단일 볼륨 이미지

VFC v7은 이제 부팅할 수 없는 단일 볼륨 이미지를 지원합니다.
이는 전체 파일 시스템을 포함하지만 전체 디스크 이미지에서 발견되는 제거된 구성 요소가 없는 이미지입니다.
VFC v7은 이제 누락된 구성 요소를 원활하게 에뮬레이션하고 해당 이미지를 부팅 가능한 가상 머신으로 변환할 수 있습니다.

단일 볼륨 이미지를 가상화하려면 단일 볼륨 이미지의 콘텐츠가 마치 물리적 스토리지 볼륨인 것처럼 액세스하고 상호 작용할 수 있는
가상 환경을 설정해야 합니다. 가상 머신은 이미지 콘텐츠 작업을 위한 제어되고 격리된 환경을 제공하므로 원본 이미지에 영향을 주지 않고
데이터를 더 쉽게 분석하고 조작할 수 있습니다.

VFC는 이 모든 작업을 수행하므로 사이버/디지털 포렌식 테스트, 개발 및 분석과 같은 다양한 목적으로 사용할 수 있는 도구입니다.

이는 단일 볼륨으로 캡처된 이미지나 TPM(TCM) 암호화, "BitLocker" 및 "VeraCrypt" 암호화된 장치 또는 지원되는 이미지와 같은
다른 볼륨 기반 형식에서 이미지가 변환된 이미지에 특히 유용합니다. 이런 식으로 변환할 수 있는 형식입니다.

VFC를 사용하여 TPM, BitLocker 또는 VeraCrypt로 암호화된 단일 볼륨 이미지를 가상화하면 원본 이미지를 수정하지 않고도
해독된 데이터에 대한 액세스를 제어하고 분석할 수 있습니다.

VFC를 사용하면 사이버\디지털\사고 대응 조사관이 확신을 가지고 디지털 증거의 무결성을 유지하는 모범 사례를 따를 수 있으며
분석 프로세스 전반에 걸쳐 적절한 관리 체인이 유지되도록 보장할 수 있습니다. (VFC는 L01 논리 이미지를 지원하지 않습니다.
이러한 이미지에는 파일 시스템 정보가 포함되지 않으며 부팅 가능한 가상 머신으로 변환할 수 없습니다.)