포렌식 시간이 지나면 지날수록 뜰 가능성이 낮아지나요?

Question

휴대폰을 포렌식 할 때 오래지나면 지날수록 대화내용을 삭제 하지않아도 추출이 안될 가능성이 높아지나요? 얘를 들어 몇년전 디엠 내용 같은것들이 안 뜰 가능성이 높아지나요?

Answer 1

포렌식을 쉽게 설명 드립니댜.

종이에 연필로 글씨를 꾹꾹 눌러쓰고 다시 지우개로 지우면 다 지워진 것 같아도 종이가 눌린 자국이 보이고 연필로 다시 살살 칠해 보면 그 글씨가 다시 표시가 납니다. 이와 비슷 하다고 보시면 됩니다.

따라서 질문 하신대로 여러번 디스크나 메모리를 썼다 지웠다 반복 하면 포렌식을 해도 나오기 어렵습니다.

Answer 2

네, 시간이 지나면 지날수록 데이터가 덮어쓰기되거나 손실될 가능성이 높아 복구가 어려워질 수 있어요. 다만, 삭제되지 않았다면 무리 없이 추출이 되기도 합니다.