아이폰 방문기록 삭제 덮어쓰기 기준.
아이폰에서 방문기록을 삭제하고 반년 이상이 지나면 덮어쓰기 되어서 포렌식으로도 복구 하기 어려운 상태가 된다고 하는데 앱을 많이 다운 받거나 사진이나 동영상을 저장해서 데이터를 늘리지 않아도 삭제된 내역은 시간이 많이 지나면 알아서 덮어쓰기 될 수 있나요?
안녕하세요. 구본민 박사입니다.
삭제 기록이 복구 불가능해지는 이유는 시간 보다는 저장 공간의 재활용 때문입니다.
방문 기록을 삭제하면 실제 데이터는 바로 사라지지 않고, 삭제됨 표시만 되어 있습니다.
이후 아이폰이 새로운 데이터를 저장할 때, 이 빈 공간을 차례로 덮어쓰게 됩니다.
앱을 설치하거나 사진을 저장하지 않아도, 시스템 로그나 임시 파일 등으로 일부 영역이 자동으로 덮어 쓰이기도 합니다.
따라서 반년 이상이 지나면, 사용량이 적더라도 상당 부분이 덮어써져 복구가 사실상 어려워 집니다.
정리해 보면, 데이터를 많이 쓰지 않아도 시간이 지나면 스스템 활동만으로도 일정 부분이 자동으로 덮어쓰기 되어 복구 가능성은 점점 낮아집니다.
안녕하세요. 박준희 전문가입니다.
네, 충분히 가능합니다. 앱 설치나 사진/동영상 저장과 같은 활동을 하지 않아도, 저장 공간에 여유가 있다면 삭제된 방문 기록은 시간이 지남에 따라 자연스럽게 덮어쓰기가 발생되는거죠.
감사합니다.
안녕하세요. 김재훈 전문가입니다.
아이폰의 사파리 방문기록을 삭제하면 암호화된 데이터베이스에서 삭제 처리되며 시간이 지나면 시스템 동작 과정에서 자연스럽게 데이터 여역 재사용 될 가능성이 커져 포렌식 복구가 점점 어려워집니다 앱 설치나 사진 저장처럼 저장 공간을적극적으로 채우면 덮어쓰기가 더 빨리 일어날 수 있지만 사용량이 적어도 반년 이상 지나면 시스템 업데이트 로그 생성 등으로 인해 상당 부분 덮어쓰기 되었을 확률이 높아 복구 가능성이 낮습니다