이럴 경우 시간이 많이 지나면 포렌식이 어렵나요?
아이폰에서 사파리가 동기화 되어있다고 해도 직접적으로 방문기록을 삭제 할 수 있는데 삭제 했을 경우 시간이 반년 이상이 지난 경우라면 포렌식으로도 복구가 쉽지않나요?
안녕하세요. 조일현 전문가입니다.
아이폰 특성상 보안이 강력하고 삭제된 데이터가 시간이 지날 수록 덮어씌워 지기 때문에 복구가 매우 어렵다고 보여 집니다. 하지만 복구 가능성에 영향을 주는 요소에 따라 일정 조건 하에 복구가 가능 할 수 도 있습니다.
이는 삭제된 이후 데이터가 덮었기 되었는지 여부 및 아이클라우드 백업 및 동기화 상태, 아이폰 보안 설정 및 ios 버전, 복구 시점이 삭제 시점과 얼마나 가까운지 등에 따라 달라질 수 있다고 볼 수 있습니다.
1명 평가안녕하세요. 박준희 전문가입니다.
네 맞아요.
사파리 방문 기록을 직접 삭제하면 시간이 오래 지나도 포렌식으로 복구하기 어려워요. 특히 iOS에서는 삭제된 데이터를 덮어쓰는 방식으로 저장 공간을 재사용하기 때문에, 반년 이상 지난 데이터는 이미 다른 것으로 덮어씌어져 복구 불가죠.
감사합니다.
1명 평가안녕하세요. 김재훈 전문가입니다.
아이폰에서 사파리 방문 기록을 삭제하면 내부 데이터베이스에서 흔적이 지워지고 시간이 오래 지날수록 덮어쓰기가 진행되어 복구 가능성이 크게 줄어듭니다 특히 반년 이상 지난 경우라면 일반적인 포렌식 기법으로는 복구가 매우 어렵거나 불가능할 수 있습니다
1명 평가안녕하세요. 전찬일 전문가입니다.
네 맞습니다. 아이폰에서 사파리 방문기록을 삭제하면 아이클라우 동기화 된 기록도 같이 지워지고, 시간이 오래 지나면 내부 저장 공간도 계속 덮어쓰기 돼서 흔적 찾기가 거의 불가능해집니다. 반년 이상 지낸 경우라면 복구가 거의 불가능하다고 보시면 될것같습니다1명 평가안녕하세요. 강세훈 전문가입니다.
아이폰에서 사파리 방문기록이나 삭제된 데이터는 시간이 지나면서 덮어씌워지기 때문에 반년 이상 지난 경우 포렌식으로 복구하기 매우 어렵습니다. iOS는 보안이 강력해서 삭제 후 재사용 공간에 덮어씌우는 방식이기 때문에 복구 가능성은 거의 없다고 보셔도 됩니다.
장도연이 추천하는 아하!
앱으로 편리하게 사용해 보세요.