아이폰16ProMax 포렌식 관련 아이클라우드 최적화 사용
아이클라우드 최적화 모드로 이용하고, 데이터를 끄면 휴대폰에서 영상 재생이 되지 않는 부분을 발견 하였습니다.
혹시 이 데이터를 끈 이상태에서 포렌식을 진행하게 된다면 영상이 복구가 가능할까요/?
휴대폰에서도 재생이 안되는데 포렌식으로 복구를 해서 재생을 할수있는지가 궁금하여 질문 드려요.
제 생각엔 썸네일 이미지는 복구 될수있다고 생각하는데, 어떠하신가요?
안녕하세요. 아하의 전기전자 분야 전문가입니다.
아이클라우드 최적화 모드를 사용하면 실제 데이터는 클라우드에 저장되고 장치에는 미리보기와 같은 작은 용량의 데이터만 남습니다. 이 상태에서 인터넷 연결이 없을 경우, 원본 파일에 접근할 수 없기 때문에 재생이 되지 않는 것이죠. 포렌식 전문가가 데이터 복구를 시도한다고 하더라도, 휴대폰 자체에 남아 있는 데이터가 한정적이라면 영상 자체를 복구하는 것은 어려울 수 있습니다. 단, 썸네일이나 일부 메타데이터는 휴대폰에 남아 있을 가능성이 있어 복구될 수 있습니다. 결론적으로 전체 영상 파일 복구는 어렵겠지만, 관련 정보를 일부 얻을 수는 있을 것입니다. 도움이 되었길 바랍니다.
안녕하세요. 전기기사 취득 후 현업에서 일하고 있는 4년차 전기 엔지니어 입니다.
아이폰의 아이클라우드 최적화 모드에서는 동영상 파일의 원본이 클라우드에 저장되고, 기기에는 저용량의 썸네일만 남게 됩니다. 이런 경우 아이클라우드에 동영상 원본이 모두 저장되어 있어야 합니다. 포렌식 전문가들이 기기 내부 데이터를 분석할 때 기기 자체에 저장된 정보가 거의 없기 때문에, 이 모드에서 기기에서 동영상 원본을 복원하는 것은 어렵습니다. 블루투스, 충전 상태, 무선 연결 기록 등 포렌식상에서 다른 유용한 데이터는 복원할 수 있을 수 있지만, 동영상 본연의 데이터는 아이클라우드에 연동된 계정을 통해 접근하지 않는 한 복구가 어려울 가능성이 큽니다. 제 답변이 도움이 되셨길 바랍니다.
안녕하세요. 김재훈 전문가입니다.
아이클라우드 최적화 모드에서 데이터를 끄면 휴대폰에서 영상 파일이 로컬로 저장되지 않아 재생이 불가능할 수 있습니다 포렌식을 통해 데이터를 복구할 겨우 크라우드에서 삭제된 파일을 완전히 복구하는 것은 어려울 수 있느아 일부 영상 파일의 조각이나 썸네일 이미지는 복구될 가능서이 있습니다 . 다만 영상 전체를 복원하는 것은 클라우드에서 데이터가 완전히 삭제된 상태라면 어렵고 복구된 파일의 재생 여부는 복구된 데이터의 상태에 따라 다를 수 있습니다.
안녕하세요. 조일현 전문가입니다.
아이폰은 사진 및 비디오 파일을 삭제하더라도 해당 파일의 썸네일이 저장됩니다.
그러나 최적화 모드에서는 원본 파일이 아이클라우드에 저장되고 기기에는 썸네일만 존재하게 됩니다.
이 경우 원본 파일이 삭제되면 포렌식을 통해 복구하는 것이 어려울 수 있습니다.
썸네일 이미지는 일반적으로 남아 있을 가능성이 높습니다.
동영상 썸네일은 포렌식 과정을 통해 복구될 수 있지만, 실제 동영상 파일 자체는 복구가 어려울듯 합니다.