학문
라인 백업이 있어도 포렌식이 어렵나요?
예를 들어 아이폰에 라인에서 1월1일 이전 내용들을 자동백업 기능으로 백업이 된 이후에 1월1일 대화내용들을 삭제 했을 때 백업 기능으로 백업은 되었겠지만 그래도 1달이 지났을 경우 포렌식이 어렵나요?
7개의 답변이 있어요!
안녕하세요. 조규현 전문가입니다.
아이폰에서 라인 채팅 내용을 자동 백업한 이후 특정 날짜 이전 대화는 백업에 포함되어 있지만 그 후 대화 내용을 삭제한 경우, 백업이 유지되고 있다면 포렌식 수사에서는 삭제된 대화 내용을 추출할 가능성이 있습니다. 다만, 백업 파일이 주기적으로 덮어써지거나 클라우드에서 삭제되어 데이터가 완전히 소실되면 포렌식이 어려워질 수 있습니다. 시간이 지남에 따라 백업 데이터가 갱신되거나 삭제된 경우, 복구 가능한 데이터가 점차 줄어드는 경향이 있으므로 1개월이 지난 뒤에는 일부 대화 내용이 손실될 가능성이 커질 수 있습니다.
결국 백업의 보존 상태와 삭제된 데이터가 클라우드 또는 로컬 저장소에 어떻게 관리되는지가 포렌식 성공 여부에 큰 영향을 미칩니다. 따라서 대화 내용을 완전히 삭제하거나 복원을 어렵게 하려면 백업 데이터의 주기적인 완전 삭제와 클라우드 보관 정책을 신중히 관리할 필요가 있습니다. 이런 점을 참고하시면서 데이터 보안과 개인 정보 관리에 유의하시는 것이 좋겠습니다.
참고 부탁드립니다.
안녕하세요. 강세훈 전문가입니다.
아이폰은 보안이 강해서 백업 이후에 삭제된 데이터는 시간이 지날수록 복구가 매우 어렵습니다.
백업이 덮어씌워졌거나 오래 지나면 포렌식으로 복원하는 것도 거의 불가능하다고 보시면 됩니다.
삭제 직후에 시도하는 게 가장 성공률이 높고 시간이 지날수록 복구 가능성은 낮아지니 참고하시기 바랍니다.
안녕하세요. 전찬일 전문가입니다.
라인 백업이 있다고 해도 포렌식으로 복원이 가능한지 여부는 상황에 따라 다릅니다. 특히 아이폰은 보안이 강해 더 까다롭습니다. 말씀하신것처럼 1월 1일 이전에 자동 백업이 되어 있었다면 그 시점까지의 대화 내용은 백업 파일에 포함되어 있을 수 있습니다. 하지만 그 이후에 새로 생긴 대화가 삭제되고, 시간이 오래 지나면 기기 내 저장소에는 흔적이 거의 남지 않을 가능성이 높습니다. 아이폰은 삭제된 데이터를 덮어쓰기 방식으로 처리하기 때문에, 시간이 지날수록 복원 확률일 떨어지고 일반적일 포렌식 툴로는 삭제된 라인 메세지를 복원하는게 거의 불가능한 경우가 많습니다안녕하세요. 김재훈 전문가입니다.
아이폰에서 라인 대화가 1월 1일 이전 자동 백업에 포함된 후 해당 내용을 삭제하고 1달 이상이 지난 경우 백업 파일이 그대로 보존되지 않았다면 포렌식으로 복구하기는 매우 어렵습니다 아이폰은 보안이 철저해 삭제된 데이터가 메모리에서 빠르게 완전 삭제되고 라인도 암호화되어 있어 백업 파일이 없으면 복구 가능성이 낮습니다
안녕하세요. 김준연 전문가입니다.
백업파일이 그대로 보존되어 있다면 포렌식 없이는 복구가 가능합니다 하지만 백업이 덮어씌워졌거나 사라졌다면 아이폰에서 삭제된 대화내용을 포렌식으로 복구하는것은 매우 어렵습니다.
제 답변이 도움이 되셨으면 좋겠습니다.
안녕하세요. 박형진 전문가입니다.
아이클라우드에서의 백업은 기존 백업을 덮어쓰기를 하는 방식으로 진행됩니다. 보통 최근 데이터만 유지하며 나머지는 덮어쓰기로 사라집니다.
1달이 지났을 경우 백업이 몇번 진행되었는지 모르겠으나 몇번 덮어쓰면 복구가 거의 불가능합니다.
참고 부탁드려요~
안녕하세요. 조일현 전문가입니다.
자동으로 백업 기능이 켜져 있어도 삭제된 데이터가 백업 파일에 포함되어 있지 않았다면 복구가 불가능합니다.
삭제 시점 이후 백업 기능이 이루어 졌다면 저장되지 않아 복원이 어렵다고 봅니다.
포렌식은 삭제 직후에 시도 할수록 성공 확률이 높고 시간이 지날 수록 복구 가능성이 매우 떨어집니다.
이에 따라 1달 이상 지난 대화 내용은 복구가 어렵거나 불가능 하다고 보입니다.