파일영구삭제 관련 궁금증입니다. [디지털포렌식]
익명 작성일 - 최대한 쉽고 단순하게 설명드리니 이해 부탁 드립니다.
일단 단순 삭제를 하게 되면 저장매체에는 파일이름이나 용량등에 대한 기본 정보는 남아있지만
우리 눈에 파일은 보이지 않게 됩니다. 비활성 상태 라고 보시면 됩니다. 이 상태에서는 컴퓨터가
저장매체에 이런 명령을 내립니다
"파일 삭제 명령을 내렸으니 다른 자료가 저장된다면 이 공간을 사용해도 된다" 라고요.
그 후 그 위치에 다른 자료가 덮여 씌워 진다면 그때는 복구가 불가능 한 상태가 됩니다.
반대로 그 상태 그대로 다른 자료가 덧씌워 지지 않는다면 몇년이 지나도 복구가 되게 되는거죠.
복구가 되지 않도록 하는 영구 삭제 Wipe 삭제 등이 있는데 이 방법으로 삭제를 하게 되면 파일이
존재했던 영역의 2진수 저장공간을 000000 혹은 111111 등으로 데이터를 임의 대입하여 복구가 되지 않도록
합니다. 하지만 사진이라고 놓고 봤을때 모든 컴퓨터는 자료의 원활한 관리를 위해 섬네일을 만들게 됩니다.
우리가 스마트폰으로 갤러리에 들어가면 그 큰 용량들의 파일들이 엄청 빠른 속도로 불러와지죠? 그런 썸네일
즉 미리보기 파일등이 생성 됩니다. 그런데 이런 파일들은 서로 공유하는게 아니기 때문에 a란 프로그램도
썸네일을 따로 생성하고 B라는 프로그램도 썸네일을 따로 생성하게 되죠. 그렇기 때문에 사용자는 한장인줄 알았던
사진이 실제 핸드폰이나 컴퓨터에선 그 이상이 존재할 가능성이 있습니다. 그렇기 때문에, 활성영역 비활성 영역을
통틀어 검색을 하게 되면 결구 그 안에서 이전 자료의 흔적을 찾아낼 수도 있게 됩니다.
디지털포렌식은 이런식으로 실제 자료의 흔적을 추적하는 작업이라 보시면 됩니다.
컴퓨터 휴지통에서 삭제를 하거나, 프로그램 추가/제거에서 파일을 삭제하면 파일이 영구히 삭제되는 것으로 알고있는데, 요즘 디지털포렌식으로 복구가 가능하다고...
... 부분인데 포렌식 가능할까해서 문의 드립니다. 거두절미하고 상황 말씀드립니다. 사진첩 사진 영구삭제 백업파일... KDFT 한국디지털포렌식기술표준원(주)입니다. 어플로...
카톡 대화 내용을 업체 통해서 영구 삭제 하였습니다.... 이는 법 집행 기관, 디지털 포렌식 전문가, 사법 기관, 회사... 첨부 파일 등을 복구하고 분석합니다. 이를 통해 삭제된...
네이버블로그 댓글은 영구삭제를 하는 동시에 서버에서도 삭제되어 복구가 불가능하다고 합니다 그런데 혹시 경찰조사나, 검찰조사와 관련되어 디지털 포렌식...
... 않고 삭제하고 그 휴대전화를 공장초기화하고 2달정도 사용하였을 때 경찰서와 포렌식기관에서 디지털포렌식을 통해 그 사진 파일들을 일부라도 복구할 가능성이 있나요?...
... 휴대폰 초기화: 휴대폰을 초기화하면 사용자 데이터는 삭제되지... 백업 파일 등을 통해 이전 휴대폰과 관련된 정보를 분석할 수 있습니다. 물론, 디지털 포렌식 수사는 일반...
... 디지텔포렌식할경우 D드라이브 삭제파일을 복원할수있을까요? 찾아보니... 복구가 필요한것인지, 영구삭제가 필요한 것인지 잘 알아보고 작업하세요. 5. 저장매체를...
... 아래에서 디지털 포렌식의 제한 사항 및 관련 내용을 설명하겠습니다. 데이터 보존... 일반적으로 파일 시스템에서 삭제된 파일은 복구할 수 있을 수도 있고, 어느 정도...
... 디지털 포렌식 복구 과정에서 복구 가능성은 파일 삭제 후에 얼마나 시간이 지났는지... 디지털 포렌식 복구 결과의 유효성이 검증되어야 하며, 관련 법률에 따른 절차와...
... 관련태그: 디지털 성범죄, 성폭력/강제추행 등 # 법무법인 대환 | 김익환 변호사... 디지털 포렌식을 통해 삭제된 거의 모든 자료 파일들이 복원될 수 있기 때문에 추가 범행...
