데이터 포렌식 질문입니다.

Question

안녕하세요, 작은 IT기업 종사자입니다.저희 파일 서버에 저장된 특정 파일을 완전삭제 후, 데이터 포렌식 진행했을 때도 그 파일을 확인할수 없게끔(완전히 없어지거나 파일 내용이 변경되는 등)하고 싶은 상황입니다.혹시 이게 가능할까요? 만약 삭제 툴을 쓴다고하면, 해당 삭제 툴 사용기록같은것도 없어야하는 상황입니다.운영체제가 WINDOWS, LINUX에 따라 삭제 가능여부, 방법, 복원률정도 등을 알고싶습니다.감사합니다.

하루의_spring · Answer

물리적인 파괴 말고는 완전삭제는 불가능합니다 시중에 널리고 널린 wiping 프로그램을 사용해도 삭제라는게 실제 경로에 파일이 없다고 알리는거고 거기 위에 덕지덕지 새로운 파일을 붙이는것임으로 구석구석 조그마한 자료들은 남기 마련입니다. 진짜 작정하고 수사기관 , 정보기관에서 붙어서 포렌식 진행하면 쪼가리 정도는 나오기 마련입니다 진자 파괴하고 싶으면 망치로 헤더랑 실린더 부수세요 ..

mirheeoj · Answer

SSD는 동작원리상 메모리 전체를 로 레벨에서 제로잉할 경우 확률이 크게 낮아질 것으로 봅니다만 100%라고는 단정할 수 없어 보입니다. 확신을 가지려면 물리적으로 전체를 파괴해버려야. 암호화쪽으로 접근하는 방법도 있지만 이건 다른 문제가 되고요.

사과맛오렌지 · Answer

전문적인 툴을 사용하면 가능하긴 하죠..https://eraser.heidi.ie/

데이터 포렌식 질문입니다.

3개의 답변

Q&A 목록