디지털 포렌식 이란?

핸드폰이나 컴퓨터에서 파일을 지우면 과연 그 파일은 영구적으로 삭제가 되는것일까?

용산 같은곳에 하드를 맡기면 지워진 파일도 복구해주는 영화 속 장면을 많이 봤을 것이다.

 

복구는 가능하다.

 

실제로 파일을 지우게 되면

파일의 실제 데이터는 삭제하지 않고, 파일의 경로 정보(파일 실행에 결정적임)만 지우게 된다.
그리고 실제데이터는 용량부족으로 인한 소요가 있다거나, 일정시간이 지난 이후에 지워지게 된다.

 

그 안에 복구를 한다면 가능하다.

 

디지털 포렌식이란 컴퓨터 하드디스크나, 이동식 저장 디스크(USB), 휴대폰, CCTV 등 정보를 저장하는 장치에서 데이터가 삭제되었을 때, 삭제된 데이터를 복구 분석하여 범죄단서를 찾는 수사기법이다.

 

단어 자체는 수사 기법의 의미이지만, 파일 복구 등 에서 좀더 포괄적으로 포렌식이라는 단어가 사용되는듯 싶다.

 

나무위키에서 역시 증거물쪽으로는 설명을 한다.

https://namu.wiki/w/%EB%94%94%EC%A7%80%ED%84%B8%20%ED%8F%AC%EB%A0%8C%EC%8B%9D

디지털 포렌식