학문
ssd라면 덮어쓰기 되지 않아도 포렌식이 어려울까요?
컴퓨터에서 상대방이 디스코드로 보낸 영상이 있는데 디스코드를 탈퇴하고 컴퓨터를 포맷하고 1년이 넘었고 ssd를 사용하고 있으면 디스코드로 누군가 나에게 보낸 영상을 컴퓨터에 저장하지도 않았고 디스코드 자체도 탈퇴하고 컴퓨터 포맷에 1년 이상 지난 경우라면 해당 영상이 서버에만 존재 했었고 그 계정이 탈퇴되어 사라졌을 것이기 때문에 이런 경우라면 영상을 포렌식으로 찾기 어려울까요?
2개의 답변이 있어요!
안녕하세요. 박준희 전문가입니다.
일반적인 디지털 포렌식 관점에서, 데이터가 덮어쓰기 되지 않았다면 포렌식 복구 가능성은 매우 높죠. 하지만 저장 매체의 종류에 따라 난이도와 결과가 달라지는데 SSD는 무난할것같네요.
감사합니다.
안녕하세요. 김재훈 전문가입니다.
ssd는 쓰기 방식 특성 때문에 삭제된 데이터가 디스크 내부에서 자동으로 덮여 없어지는 경우가 많아 시간이 오래 지나면 포렌식 복구가 매우어렵습니다 디스코드 파일을 로컬 저장하지 않았고 계정도 삭제되었으며 ssd포맷 후 1년이 경했다면 해당 영상이 디스크에 남았을 가능성이 거의 없습니다