포렌식 수사라고 많이 나오던데요.

Question

범인을 잡고 폰으로 포렌식 수사했다는데 폰에서 지운 내용이나 검색어까지 조사하던데 그럼 휴지통에 삭제 내용이나 폰에 있던 흔적이 지워지지 않는건가요? 그럼 공장초기화는 뭐하러 하나요?

Answer 1

안녕하세요. 김재훈 전문가입니다.

퓨대폰에서 파일이나 검색 기록을 삭제하면 화면에서는 사라지지만 데이터가 저장된 영역이 즉시 완전히 지워지는 것은 아니어서 일부 흔적이 복구될 가능성이 있습니다 포렌식 수사는 이런 잔여 데이터뿐 아니라 앱 데이터베이스 캐시 백업 동기화 기록 등 여러 저장 영역을 분석해 삭제된 정보를 확인하기도 합니다 다만 암호화 기술과 저장 방식에 따라 복구 가능 여부가 크게 달라지며 삭제했다고 해서 항상 복구할 수 있는 것은 아닙니다 공장초기화는 사용자 데이터와 설정을 대량으로 삭제해 일반적인 복구를 어렵게 만드는 기능으로 중고 판매나 개인정보 보호 등을 위해 사용하는 것입니다

Answer 2

안녕하세요. 안상우 과학전문가입니다.

데이터 보관 장치에서 데이터는 우리가 데이터를 삭제했을 때 완전히 삭제가 되지 않습니다.

데이터는 데이터 저장 장치에 남겨져서 앞에 삭제된 데이터라는 표시만 하게 되는데 이런 표시가 된 데이터는 나중에 새로운 데이터가 왔을 때 뒤집어 쓰게 됩니다.

이렇게 하는 이유는 데이터를 전부 지우는 것보다 필요에 따라서 덮어씌우는 것이 에너지 전략 차원에서 더 유리하기 때문입니다.

이런 데이터 저장 의 형태 때문에 저장된 데이터라고 해도 데이터에 해당 비트정보만 알아낼 수 있다면 지워진 데이터를 다시 살려낼 수 있습니다