디지털 포렌식에 대하여 궁금 한 것이 있습니다
휴대폰 포렌식을 진행하여 채팅 내역을 복구 하면 그 채팅에서 주고 받은 영상이나 사진도 복구 되는 것이 일반적이라고 들었습니다. 하지만 데이터가 덮어씌워지거나 손상 되면 나오지 않을 가능성도 있다고 하였는데, 데이터가 손상되거나 덮어씌워져서 포렌식이 어려울 경우 영상만 찾기 어려운건가요 아니면 그 채팅 내역(대화내역과 영상 둘 다)자체를 찾기 어려워지나요? 포렌식이 된다면 영상 까지 잘 나오죠? 대화내역만 나오고 영상은 안 나오는 경우는 잘 없죠?
안녕하세요. 전찬일 전문가입니다.
휴대폰 포렌식에서 채팅내역을 복구할 때, 일반적으로 대화 내용 뿐 아니라 주고받은 사진이나 영상도 함께 복구 될 수 있습니다. 하지만 중요한 점은 데이터가 덮어씌워지거나 손상되면 복구가 어려워질 수 있다는 겁니다. 데이터 상태에 따라 다르지만 대화 내역만 복구되고 영상은 나오지 않는 경우도 충분히 있을 수 있습니다. 포렌식이 완벽하게 복구해주는건 아니고, 저장된 데이터 상태에 크게 영향을 받는 점을 알아 두시면 좋습니다안녕하세요. 조일현 전문가입니다.
데이터가 씌워지거나 손상되었다면 텍스트 및 첨부파일이 손상될 가능성이 높아 집니다.
이는 텍스트만 복구되거나 영상이나 사진은 복구 되지 않는 등 다양하게 발생하기도 합니다.
따라서 데이터가 씌워진 기간과 데이터 손상에 따라 복구가 달라질 수 있습니다.
안녕하세요. 강세훈 전문가입니다.
포렌식이 가능하면 채팅 내역과 함께 영상이나 사진도 복구될 가능성이 높습니다. 데이터가 덮어씌워지거나 손상되면 채팅 내용과 영상 모두 찾기 어려워지며, 특히 영상은 데이터 손상 정도에 따라 복구가 더 어려울 수 있습니다. 따라서 포렌식이 성공하면 영상도 대부분 복원되지만, 데이터 손상이나 덮어씌워진 경우에는 영상이 나오지 않을 가능성도 크고요, 결국, 포렌식 성공 여부와 데이터 손상 정도에 따라 다르니 참고하시기 바랍니다.
안녕하세요. 김재훈 전문가입니다.
휴대폰 포렌식에서는 채팅 내역과 함께 영상이나 사진 파일도 함께 복구되는 경우가 많지만 저장 구조가 달라서 미디어 파일은 데이터가 손상되거나 덮어씌워질 경우 대화 내용보다 복구가 더 어려운 편입니다. 일반적으로 채팅 내용은 DB 파일 등 비교적 안정적인 형식으로 저장되어 복구 확률이 높지만 영상은 용량이 크고 저장 위치가 다양해 일부만 복구되거나 아예 누락되는 경우도 있습니다. 따라서 포렌식이 되더라도 대화 내용은 나오고 영상은 안 나오는 경우도 드물지 않으며 복구 가능성은 데이터 보존 상태에 크게 좌우됩니다.