원시 데이터의 일부 패턴으로 판단할 수 있는 범위

원시 데이터 보기 도구는 읽은 위치의 내용을 바이트 값으로 표시합니다. 특정 서명이나 반복 패턴을 발견하는 일은 구조를 추정하는 출발점이지, 해당 파일이 완전하다는 검증 결과가 아닙니다.

사용한 사본, 논리 주소와 길이, 섹터 크기와 도구의 해석 방식을 기록합니다. 암호화되거나 압축된 데이터는 일반 문서의 헤더와 같은 방식으로 보이지 않을 수 있습니다. 위치와 구조 맥락을 생략한 캡처만으로 전체 저장매체를 판정하지 않습니다.

추정한 파일의 실제 길이, 연속 또는 분산 배치, 내용을 읽는 프로그램의 결과를 함께 확인합니다. 보존 목적의 분석은 원본에 수정을 가하는 작업과 분리하고, 수집 사본과 작업 사본도 구분합니다.