Forensic




### 어원 - 부검
의미 : 과학수사


[Digital Forensic](https://texonom.com/digital-forensic-1967e349128f4cef88ef97c851899f25)


# Condition


1. 해시함수 같게 하드 자체 이미징해서 복사 후 확인
2. 증거채택 후 재판진행 중 그대로
3. 획득, 분석, 보관 중 모든 과정 기록해야


### ssd는 garbage collection으로 삭제된 거 되돌리기 힘들다






