocker, FileVault 2, APFS 암호화, LUKS(1, 2), TrueCrypt, VeraCrypt, eCryptFS |
SERVER FORENSICS 전용 기술
| QNAP Qtier | QNAP NAS 자동 계층화(Qtier) 기술 스토리지 풀 분석 |
| RAID 구성 보고서 | RAID 구조, 디스크 순서, 파라미터 분석 결과를 포함한 포렌식 분석 보고서 생성 |
| 자동 RAID 재구성 | NAS, SERVER, SAN의 메타데이터를 자동으로 읽어 RAID 구조를 분석하고 가상 RAID 및 볼륨 구성을 지원합니다. |
| SCSI 명령 도구 | SCSI 장치 저수준 상호작용을 위한 전용 명령 도구 |
| 안전 삭제 | 드라이브 기존 데이터를 0으로 덮어쓰기하여 안전하게 삭제 |
| 포렌식 리포트 | MD5/SHA1/SHA256/SHA512 해시, 메타데이터 무결성 검사, 파일 조각 할당 정보, 대화형 보고서 |
시스템 요구사항
| Windows | Windows 10, 11 / Server 2016+ |
| 권장 하드웨어 | CPU 4코어 이상 / RAM 16GB 이상 (대용량 스캔 시 유리) |
| 라이선스 유형 | Term License (기간제 라이선스) |
| 업데이트 | 라이선스 유효기간 내 무상 업데이트 제공 |
대응 가능한 저장 장치
HDD
SSD
NAS
RAID
SAN
Image
USB
SD
Card
• HDD·SSD: SATA, SAS, NVMe, mSATA, M.2, U.2 인터페이스 지원
• NAS: Synology, QNAP, ipTIME, NETGEAR, WD MyCloud, ASUSTOR, Drobo, LG, Buffalo 등
• SAN: Dell EqualLogic, Infiniti SAN, IBM Storwize, HP StorageWorks EVA, HPE 3PAR, HPE MSA
• RAID: RAID 0/1/5/6/10/50/60, Adaptive RAID, 비표준 RAID 구조 분석 지원
• Image: 복구천사 이미지, EnCase(E01/Ex01/L01/Lx01), DeepSpar DDI, R-Studio RDR, PC-3000 등
• USB·SD: USB 메모리, CF·SD·microSD, 외장 HDD·SSD 등 이동식 저장 매체
• NAS: Synology, QNAP, ipTIME, NETGEAR, WD MyCloud, ASUSTOR, Drobo, LG, Buffalo 등
• SAN: Dell EqualLogic, Infiniti SAN, IBM Storwize, HP StorageWorks EVA, HPE 3PAR, HPE MSA
• RAID: RAID 0/1/5/6/10/50/60, Adaptive RAID, 비표준 RAID 구조 분석 지원
• Image: 복구천사 이미지, EnCase(E01/Ex01/L01/Lx01), DeepSpar DDI, R-Studio RDR, PC-3000 등
• USB·SD: USB 메모리, CF·SD·microSD, 외장 HDD·SSD 등 이동식 저장 매체
지원 디스크 이미지 및 가상화
포맷
Disk Image Formats (Import Only)
E01
(EnCase)
Ex01
(EnCase v7)
L01
(EnCase Logical)
Lx01
(EnCase v7 Logical)
RAW /
dd
AFF
(Advanced Forensic)
RDR
(R-Studio)
Virtual Disks
VMDK (VMware)
VHD (Hyper-V)
VHDX (Hyper-V v2)
VDI (VirtualBox)
HDD (Parallels)
DMG (Apple VM)
Flat VMDK
Disk Sparse / Thin Provisioning
Synology Sparse iSCSI
QNAP Thin LUN
VMware Thin VMDK
Hyper-V Dynamic VHD
LVM Thin Provisioning
ZFS Sparse Volume
EVIDENCE INTEGRITY
디지털 증거 확보를 위한 3대 핵심 요건
수사기관의 디지털 증거 분석 절차를 고려하여 설계되었으며, 증거 무결성 · 안전한 읽기 · 보고서 포맷 세 가지 관점에서 디지털 증거를 보호합니다.
