포렌식이 어디까지 나오는것인지 궁금 합니다.

Question

문자를 삭제했고 휴지통을 비워도 포렌식 하면 전부 나오는거 맞나요?

아무도 못보게하려면 휴대폰을 박살내서 부분부분 여러곳에 버리는것이 맞나요?

제가 갑자기 사고가 나서 발견되었을때 휴대폰 포렌식을 하는것을 동의하지 않아서요,,,

원한살일이없겠지만,, 아무튼 주기적으로 공장초기화해도 남게되는지 궁금하네요..

Answer 1

제가 알기로는 휴대폰을 초기화를 해도 자료를 살릴 수 있다고 하더라구요

당연히 수사기관에서 주로 하는 방법이구요^^

일사적인 상황에서는 그냥 초기화만 해도 데이터를 살리기는 힘들어요

Answer 2

포맷은 데이터 삭제의 한 방법이지만, 포렌식 조사를 완전히 피하기에는 충분하지 않을 수 있습니다. 포맷의 종류에 따라 데이터 복구 가능성이 달라집니다:

빠른 포맷: 데이터와의 연결고리만 끊기 때문에 포렌식으로 쉽게 복구할 수 있습니다.

일반 포맷: 저장소를 포맷하지만, 전문 포렌식 업체에서는 여전히 데이터를 추출할 수 있습니다.

로우 레벨 포맷: 거의 포렌식이 불가능한 수준으로 데이터를 완전히 지웁니다.

따라서, 포렌식 조사를 대비하려면 로우 레벨 포맷을 사용하는 것이 가장 효과적입니다. 또한, 데이터 삭제 후 덮어쓰기를 여러 번 수행하는 것도 좋은 방법입니다.