라인 백업이 있어도 포렌식이 어렵나요?
예를 들어 아이폰에 라인에서 1월1일 이전 내용들을 자동백업 기능으로 백업이 된 이후에 1월1일 대화내용들을 삭제 했을 때 백업 기능으로 백업은 되었겠지만 그래도 1달이 지났을 경우 포렌식이 어렵나요?
안녕하세요. 강세훈 전문가입니다.
아이폰은 보안이 강해서 백업 이후에 삭제된 데이터는 시간이 지날수록 복구가 매우 어렵습니다.
백업이 덮어씌워졌거나 오래 지나면 포렌식으로 복원하는 것도 거의 불가능하다고 보시면 됩니다.
삭제 직후에 시도하는 게 가장 성공률이 높고 시간이 지날수록 복구 가능성은 낮아지니 참고하시기 바랍니다.
안녕하세요. 전찬일 전문가입니다.
라인 백업이 있다고 해도 포렌식으로 복원이 가능한지 여부는 상황에 따라 다릅니다. 특히 아이폰은 보안이 강해 더 까다롭습니다. 말씀하신것처럼 1월 1일 이전에 자동 백업이 되어 있었다면 그 시점까지의 대화 내용은 백업 파일에 포함되어 있을 수 있습니다. 하지만 그 이후에 새로 생긴 대화가 삭제되고, 시간이 오래 지나면 기기 내 저장소에는 흔적이 거의 남지 않을 가능성이 높습니다. 아이폰은 삭제된 데이터를 덮어쓰기 방식으로 처리하기 때문에, 시간이 지날수록 복원 확률일 떨어지고 일반적일 포렌식 툴로는 삭제된 라인 메세지를 복원하는게 거의 불가능한 경우가 많습니다안녕하세요. 김재훈 전문가입니다.
아이폰에서 라인 대화가 1월 1일 이전 자동 백업에 포함된 후 해당 내용을 삭제하고 1달 이상이 지난 경우 백업 파일이 그대로 보존되지 않았다면 포렌식으로 복구하기는 매우 어렵습니다 아이폰은 보안이 철저해 삭제된 데이터가 메모리에서 빠르게 완전 삭제되고 라인도 암호화되어 있어 백업 파일이 없으면 복구 가능성이 낮습니다
안녕하세요. 김준연 전문가입니다.
백업파일이 그대로 보존되어 있다면 포렌식 없이는 복구가 가능합니다 하지만 백업이 덮어씌워졌거나 사라졌다면 아이폰에서 삭제된 대화내용을 포렌식으로 복구하는것은 매우 어렵습니다.
제 답변이 도움이 되셨으면 좋겠습니다.
안녕하세요. 박형진 전문가입니다.
아이클라우드에서의 백업은 기존 백업을 덮어쓰기를 하는 방식으로 진행됩니다. 보통 최근 데이터만 유지하며 나머지는 덮어쓰기로 사라집니다.
1달이 지났을 경우 백업이 몇번 진행되었는지 모르겠으나 몇번 덮어쓰면 복구가 거의 불가능합니다.
참고 부탁드려요~
안녕하세요. 조일현 전문가입니다.
자동으로 백업 기능이 켜져 있어도 삭제된 데이터가 백업 파일에 포함되어 있지 않았다면 복구가 불가능합니다.
삭제 시점 이후 백업 기능이 이루어 졌다면 저장되지 않아 복원이 어렵다고 봅니다.
포렌식은 삭제 직후에 시도 할수록 성공 확률이 높고 시간이 지날 수록 복구 가능성이 매우 떨어집니다.
이에 따라 1달 이상 지난 대화 내용은 복구가 어렵거나 불가능 하다고 보입니다.