예전 폰이 있어야 포렌식이 되나요??

Question

A폰에서 삭제한 내용을 B폰에서 포렌식 하면 A폰에서 삭제된 내역에 대한 질문을 했는데 이렇게 답변 받았습니다 내부 저장소 라는 것이 자세하게 어떤 것인지 설명 부탁 드립니다 그것 또한 이전 폰이 있어야 되는 것인가요?

• 

Answer 1

안녕하세요. 강세훈 전문가입니다.

포렌식 분석을 통해 삭제된 데이터를 복구하려면 원본 기기인 A폰의 내부 저장소에 데이터가 남아 있어야 합니다.

내부 저장소는 스마트폰의 메모리 공간으로 앱 데이터와 메시지 등이 저장되는 영역을 의미합니다.

만약 A폰에서 삭제된 데이터가 완전히 덮어쓰이지 않았다면 포렌식으로 복구할 가능성이 있지만 B폰에서 A폰의 데이터를 직접 복구하는 것은 불가능합니다. 또한 클라우드 서비스에 백업이 되어 있다면 원본 기기 없이도 복구가 가능하니 이 점도 고려해 보시기 바랍니다.

Answer 2

안녕하세요. 김재훈 전문가입니다.

내부 저장소는 스마프폰 내부에 있는 메모리 공간으로 앱 데이터 사진 메시지 등의 정보가 저장되는 영역을 말합니다 포렌식 분석을 통해 삭제된 데이터가 복구될 가능성이 있지만 이는 기존 데이터가 완전히 덮어쓰이지 않은 경우에만 가능합니다. 따라서 B폰에서 A폰의 데이터를 복구하려면 A폰의 내부 저장소에 원본 데이터가 남아 있어야 하며 그렇지 않다면 복구가 어렵습니다.

Answer 3

안녕하세요. 조일현 전문가입니다.

내부 저장소는 스마트폰 내부에 메모리공간을 말합니다.

만약 클라우드 서비스에 백업이 되었다면 원본 기기 없이도 복구는 가능합니다.