FTK IMAGER 복구

○ 내 PC에 생긴 DUCKJIN이라는 가상의 디스크에 1.JPEG파일을 하나 넣고 실수로 삭제를 했다고 가정해보겠습니다.

FTK Imager을 실행한 후 File에서 ADD EVIDENCE ITEM에서 Logical Drive에서 새로 생긴 가상하드디스크 DUCKJIN을 클릭하고, FINSH를 한다.

하고 나면 FTK Imager에서 ROOT파일에 실수로 삭제했던 1.JPEG가 남아있음을 확인할 수 있다. (데이터 복구 확인) 바탕화면으로 드래그 하게 되면 데이터가 복구된다.