디지털 증거 수집 절차 썸네일형 리스트형 디지털 증거 수집 절차 디지털 증거 수집 절차 (1) 현장 사진 촬영 및 스케치 수행 : 컴퓨터 등 대상물의 앞, 뒷면 사진, 주변 장치를 포함한 사진, 전원이 켜져 있는 경우 모니터 화면 촬영- 현장에 있는 수집 대상물의 위치를 상세히 스케치 (2) 네트워크 정보 등 휘발성 증거를 수집한 후 네트워크와 분리 (3) 수집 대상물 전원 확인 - 컴퓨터 등 수집 대상물의 전원이 꺼져 있는 경우 그대로 수집 - 전원이 커져 있는 경우 정상적인 시스템 종료 절차를 수행하면 임시 데이터가 삭제되므로이를 방지하기 위해 컴퓨터의 경우 종료 절차 없이 전원 플러그 강제 분리- 서비스 중인 서버의 경우 정상종료 (4) 컴퓨터 본체 및 주변기기 확보를 원칙으로 부득이한 경우 하드 디스크만 분리 수집 - BIOS 메인 메뉴에서 시스템 시간과 날짜.. 더보기 이전 1 다음
