공장 초기화후 폰 교체 후 포렌식 했을 때

Question

공장 초기화후 폰교체 했을 때 기존폰에 있던 영상이나 사진 삭제 후 휴지통에서도 완전히 지우고 공장초기화 후에 새휴대폰으로 유심칩을 옮겼을 경우에 포렌식으로 복구하기 어렵나요?

Answer 1

공장 초기화라고 해서 데이터가 모두 삭제되는 것처럼 보이지만, 데이터가 완전히 사라지는것이 아니라 삭제된 표시만 남는 것입니다. 그렇지만 복구 가능성들이 있다면 삭제 후 휴지통에서 완전히 제거한 뒤, 새로운 데이터를 많이 저장했다면 복구 가능성이 낮아집니다. 또는 데이터는 삭제되어도 내부 저장 공간에 흔적이 남아 있지만, 그 공간이 새로운 데이터로 덮이면 복구가 어려워집니다. 특히 동영상이나 사진처럼 용량이 큰 파일은 덮어쓰기가 이루어지면 복구 확률이 떨어집니다.