본문 바로가기

Computer

삭제 파일 복구 디지털 포렌식으로의 복구를 막으려면

728x90
반응형

PC에서 파일을 삭제하면 눈에는 보이지 않게 되지만, 실제로 파일이 완전히 지워진 것은 아니다. 해당 위치가 다른 파일에 의해 덮어쓰기가 되지 않는다면 삭제된 파일은 언제든 복구할 수 있다.
 
'빠른 포맷'은 데이터의 인덱스라고 할 수 있는 파일 시스템만 논리적으로 삭제하기 때문에 복구가 가능하다. HDD를 물리적으로 포맷하는 로우 레벨(low level) 포맷도 한 번 수행하는 것만으로는 완벽하게 데이터를 삭제할 수 없다.

개인정보 유출 등을 우려해 데이터를 복구할 수 없도록 완전 삭제하는 가장 좋은 방법은 파일이 삭제된 공간을 다른 파일로 덮어쓰는 것이다. 시중에 판매되는 데이터 완전 삭제 프로그램도 기본적으로 이런 원리를 이용한다.
 
중고 스마트폰 거래 시 개인정보 유출을 방지하기 위해서는 초기화 전 장치를 암호화하는 등의 조치를 취하는 것이 좋다.

[본문 기사] http://it.chosun.com/m/svc/article.html?contid=2016102685005