일반 데이터복구와 정밀복구, 포렌식, 디지털포렌식 에 대하여..

 

평소 네이버 블로그만 포스팅을 했는데, 이번에 새롭게 티스토리 블로그를 만들게 되었습니다. 

저희 (주)스마트 데이터 복구 SDR업체에 대한 간단한 소개 포스팅에 이어, 본격적인 첫 포스팅!

전문 포렌식 데이터 복구 기업으로서, 일반 데이터 복구, 정밀 복구, 포렌식, 디지털 포렌식에 대해 말씀드리고자 합니다. 

의뢰하시는 분들 또한 이러한 용어나 기본 지식들이 없다 보니, 궁금해하시기도 하고, 어떤 뜻인지 모르는 경우가 많으신

거 같더군요.

뭐, 현업에 있다 보니, 요즘 포렌식이니, 디지털 포렌식이니 , 검찰에서 포렌식으로 증거를 찾았다, 경찰에서 포렌식으로

수사를 성공적으로 처리했다느니, 말이 많고, 포렌식에 대한 궁금하실 분들이 많으실 듯해서 경험으로 몇 자 적습니다. 

 

 

먼저 데이터 복구를 맡기실 때 일반 데이터복구와 정밀 데이터복구를 할 것인지 안내를 드리고 있습니다.

일반 복구는 삭제된 사항에 대해서만 분석하느냐를 얘기하지만, 정밀복구는 전체적으로 포괄적으로 분석하느냐를 얘기할

수 있습니다.  

또한, 일반복구는 데이터베이스에 존재하는 삭제된 정보를 복원하는 과정이면서, 덤프 이후 설루션을 적용하는 범위가 

한정되어 있습니다. 

하지만, 정밀 복구는 포괄적으로 보이지 않는 비할당 영역까지의 삭제된 흔적, 삭제된 자료들을 정밀하게 분석하는 작업

이고, 데이터 복구를 진행하는 시간 또한 더 많이 소요됩니다. 더 가능성을 높일 수 있는 것이지요. 

 

 

번외이지만, 휴대폰의 특성에 대해 간단히 말씀드리자면, 

휴대폰에 있던 삭제된 자료를 찾는 작업은 일반 하드디스크나 usb 메모리와 같이 손쉽게 찾을 수 있는 것은 아닙니다. 

휴대폰은 지속적으로 사용될 수밖에 없는 디지털기기이므로, 삭제된 자료에 대한 정보의 손실 가능성 및 이동 삭제의 

가능성들이 있습니다. 하지만, 랜덤 한 특성으로 지워진다거나 이동되기에 무조건 손상되거나 없어지는 것은 아니기에 

복구 성공할 가능성들이 있다는 것입니다. 최소 몇 개월에서 수년 전 것도 데이터가 존재하기도 하니, 중요한 찾는 정보에 

대한 정밀복원의 필요성이 있습니다.  좋은 결과를 얻기 위해 정밀 복원 설루션을 어떤 것으로 진행하느냐도 중요하고, 

분석작업에 대한 이해를 하고 있는 상태에서 적합한 솔루션 적용도 중요합니다. 

 

 

그리고, 포렌식과 디지털 포렌식에 대한 얘기입니다. 

포렌식이란, 범죄를 밝혀내기 위한 수사에 쓰이는 과학적 수단이나 방법, 기술 등을 포괄하는 개념이다.라고 첫 줄에 네

이버에서 정의하고 있는데, 과학수사에서 비롯된 단어인데, 지문, 혈흔, 흔적과 같은 생명공학적, 법률적인 단서들과 

더불어 디지털기기에서의 증거 및 흔적들을 추출하는 단계로 확장이 되었습니다.

 

 

디지털 포렌식은 이와 같이 더 넓은 범주인 포렌식의 증거 개념을 디지털기기에서의 증거로 확장한 개념인데, 

2006년 10월 일심회 재판에서 국정원이 적발한 간첩사건에서 대한민국 최초로 법정에서 디지털 자료를 기반으로 해당 죄

에 대해 유죄로 선고하여 디지털 증거로서 인정을 받은 재판이었습니다. 

2016년 10월에는 형사소송법 개정으로 과학적인 분석 결과에 기초한 디지털 증거자료가 공식적으로 인정받기 시작했습니다. 

즉, 법의학 관점에서의 증거들을 포렌식이라고 한다면, 이를 디지털기기의 증거자료들로 명명한 것이 디지털 포렌식이라는 것입니다. 

 

포렌식으로 데이터 복구하면 더 잘 나오나요? 

 

답변은, 포렌식으로 데이터 복구한다는 얘기는 엄연히 얘기해서 맞지 않는 얘기입니다. 포렌식이라는 단어의 정확한 뜻을

로 본다면 정확한 말이 아니지요. 데이터 복구를 통해 포렌식을 할 수 있다는 얘기는 맞겠지요. 

큰 영역에서 작은 영역을 포함할 수는 있지만,  작은 영역에서 큰 영역을 포함할 수 없듯이, 같은 이치입니다. 

즉, 포렌식이라는 것은 전체적인 자료들에서 필요한 자료들로 뽑아내어 필요한 증거자료들을 수집, 분석, 통합하여 문서

화 하는 것입니다. 이를 가지고 증거 감정서를 발행하여 법적으로 유리한 방향으로 이끌기 위해 서류화 합니다.  

정밀 복구는 전체적인 물리 이미지를 획득하고, 비할당 영역까지 포괄적으로 데이터 복구를 할 수 있기 때문에 좀 더 좋은

결과를 얻을 수 있으며, 포렌식으로 세밀한 분석까지도 진행할 수 있게 되는 것입니다. 

 

 

 

자세한 사항은 카카오톡으로 실시간 무료 상담이 가능합니다 ^^

 

SDR 실시간 무료 상담