학문
아이폰 방문기록 삭제 덮어쓰기 기준.
아이폰에서 방문기록을 삭제하고 반년 이상이 지나면 덮어쓰기 되어서 포렌식으로도 복구 하기 어려운 상태가 된다고 하는데 앱을 많이 다운 받거나 사진이나 동영상을 저장해서 데이터를 늘리지 않아도 삭제된 내역은 시간이 많이 지나면 알아서 덮어쓰기 될 수 있나요?
4개의 답변이 있어요!
안녕하세요. 조규현 전문가입니다. 아이폰 방문기록 삭제 후 시간이 지나면 데이터가 덮어쓰기되는 현상은 전반적으로 발생할 수 있습니다. 삭제된 데이터는 즉시 완전히 제거되지 않고, 저장 공간이 재사용될 때까지 잔존합니다. 반년 이상 경과했을 때 덮어쓰기되는 경우는 주로 저장 공간이 가득 차거나 새로운 데이터가 지속적으로 입력될 때입니다. 앱 설치나 사진 저장 없이도, 기기 사용 패턴에 따라 시간이 지나면 자연스럽게 덮어쓰기될 수 있습니다. 다만, 데이터 복구 가능성은 저장 공간 사용률과 시간 경과에 따라 달라지며, 포렌식 복구는 완전한 덮어쓰기 상태일 때도 어려울 수 있습니다. 참고 부탁드립니다.
안녕하세요. 구본민 박사입니다.
삭제 기록이 복구 불가능해지는 이유는 시간 보다는 저장 공간의 재활용 때문입니다.
방문 기록을 삭제하면 실제 데이터는 바로 사라지지 않고, 삭제됨 표시만 되어 있습니다.
이후 아이폰이 새로운 데이터를 저장할 때, 이 빈 공간을 차례로 덮어쓰게 됩니다.
앱을 설치하거나 사진을 저장하지 않아도, 시스템 로그나 임시 파일 등으로 일부 영역이 자동으로 덮어 쓰이기도 합니다.
따라서 반년 이상이 지나면, 사용량이 적더라도 상당 부분이 덮어써져 복구가 사실상 어려워 집니다.
정리해 보면, 데이터를 많이 쓰지 않아도 시간이 지나면 스스템 활동만으로도 일정 부분이 자동으로 덮어쓰기 되어 복구 가능성은 점점 낮아집니다.
안녕하세요. 박준희 전문가입니다.
네, 충분히 가능합니다. 앱 설치나 사진/동영상 저장과 같은 활동을 하지 않아도, 저장 공간에 여유가 있다면 삭제된 방문 기록은 시간이 지남에 따라 자연스럽게 덮어쓰기가 발생되는거죠.
감사합니다.
안녕하세요. 김재훈 전문가입니다.
아이폰의 사파리 방문기록을 삭제하면 암호화된 데이터베이스에서 삭제 처리되며 시간이 지나면 시스템 동작 과정에서 자연스럽게 데이터 여역 재사용 될 가능성이 커져 포렌식 복구가 점점 어려워집니다 앱 설치나 사진 저장처럼 저장 공간을적극적으로 채우면 덮어쓰기가 더 빨리 일어날 수 있지만 사용량이 적어도 반년 이상 지나면 시스템 업데이트 로그 생성 등으로 인해 상당 부분 덮어쓰기 되었을 확률이 높아 복구 가능성이 낮습니다