포렌식은 데이터 복구와 분석을 통해 증거를 수집하는 과정으로 주로 저장 장치의 물리적 구조와 파일 시스템을 이해하는 데 기반합니다. 지워진 데이터는 실제로 완전히 삭제되지 않고 저장 장치에 남아있기 때문에 전문적인 도구와 기술을 사용해 이 데이터를 복구할 수 있습니다. 예를 들어 파일이 삭제되면 해당 파일의 위치 정보만 삭제되고 데이터는 여전히 존재하므로 이를 찾아내는 것이죠. 또한 포렌식 과정에서는 데이터의 무결성을 유지하며 분석해야 하므로 신뢰할 수 있는 방법으로 접근해야 합니다. 이렇게 수집된 증거는 법적 절차에서 중요한 역할을 하게 됩니다. 포렌식은 기술과 법이 만나는 지점에서 매우 중요한 역할을 하며 범죄 수사에 큰 기여를 하고 있습니다.~!