포멧한 컴퓨터 포렌식이 현실적으로 쉽나여?
포멧을 한 컴퓨터일 경우 포렌식으로 자료를 쉽게 찾을 수 있는 편인가요? 아니면 다 날아갔기 때문에 포렌식에 한계가 있어 어려울까요?
안녕하세요. 강세훈 전문가입니다.
컴퓨터를 포맷한 후에도 일부 데이터는 복구가 가능합니다. 하지만 포맷 방식에 따라 복구 가능성이 달라지며, 빠른 포맷의 경우 일부 자료가 남을 수 있지만 시간이 지날수록 복구 가능성이 낮아집니다. 완전 포맷이나 덮어쓰기 후에는 복구가 매우 어렵습니다. 데이터가 덮어씌워지지 않았다면 복구가 가능할 수 있지만, 완전한 복구는 보장되지 않습니다.
안녕하세요. 전기기사 취득 후 현업에서 일하고 있는 4년차 전기 엔지니어입니다.
컴퓨터 포렌식은 데이터를 복구하고 분석하는 전문적인 작업입니다. 포맷한 컴퓨터에서도 데이터 복구가 가능하긴 하지만, 그 성공 여부는 여러 요인에 따라 달라집니다. 예를 들어, 포맷 후 데이터가 덮어씌워지지 않았다면 일부 복구가 가능할 수 있습니다. 그러나, 덮어씌워진 경우 데이터 복구는 매우 어려워집니다. 따라서 포맷 후의 데이터 포렌식은 완전한 복구를 보장할 수는 없으며, 데이터의 상태와 복구 기술에 크게 의존합니다.
제 답변이 도움이 되셨길 바랍니다.
안녕하세요. 전찬일 전문가입니다.
컴퓨터를 포멧한 후 포렌식을 통해 자료를 복구할 수 있는지의 여부는 몇가지 요소에 따라 달라집니다.
단순히 파일 시스템의 구조만 초기화 하는 빠른포멧을 했을경우 일부 데이터가 복구될 가능성이 있지만 시간이 지날수록 복구 가능성은 줄어듭니다.
완전 포맷이나 포맷이후 데이터가 덮어씌워진경우엔 포렌식으로 복구할 수 있는 자료가 거의 없다고 봐야합니다.
혹시나 영상이나 자료를 완전히 지우고 싶으시다면 여러번 포맷을하시는걸 추천드립니다.
안녕하세요. 박형진 전문가입니다.
포멧을 하더라도 디지털포렌식 수사를 하게되면 밝혀집니다.
증거를 인멸하기 위해 기기를 포맷하고 내역 삭제를 하더라도 복구를 할 수 있습니다.
사이버 범죄자들이 증거를 없애기 위해 포맷을 많이 하지만 수사 도중 포렌식으로 대부분 혐의가 밝혀집니다.
참고 부탁드려요~
안녕하세요. 김재훈 전문가입니다.
컴퓨터를 포맷 한 경우 모든 자료를 복구할 수는 없으며 일부의 자료만 복구할 수 있습니다 또한 여러 번 덮어 쓰기를 하거나 보아 포맷을 사용한 경우에는 자료를 복구하기가 더 어렵습니다
안녕하세요. 조일현 전문가입니다.
포맷 후에도 완전히 데이터가 삭제 안되었다면 복구가 가능합니다.
포맷 후 시간이 많이 경과하였거나 새로운 데이터가 저장된 경우는 복구가 어려울 수 있습니다.
빠른 포맷 보다는 전체 포맷이 복구를 어렵게 만들수 있습니다.
일반적으로 포맷된 컴퓨터도 포렌식은 가능하지만 완전한 복구는 하기 힘듭니다.