포렌식 시간이 지나면 지날수록 뜰 가능성이 낮아지나요?
휴대폰을 포렌식 할 때 오래지나면 지날수록 대화내용을 삭제 하지않아도 추출이 안될 가능성이 높아지나요? 얘를 들어 몇년전 디엠 내용 같은것들이 안 뜰 가능성이 높아지나요?
안녕하세요. 조일현 전문가입니다.
시간이 오래된 대화 내용은 추출되지 않을 가능성이 높습니다.
시간이 오래 될 수록 새로운 데이터가 씌어지면서 복구될 확률을 떨어트리며 관련 데이터는 클라우드 및 서버와 동기화를 하는 구조로 추출하기 불가한 경우가 많습니다. 따라 시간이 오래시간 지났다면 가능성은 점점 더 낮아진다고 볼 수 있습니다.
안녕하세요. 전기기사 취득 후 현업에서 일하고 있는 4년차 전기 엔지니어 입니다.
포렌식 과정에서는 데이터가 저장된 매체의 상태와 데이터 저장 방식에 따라 회수 가능성이 달라집니다. 오래된 데이터를 복구하는 것은 기술적으로 어려울 수 있습니다. 저장 매체의 물리적 손상, 덮어쓰기, 또는 저장 방식의 변화 때문에 오래된 데이터가 복구되지 않을 가능성이 높아지기도 합니다. 따라서 포렌식을 통해 오래된 대화 내용을 추출하는 것이 항상 보장되지는 않으며, 데이터가 저장되어 있는 상태에 크게 좌우됩니다.
제 답변이 도움이 되셨길 바랍니다.
안녕하세요. 전기전자 분야 전문가입니다.
휴대폰 포렌식의 경우, 데이터가 물리적으로 손상되거나 덮어쓰여지지 않는 한 이론적으로는 시간이 지나도 데이터를 추출할 수 있습니다. 하지만 시간이 지날수록 데이터가 덮어쓰여질 가능성이 높아지고, 앱의 업데이트나 운영체제 변경으로 인해 데이터 구조가 변하면 복구가 어려워질 수 있습니다. 몇 년 전의 디엠이나 대화 내용이 추출되지 않을 가능성은 휴대폰 상태, 사용 패턴, 백업 여부 등에 따라 달라질 수 있습니다.
좋은 하루 보내시고 저의 답변이 도움이 되셨길 바랍니다 :)
안녕하세요. 강세훈 전문가입니다.
시간이 지날수록 데이터가 덮어쓰기 되거나 손상되어 포렌식으로 추출하기 어려워질 수가 있습니다.
DM내용도 저장된 위치나 기기의 상태에 따라 추출 가능성이 낮아질 것 같습니다.
감사합니다.
안녕하세요. 유순혁 전문가입니다.
포렌식은 시간이 지나면서 데이터 복구 가능성이 조금씩 낮아집니다.
새로운 데이터가 저장되면서 과거 데이터가 덮어쓰여질 가능성이 높아지기 때문이죠.
삭제하지 않은 대화 내용이라도 어플 업데이트, 서버 정책 변경, 기기 손상 등으로 인해 접근이 어려워 질 가능성이 있습니다. 몇 년 전의 디엠의 경우 인스타 서버에 남아 있다면 복구가 가능하지만, 기기 내 정보만으로는 복구가 힘들어보입니다!
안녕하세요. 김재훈 전문가입니다.
포렌식은 시간이 지나면서 데이터 손실 가능성이 커질 수 있습니다. 이는 저장공간의 덮어쓰기 소프트웨어 업데이트 서버 보존 정책 때문입니다. 몇 년 전 DM 내용도 서버나 기기에서 삭제되었거나 덮어씌워졌다면 복구가 어려울 가능성이 높습니다.
안녕하세요. 장철연 전문가입니다.
휴대폰 포렌식에서 시간이 지날수록 삭제된 대화 내용의 추출 가능성이 낮아집니다. 사용 중인 기기에서 새로운 데이터가 계속 저장되면, 이전 데이터가 덮어쓰여져 복구가 어려워지기 때문입니다. 예를 들어, 몇 년 전의 DM 내용은 추출이 힘들 수 있습니다. 따라서 중요한 데이터는 가능한 빨리 포렌식을 시도하는 것이 좋습니다.