01
증거 무결성
INTEGRITY
SHA-256, MD5 등 해시(Hash) 값을 획득하여 증거 데이터의 동일성 확인에 활용됩니다.
- MD5 · SHA1 · SHA256 · SHA512 지원
- 파일 및 저장장치의 해시(Hash) 값 계산 지원
- 원본·이미지 간 해시 비교로 동일성 검증
02
읽기 전용 접근
READ-ONLY
증거물 원본의 변형을 방지하기 위해 논리적 Read-Only 모드로만 접근합니다.
- 소프트웨어 레벨 Read-Only 모드
- SCSI 읽기 전용 플래그 설정
- H/W 쓰기 방지 장치 병행 권장
03
수사 보고서 포맷
FORENSIC REPORT
분석 결과와 해시(Hash) 값을 포함한 포렌식 분석 보고서를 생성하여 증거 분석 및 기록에 활용할 수 있습니다.
- 분석 대상 · 장치명 · 분석 일자 기록
- 파일 목록 · 메타데이터 · 해시(Hash) 값 포함
- HTML · XML · CSV 포맷 출력 지원
PILOT PROGRAM
시범 도입 → 평가 → 정식 도입 프로세스
기관의 포렌식 업무 환경에 맞춰 단계별로 검증하고 도입합니다.
1
기관 요구사항 분석 및 데모
기관의 포렌식 업무 환경, 대상 장비, 사건 유형, 예산 등을 정밀 분석합니다. 평가용 라이선스를 제공하여 실제 업무 환경에서 제품 성능을 검증할 수 있습니다.
2
시범 도입 (Pilot Program)
실제 수사 사건 또는 테스트 시나리오에서 TECHNICIAN, VIDEO RECOVERY, SERVER FORENSICS, DATABASE RECOVERY 등 필요한 제품을 제한된 범위로 시범 운영합니다.
3
성능 및 보안 평가
기관의 포렌식 업무 환경에 맞춰 성능과 보안성을 단계별로 검증한 후 정식 도입할 수 있습니다.
4
정식 도입 및 계약
평가 결과 승인 후 정식 도입이 결정됩니다. 라이선스 종류, 유지보수 범위 등을 개별 협의하여 계약을 체결하며, 공공기관 전용 파트너사 제트코(JETCO)를 통해 진행될 수 있습니다.
5
온보딩 및 운영 지원
제품 설치, 초기 구성, 사용자 교육, 포렌식 엔지니어 기술 지원 등 전반적인 온보딩을 진행합니다. 계약 조건에 따라 정기적인 기술 지원, 업데이트, 사건별 기술 자문을 제공합니다.
QUICK ANSWER · SAN 스토리지 포렌식 핵심 요약
SAN 포렌식, 대용량 스토리지를 어떻게 분석하나요?
SAN 포렌식은 대용량 스토리지의 LUN·볼륨을 읽기 전용으로 가상 재구성해, 원본 무결성을 유지한 상태에서 데이터를 분석하고 증거 자료화하는 절차입니다. 복구천사 SERVER FORENSICS는 수사기관·공공기관 환경에서 EMC·NetApp·HPE 3PAR 등 엔터프라이즈 SAN과 비표준 RAID를 분석하고, 해시 검증과 포렌식 보고서를 생성합니다.
- 분석 대상 (SAN·엔터프라이즈 스토리지) — iSCSI·FC로 연결된 LUN, 씬 프로비저닝 볼륨, 비표준 RAID를 읽기 전용으로 가상 재구성해 분석합니다. SAN 포렌식과 스토리지 포렌식을 기관 환경에서 지원합니다.
