파일 삭제 부분은 Encase의 $MFT 분석만으로는 알다시피 한계가 있어 폴더 삭제 말고는 정확한 삭제 날짜 확인이 불가능하다는거 그래서 $LOG, $USN 정보를 확인해야 하는데 이게 완성형 포렌식 툴에서는 X-Way가 지원하고 그렇지 않은 경우 외부 분석 프로그램을 구해서 써야하는데 로그 트랙커라고 그거 쓰면 잘 됨.
