FTK와 Encase 장단점 정리

Encase

장점

- 작업물이 법률적 효력을 가질 가능성이 높다.

- 확장성 및 외부 프로그램과의 호환성이 좋다.

- 광범위한 기능을 지원해 전문가들이 사용하기에 좋다.

 

단점

- 프로그램이 비교적 비싸다.

- 사용법이 복잡해 충분한 숙련도를 요구한다.

 

 

FTK

장점

- 프로그램이 가벼운 편이다.

- 여러 가지 종류 중 프리웨어가 있어 무료로 사용 가능하다.

- 3.x 버전은 데이터베이스가 탑재되어 프로그램이 강제 종료되었을 때 재부팅하여 중지된 부분부터 다시 수사할 수 있다.

- 인터페이스가 편리하고, 검색 툴이나 이메일 분석 기능 등이 포함되어 비교적 다루기 쉽다.

- 거의 모든 파일 포맷을 지원한다.

- 이미지 생성 전에 증거를 미리 볼 수 있어 중요한 정보를 골라내는데 유용하다.

 

단점

- encase에 비해 성능이 떨어진다.

- 쓰기 방지 장치를 지원하지 않는다.

- 전문적인 일에 사용하기에는 어느 정도 무리가 있다.