- 증거 자료화 — 원본을 변경하지 않고 1:1 이미지에서 분석하며, 해시 무결성 검증과 구성·분석 보고서로 문서화합니다. 법적 증거능력은 사건 유형과 절차, 관할 기관의 판단에 따라 달라질 수 있습니다.
| 포렌식 대상 | 분석 방식 | 산출물 |
|---|---|---|
| SAN LUN · 볼륨 (iSCSI·FC) | 매핑 분석 → 읽기 전용 재구성 | LUN 구성 보고서 · 해시값 |
| 씬 프로비저닝 볼륨 | 할당 매핑 테이블 분석 | 분석 결과 · 리포트 |
| 엔터프라이즈 RAID (3PAR·DRAID) | 메타데이터 자동 재구성 | 구성 보고서 |
| 대용량 스토리지 로그 | 타임라인 재구성 | 사건 분석 리포트 |
Q. 씬 프로비저닝 볼륨도 SAN 포렌식으로 분석할 수 있나요?
씬 프로비저닝 볼륨은 실제 할당된 영역에만 데이터가 있어, 할당 매핑 테이블을 분석해 흩어진 블록을 모아 분석합니다. 읽기 전용으로 원본을 보존하며, 해시 무결성 검증과 함께 분석 결과를 보고서로 문서화합니다.
Q. SAN 스토리지 포렌식에서 매핑 정보가 손상돼도 분석할 수 있나요?
매핑·마스킹 정보가 손상돼도 디스크에 남은 블록과 메타데이터를 분석해 LUN 구조를 재현할 수 있습니다. 원본을 변경하지 않고 읽기 전용으로 분석하며, 재현한 구성과 분석 과정을 보고서로 기록해 증거 자료 작성에 활용할 수 있습니다.
FAQ
자주 묻는 질문
SERVER FORENSICS에 대해 자주 묻는 질문을 정리했습니다.
SERVER FORENSICS와 TECHNICIAN Forensics의 차이점은 무엇인가요?
SERVER FORENSICS는 TECHNICIAN Forensics의 모든 기능에 엔터프라이즈 SAN 스토리지 분석 기능이 추가된 수사기관 전용 포렌식 솔루션입니다.
SERVER FORENSICS는 어떤 SAN 스토리지를 지원하나요?
Standard Edition은 Dell EqualLogic, Infiniti SAN, IBM Storwize를 지원하며, Advanced Edition은 추가로 HP StorageWorks EVA, HPE 3PAR StoreServ, HPE MSA까지 지원합니다.
포렌식 이미지 생성 시 원본은 변경되나요?
읽기 전용(Read-Only) 방식으로 접근하므로 원본 디스크는 변경되지 않습니다.
RAID 구성 보고서는 어떤 정보를 포함하나요?
RAID 레벨, 디스크 순서, 블록 크기, RAID 구성 날짜, 메타데이터 유형·값, 누락된 구성 요소 등 주요 분석 정보를 포함한 HTML 포렌식 보고서를 생성할 수 있습니다.
CONTACT
국가기관 · 수사기관 전용 도입 안내
TECHNICIAN FORENSICS / VIDEO RECOVERY / SERVER FORENSICS / DATABASE RECOVERY
제품은
국가기관·수사기관·공공 포렌식 센터 전용 계약을 통해 공급됩니다.
도입 절차 안내
- 기관 정보 및 담당자 연락처를 포함한 데모/견적 문의 접수
- 요구 사항(지원 대상 장비, 사건 유형, 예산 등) 협의
- 필요 시 평가용 라이선스 제공
- 최종 구성 확정 후 공급 및 온보딩(기본 교육/설치 지원)
구체적인 도입 방식, 유지보수, 교육 범위 등은 기관 유형과 보안 정책에 따라 개별 협의됩니다.
라이선스 정책, 견적 및 평가판 제공 여부는 기관의 운영 환경과 보안 정책에 따라 개별적으로 안내됩니다.
제품 DEMO 및 공급 문의
공공기관 전용 파트너사 제트코(JETCO)를 통해 문의하시거나,
복구천사 대표번호로 연락 주시면 상세히 상담해 드립니다.
신뢰할 수 있는 포렌식 솔루션으로
증거 분석을 시작하세요.
국가기관·수사기관·공공 포렌식 센터 전용 솔루션입니다. 25종 이상 RAID 메타데이터 자동 인식 + SAN + RAID 구성 보고서 + 가상 디스크 마운트까지. 기관 인증 후 평가판이 제공됩니다.
공공기관 전용 파트너 제트코(JETCO) 02-566-8471로도 문의 가능합니다.
제트코(JETCO) 02-566-8471