Stellar Phoenix Windows Data Recovery

Digital Forensic Wikipedia
둘러보기로 가기 검색하러 가기

소개[편집]

Stellar Phoenix Windows Data Rexcovery는 Stellar가 개발한 데이터 복구 도구이며 Windows 운영체제 환경에서 실행 가능하다. 상용 소프트웨어로 1개의 라이선스는 US $ 69(약 71,484원)이고, 최신 업데이트는 2013년 5월 1일이고 버전은 v6.0이다.

사용법[편집]

[그림1] 프로그램 실행화면

프로그램을 실행하면 드라이브 복구와 포토 복구로 나뉜다. Scan Now를 클릭하기 전에 Normal과 Advanced를 선택할 수 있는데 Advanced는 다른 파일시스템으로 포맷된 드라이브를 복구할 수 있다, 실행화면은 다음 [그림1]와 같다.

[그림2] 드라이브 복구 화면

드라이브 복구에서 볼륨을 선택한 후 Scan Now를 클릭하면 복구를 시작한다. 실행화면은 다음 [그림2]과 같다.

[그림3] 스캔이 완료된 화면

스캔이 완료되면 왼쪽 화면에 Classic Tree와 Flie Type List, Filtered Tree 세 가지로 구분하여 보여준다. Classic Tree는 기존 트리를 뜻하고, 파일 타입으로 구분해 놓은 File Type List와 Filtered Tree는 Classic Tree에서 필터링한 트리를 보여준다. 실행화면은 다음 [그림3]와 같다.

[그림4] Photo Recovery 볼륨 선택화면

Photo Recovery는 하드드라이브나 볼륨을 선택할 수 있고 파일타입을 선택하여 스캔할 수 있다. 실행화면은 다음 [그림4]와 같다.

[그림5] 포토 복구 화면

스캔이 완료되면 그림의 포맷별로 트리 형태로 보여준다. 실행화면은 다음 [그림5]과 같다.

도구 기능[편집]

드라이브와 포토 복구로 나뉜다. 드라이브 복구에서는 볼륨을 선택하고 포토에서는 볼륨이나 하드드라이브를 선택하여 복구를 할 수 있다. 필터링된 폴더도 트리형태로 보여주며 포토에서는 파일 타입별로 스캔할 수 있다. FAT과 exFAT, NTFS 파일시스템을 지원하며 파일 검색이 가능하고 옵션으로 사이즈와 시간을 선택할 수 있다. NTFS에서 FAT으로 포맷된 즉, 다른 파일시스템으로 포맷된 드라이브도 복구가 가능하다.

제한사항[편집]

윈도우 복구가 가능하며 파일시스템으로는 FAT과 exFAT, NTFS만 지원한다.

수사 활용 방안[편집]

볼륨을 선택하여 복구가 가능하며 볼륨과 하드드라이브 전체를 선택하고 사진 포맷과 카메라 제조사별로 나뉘어 있어서 사진을 복구할 때 다른 도구에 비해 사용이 간편하다.