휴대폰을 포렌식 할 때 오래지나면 지날수록 대화내용을 삭제 하지않아도 추출이 안될 가능성이 높아지나요? 얘를 들어 몇년전 디엠 내용 같은것들이 안 뜰 가능성이 높아지나요?
포렌식을 쉽게 설명 드립니댜.
종이에 연필로 글씨를 꾹꾹 눌러쓰고 다시 지우개로 지우면 다 지워진 것 같아도 종이가 눌린 자국이 보이고 연필로 다시 살살 칠해 보면 그 글씨가 다시 표시가 납니다. 이와 비슷 하다고 보시면 됩니다.
따라서 질문 하신대로 여러번 디스크나 메모리를 썼다 지웠다 반복 하면 포렌식을 해도 나오기 어렵습니다.
네, 시간이 지나면 지날수록 데이터가 덮어쓰기되거나 손실될 가능성이 높아 복구가 어려워질 수 있어요. 다만, 삭제되지 않았다면 무리 없이 추출이 되기도 합니다.
