윈도우 서버 2012에서 데이터 중복 제거 기능이 적용된 파일의 복원 방법에 관한 연구
A Study of Method to Restore Deduplicated Files in Windows Server 2012
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
복 제거는 데이터를 효과으로 리하여 장 공간의 효율성을 높이기 한 기능이다. 복 제거 기능이 시스 템에 용되면 장되어 있는 일을 청크 단로 분할하고 복되는 부분은 하나의 청크로만 장함으로써 장 공 간을 효율으로 사용할 수 있게 한다. 하지만 복 제거된 데이터에 해 상용 디지털 포식 도구에서 일시스템 해석을 지원하지 않으며, 도구로 추출된 원본 일을 실행하거나 열람할 수 없는 상황이다. 따라서 본 논문에서는 복 제거 기능을 용할 수 있는 도우 서버 2012 시스템을 상으로 청크 단의 데이터를 생성하는 과정과 그 결과로 생성되는 일의 구조를 분석하고, 기존 연구에서 다지지 않은 청크가 압축되는 경우에 해서도 분석결과 를 도출하다. 이러한 결과를 바탕으로 디지털 포식 조사에서 용할 수 있는 수집 차와 원본 일로 재조합하 기 한 방법을 제시한다.
Abstract
Deduplication is a function to effectively manage data and improve the efficiency of storage space. When the deduplication is applied to the system, it makes it possible to efficiently use the storage space by dividing the stored file into chunks and storing only unique chunk. However, the commercial digital forensic tool do not support the file system analysis, and the original file extracted by the tool can not be executed or opened. Therefore, in this paper, we analyze the process of generating chunks of data for a Windows Server 2012 system that can apply deduplication, and the structure of the resulting file(Chunk Storage). We also analyzed the case where chunks that are not covered in the previous study are compressed. Based on these results, we propose the method to collect deduplicated data and reconstruct the original file for digital forensic investigation.
참고문헌 (14)
- Gantz, John, "The digital universe in 2020 : Big data, bigger digital shadows, and biggest growth in the far east", IDC iView : IDC Analyze the future 2007, ~ (2012)
- Dario Lanterna, "Forensic analysis of deduplicated file systems", Digital Investigation, 20, pp.99~106 (2017)
- Muthitacharoen, Athicha, "A low-bandwidth network file system", ACM SIGOPS Operating Systems Review, 35(5), pp.174~187 (2001)
- Min, Jaehong, "Efficient deduplication techniques for modern backup operation", IEEE Transactions on Computers, 60(6), pp.824~840 (2011)
- Harnik, Danny, "Side channels in cloud services : Deduplication in cloud storage", IEEE Security & Privacy, 8(6), pp.40~47 (2010)
- Carlton, Gregory H, "A survey of contemporary enterprise storage technologies from a digital forensics perspective", The Journal of Digital Forensics, Security and Law : JDFSL, 6(3), pp.63~74 (2011)
- Park, Jungheum, "Forensic analysis techniques for fragmented flash memory pages in smartphones", Digital Investigation, 9(2), pp.109~118 (2012)
- Neuner, Sebastian, "Gradually improving the forensic process", Availability, reliability and security (ares), 2015 10th international conference on. IEEE, pp.404~410 (2015)
- Neuner, Sebastian, "Effectiveness of filebased deduplication in digital forensics", Security and Communication Networks, 9(15), pp.2876~2885 (2016)
- Fingerprinting by random polynomials, "Rabin, Michael O.", Center for Research in Computing Technology, Harvard University, ~, pp.TR-15-81 (1981)
- El-Shimi, Ahmed, "Primary Data Deduplication-Large Scale Study and System Design", USENIX Annual Technical Conference, 2012, pp.285~296 (2012)
- "Reparse Points"[URL]
- ":Xpress Compression Algorithm" (2017)[URL]
- "Add deduplication support to client OS" (2015)[URL]