EnCase Portable Restore

너무 간단한 문제였지만 매뉴얼 보고 문제를 파악해서 포스팅 한다.

EnCase Portable을 사용하다가 용량이 거의 찼거나 설정이 꼬여서 정상실행이 되지 않을 경우, Restore를 이용하여 원 상태로 복원이 가능하다.

EnCase Portable의 Installation CD를 삽입한 후, EnCase 설치 → EnCase Portable 설치를 순서대로 진행한다.

EnCase Portable dongle을 분리한 뒤 EnCase 프로그램을 실행한다. 프로그램이 실행되면 EnCase Acquisition으로 실행되는데, 이 상태에서 새로운 케이스를 생성하고 Add Evidence를 이용하여 EnCase Portable 이미지를 추가한다(기본 경로: C:\Program Files\EnCase7\Portable\EnCase Portable.E01).

이미지 추가 후, 검증이 끝나면 Device → Restore를 순서대로 클릭하고 EnCase Portable dongle을 연결한다. Next를 클릭한 뒤 dongle을 선택한다. 보통 WIBU... 로 시작하는 장치이며, 동글을 잘못 선택하지 않도록 유의한다. 장치 선택 후, Next를 클릭하여 Wipe 옵션을 설정한 뒤 FInish를 클릭하여 Restore 작업을 진행하면 된다.

검증까지 약 10분정도 소요된다.