삭제한 파일을 복구할 수 있다면 완전히 지운다는 건 어떤 의미인가요 ???

Question

파일을 삭제하고휴지통까지 비웠는데도 복구 프로그램으로 되살릴 수 있다는 이야기를 들었습니다. 그렇다면 평소에 누르는 삭제는 정확히 무엇을 없애는 건가요 ? 파일 내용 자체가 사라지는 시점이 따로 있는지 궁금합니다.

Answer 1

참 좋은 질문입니다.

우리가 파일을 삭제하면 다른 사람이나 내 자신이 볼 수는 없는 것입니다.

그러나 그 파일은 저장 장치 내부에서 데이터 자체가 즉시 지워지는 것이 아니라,

파일 시스템이 해당 파일에 대한 정보만 제거하거나

사용 가능한 공간으로 표시하는 방식으로 처리됩니다.

그래서 수사사건에서 포렌식으로 알 수 있는 것입니다.

Answer 2

원리는 간단합니다.

일단 우리가 파일을 기본적으로 삭제하는 행위는 그 파일이 위치한 주소를 삭제하는 것입니다.

즉 파일 자체는 그대로 디스크에 남아 있는 상태가 되죠. 단지 그 주소를 모를 뿐입니다.

그럼 여기서 파일을 직접 삭제 하려면 다른 것으로 덮어쓰기를 하면됩니다. 그 방법 중 가장 간단한 방법이 제로필 포맷(디스크의 모든 공간을 0으로 엎어씌우는 작업)이며 이렇게 제로필만 해도 프로그램으로는 거의 복구 불가능입니다.

그러나 이거는 하드디스크만 해야 되는 작업이고 ssd의 경우는 데이터의 주소를 학제 하면 자동 트림이라는 기능으로 해당 데이터를 모두 지워버리므로 별도의 제로필 작업은 필요하지 않습니다.

Answer 3

안녕하십니까. 만나서 반가워요

내추럴한꿀벌이라고합니다 답변드릴께요

일반적인 삭제는 연결 통로만 치우는 거예요.

실제 데이터는 저장 장치에 남아있어요.

새 데이터가 위에 덮어씌워져야 지워져요.

완전 삭제는 그 자리를 0으로 채우는 거죠.~

부족하지만 제 답변이 도움이 되셨길 바래요

감사합니다

Answer 4

안녕하세요! 질문에 관한 제가 답변드릴께요!

파일을 삭제하고 휴지통을 비우더라도 데이터의 흔적인 메타데이터나 실제 물리적 데이터는 저장 장치에 남아있게 됩니다! 완전히 지운다는 것은 복구 프로그램으로도 되살릴 수 없도록 빈 공간에 다른 데이터를 여러 번 덮어쓰는 것을 의미합니다~ 파일 내용 자체가 완전히 사라지는 시점은 바로 이 덮어쓰기 작업이 완료되거나 디스크가 초기화될 때입니다!

혹시 추가적으로 궁금한 사항이 있으시면 편하게 댓글 남겨주세요!