과학자가 말하는 포렌식 원리.jpg
1등
마이크로서버 2023.09.21. 00:23
나스의 경우 스냅샷 까지 전부 지워 버리면? 이야기가 좀 달라질까요? ㅎㅎ 예전부터 궁금 했던 부분이긴 한데요. 그리고 SSD라면? 저대로라면 SSD는 GC나 트림 등으로 데이타를 전부 소거하니까... 거의 못살린다고 봐야 할거 같은데... 그렇다면 SSD의 경우는 스냅샷이 되지 않는다? 이게 맞을까요? ㅎㅎ
neidn 2023.09.21. 09:25
마이크로서버
포렌식 복구 업체들이 ssd도 돈받고 복구해줘요
마이크로서버 2023.09.21. 13:53
neidn
문의 해 본적이 있는데 SSD는 거의 못살린다고 봐야 하던데요?
팡킨 2023.09.21. 10:44
마이크로서버
ssd도 동일하게 헤더만 날려서 파일을 제거합니다. 다만 trim이 작동하게 되면 복구가 힘들죠.
문제는 파일을 삭제하자마자 trim이 작동하는게 아닙니다. 윗 내용대로 경찰이 들이닥치자마자 삭제를 한다면 trim이 동작하지 않았을 가능성이 높습니다.
마이크로서버 2023.09.21. 13:55
팡킨
GC는 어떤가요? 트림 보다는 요즘에는 GC던데... 삭제와 동일하게 작동 하는 것은 아닌가 봅니다. 혹시 위에 이야기 드렸던 HDD에서 스냅샷 삭제하면 어떨까요? 전부터 궁금했던 부분인데요.
개념원리 2023.09.21. 18:14
마이크로서버
"이론상" 로우레벨 포맷 수십번 해도 하드디스크의 경우 복구 가능합니다. 즉 스냅샷 삭제 하니 마니 해도 가능한거죠.
저 방송 이야기는 1차원적 방법이고 자기디스크의 물리적으로 자국?이 어떻게서든 남기 떄문에 좀 아시는분들은 미 국방성에서 제안한 방식의 wipe 프로그램(대충 썼다 지웠다 수십번 반복) 씁니다.
물론 이래도 "이론상" 복구 가능하나.. 그 복구 비용이 천문학적을 넘어서 불가능에 가깝게 들기 때문에 복구할 생각을 안하쥬..
개인이 사용하는 하드디스크는 신경쓰이시면 로우레벨 포맷 한번 또는 그냥 망치로 깨부수기 이거면 충분합니다. 남이 봐봐야 뭐 돈이 되는것도 아니고 구지 뭣하러 복구 하러 들겠습니까...
저 방송 이야기는 1차원적 방법이고 자기디스크의 물리적으로 자국?이 어떻게서든 남기 떄문에 좀 아시는분들은 미 국방성에서 제안한 방식의 wipe 프로그램(대충 썼다 지웠다 수십번 반복) 씁니다.
물론 이래도 "이론상" 복구 가능하나.. 그 복구 비용이 천문학적을 넘어서 불가능에 가깝게 들기 때문에 복구할 생각을 안하쥬..
개인이 사용하는 하드디스크는 신경쓰이시면 로우레벨 포맷 한번 또는 그냥 망치로 깨부수기 이거면 충분합니다. 남이 봐봐야 뭐 돈이 되는것도 아니고 구지 뭣하러 복구 하러 들겠습니까...
마이크로서버 2023.09.21. 22:56
개념원리
이론상은 이론일 뿐이죠... 저도 여기 글 어딘가 찾아보면 나올텐데... 잠깐 나스 복구 때문에 업체에 알아 본 적이 있었는데... 두세번만 덮어 씌워지거나... 뻑난데서... 뭔가 만져 버리면 대부분 복구 잘 못하는거 같던데요. 그래서 포기 했었지요. 다행히 분기별로 백업해 놓은게 있어서 약간의 소실은 감수 했던가 그랬을 겁니다. 그래서 복구 보다는 백업을 잘해야 한다라고 생각하고 있습니다. 어디 물에 빠진것도 복구 한다 하던데... 사실 물에 빠진것은 물리적으로 고장일 뿐이지... 소프트웨어적으로 위변조는 일어나는 상황은 아니라서 오히려 더 쉬울수 있지 않을까 생각해 봅니다.
개념원리 2023.09.22. 09:12
마이크로서버
이론상만으로 있는게 아니라 가능합니다. 복구업체가 두세번 덮어씌운다고 못하는건아니고 시도해볼만한 시장 비용이 극한으로 높아져서 그런겁니다.
대중적인 업체에서 하는 소프트웨어 방식으로 복원이나 기판 복원 등으로 하는게 아니라 현미경 수준으로 디스크 표면을 직접 분석해서 하는 방식입니다. 대학때 이쪽으로 논문 작성한적이있어서 그때 인용한게 미국 국방성(DOD) 자료였었는데 그걸 지금은 못찾겠고...
요약은 하드디스크는 디스크 표면에 0과 1 표현때 변하는 물리적 특성이 아날로그 방식이기 때문에 가능 하다 입니다.
https://www.sciencedirect.com/topics/physics-and-astronomy/magnetic-hard-disk
뭐 물론 물에 빠진 하드디스크 복원은 쉽죠. 디스크 표면이 산화되기전에 컨트롤러 기판이나 모터류 등은 교체만 하면되는게 맞습니다.
대중적인 업체에서 하는 소프트웨어 방식으로 복원이나 기판 복원 등으로 하는게 아니라 현미경 수준으로 디스크 표면을 직접 분석해서 하는 방식입니다. 대학때 이쪽으로 논문 작성한적이있어서 그때 인용한게 미국 국방성(DOD) 자료였었는데 그걸 지금은 못찾겠고...
요약은 하드디스크는 디스크 표면에 0과 1 표현때 변하는 물리적 특성이 아날로그 방식이기 때문에 가능 하다 입니다.
https://www.sciencedirect.com/topics/physics-and-astronomy/magnetic-hard-disk
뭐 물론 물에 빠진 하드디스크 복원은 쉽죠. 디스크 표면이 산화되기전에 컨트롤러 기판이나 모터류 등은 교체만 하면되는게 맞습니다.
2등
이정도면컴맹인듯 2023.09.21. 09:59
전자렌지 돌려버리면 되지 않을까요
마이크로서버 2023.09.21. 13:55
이정도면컴맹인듯
불꽃이... ㅜㅜ
3등
hoblex 2023.09.22. 04:10
확실히 저도 유지보수업체에서 일하는데, HDD는 복구율이 그나미 있지만, SSD는 절망적이더라고요
수라 2023.09.22. 09:57
그래서 와이핑을 하죠... 자석으로 디가우징도 하고 CD면 전자렌지도 돌리고
cmt alert
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
