이럴 경우 포렌식이 어렵나요????
아이폰에서 인스타그램을 쓰다가 아이패드에서 사파리에서 네이버를 들어간 후 네이버에서 인스타그램을 들어가 로그인 한 후 아이폰에서 남에게 보낸 영상을 지웠을 때 아이패드에 로그인 된 인스타에서도 영상이 지워졌을텐데 아이패드에서 해당 대화창도 들어가지 않았고 아이폰에서 영상을 지워 아이패드에서도 사라졌다면 포렌식이 어렵나요? 애초에 그 대화창을 들어가지않아 영상이 뜨지 않나요?
안녕하세요. 전찬일 전문가입니다.
질문하신 상황에서는 일반적으로 포렌식이 매우 어렵거나 불가능한 경우가 많습니다.
인스타그래 같은 메신저 앱은 대부분 서버 기반으로 작동합니다. 즉 영상이나 메세지를 주고받고 삭제하는 과정이 인스타그램 서버에 처리되기 대문에 사용자가 한쪽 기기에서 영상을 지우면 동시에 로그인된 다른 기기에서도 바로 지워지는겁니다. 그리고 아이패드에서 그 대화창을 열지 않았다면, 그 영상은 기기 내 저장공간에 아예 저장되지 않았을 가능성이 큽니다. 이럴 경우 포렌식을 해도 실제 영상 파일이 해당 기기 안에 남아있지않기 때문에 복구가 어렵습니다안녕하세요. 조일현 전문가입니다.
아이폰 삭제 후 서버에서도 삭제가 되었다며 영상이 남아있을 가능성이 없다고 보여 집니다.
이는 포렌식으로도 복구하기 어려울 것 같으며, 일정 시간이 지남에 따라 실제로 데이터가 덮어쓰여져
복구가 매우 어렵게 됩니다. 또한 영상 기반 데이터는 서버에서 삭제 되면 더 이상 접근이 불가능해 집니다.
따라서 복구는 매우 어렵다고 보여 집니다.
안녕하세요. 강세훈 전문가입니다.
아이폰과 아이패드가 같은 계정을 공유하고, 클라우드 동기화가 활성화돼 있다면, 삭제된 영상이 서버에 남아 있을 가능성도 있거든요. 기기 자체에 저장된 데이터만으로는 삭제 흔적을 찾기 어려울 수 있답니다.
안녕하세요. 김재훈 전문가입니다.
인스타그램은 클라우드 기반 서비스로 한 기기에서 영샹을 삭제하면 서버에서 삭제되기 때문에 다른 기기에서도 해당 영사은 자동을 사라집니다 대화창에 직접 들어가지 않아도 서버 동기화로 인해 콘테츠가 기기 간에 실시간 반영되며 이는 포렌식 분석에도 원본 데이터가 남지 않는 한 복원이 매우 어렵습니다
안녕하세요. 하성헌 전문가입니다.
포렌식이라는 것이 100% 가능하다라고 볼 수 없습니다. 일단 관련 내용을 포렌을 해보고, 1차 포렌이 안될때, 2, 3차 노력을 하는 것인데, 각 포렌을 하면서 비용이 추가적으로 발생할 수 있습니다. 지워진 자료를 포렌식으로 살려낼 수도 있지만, 무조건적으로 살려낼 수 있는 것은 아니기에 필요한 자료라면 시도해보시는 것도 나쁘지 않을 것 같습니다.