컴퓨터 하드디스크를 포맷해도 포렌식하면 그간 저장한 자료가 복귀되는지 궁금합니다.

Question

컴퓨터 바이러스에 걸리거나 작동이 잘 안될때 컴퓨터 하드 디스크를 포맷하는 경우가 많은데요.

컴퓨터 하드디스크를 포맷해도 포렌식하면 그간 저장한 자료가 복귀되는지 궁금합니다.

Answer 1

포맷방식에 따라 복구율을 달라집니다.

기본적으로 우리가 사용하는 빠른 포맷은 포렌식뿐 아니라 데이터 복구 프로그램으로도 손쉽게 복구가 가능합니다.

그렇지만 포맷 후 파일을 다시 쓰기 한다든지 제로필 포맷을 하는 경우라면 말이 달라지는데요

이 경우는 데이터가 쓰여진 흔적을 찾을 수 없게 되는 경우라면 일반 프로그램으로도 불가능하고 포렌식도 그 흔적을 찾는데 시간이 상당히 걸리므로 불가능할 가능성이 커집니다.

그런데 이게 가능하다 불가능하다의 무제보다 시간과 인력이 들어가는 문제이기도 하죠

Answer 2

포렌식이나 복구나 원본 자료가 저장된 흔적이 있다면 복구를 할 수 있지만 저장된 흔적이 없으면 복구를 할 수가 없습니다 참고하시길바랍니다

Answer 3

당연히 복귀됩니다. 그만큼 작업이 어렵고 시간은 소모되지만 핸드폰도 초기화시켜도 경찰들이 다 포렌식하여 찾아낸다고 하더라고요