디스크를 분석하고 복구하기 위한 포렌식 기술 방법을 담고 있다. 이론 중심이 아닌 실제 실습을 통해 따라 해볼 수 있도록 구성되어 있다. 실제 사례를 바탕으로 악성코드에 감염 되었을때 복구 방법과 챌린지를 통한 문제 풀이를 통해 배운 내용들을 점검 할 수 있다. 실습파일은 http://beoms.net 에서 다운로드 받을 수 있다.

이 책에서 다루는 내용
- 하드 디스크의 기본 구조
- FAT32와 NTFS의 파티션 복구
- 3.20 악성코드에 감염된 MBR 복구
- Petya 랜섬웨어에 감염된 MBR 복구
- FAT32에서의 파일 추적 및 분석
- NTFS에서의 파일 추적 및 분석
- 챌린지 문제 풀이