디지털 포렌식에 관심이 있는데, 삭제한 파일이 정말로 복구되나요? 어떤 원리인가요?
파일을 삭제하면 OS는 파일의 메타데이터(파일시스템 엔트리)만 삭제하고, 실제 데이터는 디스크에 남아있습니다. 해당 영역에 새 데이터가 덮어쓰기 전까지는 복구 가능합니다.
복구 도구:
SSD의 경우: TRIM 기능으로 삭제 즉시 데이터가 소거되어 복구가 매우 어렵습니다. HDD보다 포렌식이 까다롭습니다.
완전 삭제를 원하면 shred 명령어나 ATA Secure Erase를 사용하세요.
shred
댓글 1
파일을 삭제하면 OS는 파일의 메타데이터(파일시스템 엔트리)만 삭제하고, 실제 데이터는 디스크에 남아있습니다. 해당 영역에 새 데이터가 덮어쓰기 전까지는 복구 가능합니다.
복구 도구:
SSD의 경우: TRIM 기능으로 삭제 즉시 데이터가 소거되어 복구가 매우 어렵습니다. HDD보다 포렌식이 까다롭습니다.
완전 삭제를 원하면
shred명령어나 ATA Secure Erase를 사용하세요.