침해 사고 분석 을 위한 증거 데이터 저장 장치 ( 100 ) 는 정의 된 프로토콜 을 분석 하 여 파일 의 전송 여부 를 판단 하 고 , 파일 이 전송 된 것 으로 판단 된 경우 전송 된 파일 을 재 구성 한다 . 그리고 침해 사고 분석 을 위한 증거 데이터 저장 장치 ( 100 ) 는 재 구성 된 파일 에 대한 해 쉬 값 을 계산 하 여 저장 할 수 있 다 .