스마트폰 포렌식이 궁금합니다. 어떤 방식인가요?
스마트폰 포렌식을 하면 지워진 파일도 다 살린다고 하는데요.
궁금한점은 스마트폰은 정해진 메모리가 있을텐데 어떻게 살리는걸까요?
컴퓨터 하드도 꽉차면 더 이상 저장이 안될텐데...
어떤 방식으로 저장이 되는걸까요?
안녕하세요. 설효훈 전문가입니다. 우리가 사용하는 전자기기에서 데이터를 삭제한다고 해서 삭제 되는 것이 아니라 일부 삭제된 자료가 저장되어 있다가 데이터가 꽉차거나 완전 삭제하는 등이 이루어지면 삭제가 됩니다. 그래서 이런 데이터가 일부 메보리 칩인 저장장치에 저장되어 있어서 포렌식을 통해서 데이터를 복구 하는 원리 입니다.
안녕하세요. 전기기사 취득 후 현업에서 일하고 있는 4년차 전기 엔지니어 입니다.
스마트폰 포렌식에서는 데이터를 복구하는 여러 기술을 사용합니다. 기본적으로 스마트폰의 데이터는 NAND 플래시 메모리에 저장됩니다. 이 메모리는 데이터를 삭제해도 실제로는 데이터가 즉시 사라지지 않고, 메모리 셀에 잔존할 수 있습니다. 포렌식 도구는 이러한 잔존 데이터를 스캔하고 복구합니다. 데이터가 물리적으로 덮어씌워지기 전까지는 복구 가능성이 있기 때문입니다. 다만, 완전하게 덮어씌워진 경우에는 복구가 어려울 수 있습니다. 포렌식의 성패는 이러한 과정을 얼마나 효율적으로 수행하는지에 달려 있습니다.
안녕하세요. 전기전자 분야 전문가입니다.
스마트폰 포렌식은 디지털 증거를 수집하고 분석하는 과정입니다. 스마트폰의 메모리 구조를 이해하면 복구 과정을 더 잘 알 수 있습니다. 스마트폰의 저장 장치인 NAND 플래시는 데이터를 저장할 때 덮어쓰지 않고 새로운 위치에 데이터를 기록한 후 나중에 삭제된 파일을 삭제 목록에 추가합니다. 따라서 포렌식 도구는 이 삭제된 파일을 복구해낼 수 있습니다. 하드 드라이브와 비슷하게, 여유 공간이 있을 경우 데이터를 덮어쓰지 않고 새로운 데이터를 기록할 수 있기 때문에 과거 데이터를 복원할 가능성이 존재합니다. 그러나 만약 덮어쓰기되었다면 데이터 복구는 힘들어질 수 있습니다. 좋은 하루 보내시고 저의 답변이 도움이 되셨길 바랍니다 :)
안녕하세요. 박준희 전문가입니다.
결국 지워진 데이터 저장공간 위에 다른 데이터가 덮어씌우기 전에 포렌식을 하는것이죠.
그래야 복구율이 높습니다.
감사합니다.
안녕하세요. 김재훈 전문가입니다.
스마트폰 포렌식에서 지워진 파일을 복구하는 원리는 파일 삭제시 실제
데이터라 바로 삭제 되지 않고 해당 데이터가 저장된 위치를 가리키는
인덱스만 삭제되기 때문에 할수 있는 겁니다
삭제된 파일의 데이터는 여전히 메모리에 남아 있으며 새로운 데이터가
그 위치에 덮어쓰기 전까지는 복구가 가능합니다. 포렌식 도구는 이 남아
있는 데이터를 찾아내어 복구하는 할수 있는 겁니다
컴퓨터 하드 디스크나 스마트폰 메모리 모두 새로운 데이터를 저장할 공간이
없을 때까지 이러한 방식으로 데이터가 남아 있을 수 있어 포렌식을 통해 복구가
가능합니다. 그래서 오래된 파일의 경우 데이터가 남아 있지 않아 복구가
불가능한 겁니다