[@아니요]
파일을 저장할때 메모리에 실제 파일 내용을 쓰는 작업을 하고 따로 파일의 그런 메모리 상에서의 위치를 기록해놓는데, 사용자 레벨에서는 파일 삭제시 빠른 작업을 위해 단순히 파일 위치 기록만 지우고 파일 내용은 그대로 놔두는 경우가 많음. 그 내용은 다른 파일이 덧씌워지면서 서서히 지워져가게 됨 (그래서 스마트폰 사진 복구할 때 최대한 건드리지 말고 가져오라는 거임) 디지털 포렌식은 이런 파일 내용을 대조해가면서 원래 어떤 파일이 있었는지를 찾아가는 수사 방법이라고 보면 됨.
[@아니요]
파일을 저장할때 메모리에 실제 파일 내용을 쓰는 작업을 하고 따로 파일의 그런 메모리 상에서의 위치를 기록해놓는데, 사용자 레벨에서는 파일 삭제시 빠른 작업을 위해 단순히 파일 위치 기록만 지우고 파일 내용은 그대로 놔두는 경우가 많음. 그 내용은 다른 파일이 덧씌워지면서 서서히 지워져가게 됨 (그래서 스마트폰 사진 복구할 때 최대한 건드리지 말고 가져오라는 거임) 디지털 포렌식은 이런 파일 내용을 대조해가면서 원래 어떤 파일이 있었는지를 찾아가는 수사 방법이라고 보면 됨.
Best Comment