휴대폰에 저장된 데이터는 생각보다 많은 걸 담고 있다. 메시지 하나, 사진 한 장이 중요한 기록이 되는 순간이 있다.
실수로 삭제된 파일을 되살리고 싶을 때, 과연 가능할까 하는 의문이 들기도 한다. 이럴 때 활용되는 기술이 디지털 포렌식인데, 아직은 생소하게 느껴지는 사람이 많다.
이번 글에서는 휴대폰 데이터를 복구하는 과정과, 그 안에서 디지털 포렌식이 어떤 역할을 하는지 하나씩 짚어보려 한다. 휴대폰 데이터 완전히 삭제되지 않는다 휴대폰에서 삭제된 데이터는 완전히 사라지는 것이 아니라 일정 기간 동안 저장 장치 어딘가에 남아 있는 상태로 유지되며, 이러한 데이터는 일반 사용자에게는 보이지 않지만, 전문적인 복구 도구를 이용하면 다시 불러올 수 있다.
복구가 가능한 이유는 데이터가 삭제될 때 실제 내용이 즉시 제거되는 것이 아니라, 운영체제가 해당 위치를 ‘비어 있음’으로 표시하기 때문이다. 따라서 새로운 데이터가 그 공간을 덮기 전까지는 복원 가능성이 존재한다.
특히 사진, 메...