Hxd를 이용하여, 주어진 파일을 열기만 하면 좋겠지만 아쉽게도 돌아다니는 자료중에는 그렇게 친절한 자료가 없다. 그래서 윈도우 시스템의 디스크 관리를 이용해 실제 디스크를 이용해 실습을 해야 했다. 하지만, HxD로 디스크 열기를 통해 디스크를 보려고 하면 에러가 뜬다. HxD 프로그램을 관리자 권한으로 열면 해결이 된다. 실습을 하기 위해, 디스크를 열어보자. 그러면 논리디스크나 물리디스크에서 선택을 해야 한다. MBR, GPT 실습을 위해서는 '물리 디스크'의 항목에서 FAT32, NTFS 실습을 위해서는 '논리 디스크' 항목에서 디스크를 선택하여 수락 버튼을 누르면 된다.

포렌식을 공부한다고 하면 ⅰ. 디스크 포렌식 ⅱ. 시스템 포렌식 ⅲ. 네트워크 포렌식 ⅴ. 인터넷 포렌식 ⅵ. 모바일 포렌식 으로 나뉜다고 한다. 그 중에서 시험에는 '디스크 포렌식'과 '시스템포렌식', '인터넷 포렌식'이 시험에 나오는것으로 알고 있다. YES24에서 판매하는 http://www.yes24.com/Product/Goods/89576525 디지털포렌식실습서 - YES24 디지털포렌식전문가 실기준비를 위한 교재용의자가 인터넷에 접속하여 안티포렌식 툴을 다운받아서 프로그램을 설치하고 이를 이용해서 디지털증거를 없애려는 시도를 한 사건이 발생하였다. www.yes24.com 에 나오는 목차로는 디지털증거 무결성 분석 파일시스템 분석 시그니처 분석 MFT&LogFile 분석 레지스트리 분석 웹 ..