갤럭시 탭 S7+ 삭제한 카톡대화복구 , 사진파일 복구 포렌식

 

안녕하세요. 이번에 방문하신 의뢰자분께서는 갤럭시 탭S7+ 에서 삭제된 카톡대화복구 그리고, 일전에 갤러리에 있던 사진을 지웠었는데, 그 사진을 복구해 달라고 방문하여 주신 의뢰자분이십니다. 

갤럭시 탭 S7은 11인치 120Hz LCD디스플레이이고, 퀄컴 스냅드래곤 865+ 프로세서와 6G/8GB의 메모리 그리고 128GB 또는 256GB의 저장용량을 갖고 있습니다. 또한 8000mAh 배터리의 용량이고 안드로이드10 운영체제가 장착된 모델이지만, 현재 안드로이드13 최신버전으로 업데이트가 된 상황입니다. 대체적으로 갤럭시 휴대폰 이나 애플 아이폰이 카톡대화내용이나 사진복구 의뢰가 주로 오지만, 가끔 이렇게 갤럭시 탭이나 아이패드도 휴대폰 데이터복구를 해 달라고 의뢰가 옵니다. 이번에 의뢰를 맡기신분의 경우 몇달전에 방을 빠져나와 삭제된 카카오톡 대화내용을 복구해 달라는 사항하고 상대와 다투면서 지웠던 사진을 복구해 달라고 오셨는데요, 대체적으로 소송을 위해 오시는 분들이 적지 않습니다. 

 

 

패드가 널찍해서 사용하기에 시원한 거 같네요. 대체적으로 안드로이드 기기는 비슷하기 때문에 포렌식 장비를 이용하여 내부 보안을 극복하는 장비로 소스를 추출할 수 있습니다. 지금 맡겨주신 갤럭시 탭 S7+모델은 저장장치도 넉넉하게 나와서 용량이 512GB로 저희가 포렌식이나 데이터복구를 할때 부담 스런 용량이 아닐 수 없습니다 

예전에는 이정도 용량의 저장공간이라면 소스인 덤프를 추출하는데에만 며칠이 걸렸을 텐데요, 이제는 예전과 달리 전체 용량이 아닌 저장되어 있는 정보들에 대한 덤프로 추출되는 방식으로 바뀌었기 때문에 저장된 용량에 따라 시간이 달라 질 수 있습니다 현재 250GB정도로 절반의 용량만 차지하고 있는데요, 그래도 이정도의 용량이라면 5~6시간정도는 작업을 해야 덤프를 추출할 수 있습니다. 물론 작업하다가 또 끊어지는 문제라도 발생한다면 새롭게 해야 하는 불상사가 발생하는 경우가 발생하기도 합니다 

 

 

이분의 경우 법원에 증거자료로 제출해야하는 정보를 찾기위해 오셨기 때문에 최대한 데이터를 복구해야 하는 데요, 사실 디지털 포렌식에 대해 잘 모르시는 일반 대중들의 생각으로는 포렌식이 만능인 것처럼 메스컴에서 보여져서 그런지 포렌식이라는 방법으로 하면 모든 데이터가 복원되어 지는 것으로 알고 오시는 분들이 적지 않았습니다 

그리고, 컴퓨터 포렌식도 그렇지만, 휴대폰 포렌식이나 데이터복구를 하는 경우 찾는 자료가 나올 수도 있고, 안나오는 경우도 있기 때문에 결과를 예측하거나 장담드리기 어려운 특성이 있다는 것을 알고 전문가에게 의뢰하셔야 할 것입니다 또한, 카카오톡 대화내용을 삭제한 경우 가급적 빠른시간안에 전문가에게 휴대폰이나 아이패드, 갤럭시 탭등을 빠르게 맡기셔야 조금이라도 가능성을 높이는 것이라는 길이라는 것은 조금만 검색해 보신 분들이시라면, 이제는 아시리라 생각합니다. 

 

 

이번에 의뢰하신 분의 경우는 이전에 방을 빠져나와 지워진 카카오톡 대화내용도중요하지만, 필요한 사진이 있었기 때문에 사진도 꼭 찾았으면 좋겠다는 말씀을 해 주셨습니다 하지만, 사진과 같은 경우는 찾고자 하는 의뢰자가 잘 알고 계시기 때문에 저희 업체같은 경우에는 최대한 포렌식 데이터복구를 해 드린 이후 모든 데이터들을 이메일로 보내드리고 있는데요, 찾는 사진이 단 1장이라고 하더라도,  수천 수만 때로는 10만장 이상의 사진들이 나오게 되면 모두 보내드리고 있습니다. 한장이라도 누락되는 일이 발생하지 않도록 모든 사진들을 보내드리고 있죠

가끔 보내드린 사진에 본인 사진이 아닌 다른 사람들의 사진들이 보인다고 하는 경우가 있는데, 물론 그럴 수 밖에 없는게, 다른 사람들이 올려놓은 카카오톡 프로필 사진, 인터넷으로 검색했던 이미지까지 휴대폰이나 갤럭시 패드에 축적되게 되는데, 그런 전체적인 사진들이 복원되거나 추출되어 나오기 때문입니다. 

 

 

요즘 점점 갈수록 카카오톡 대화내용복구율이 떨어지는 거 같아서 아쉬움이 남는데요, 안드로이드버전이 올라감에 따라 보안을 강화해서 그런건지는 모르겠습니다만, 그럼에도 복원되는 경우가 있기는 해서 포기하기는 아쉬움이 많이 남죠

그래도 마지막 증거자료에 해당하는 휴대폰의 지워진 내용들을 포렌식해서 복구할 기대에 저희를 방문해 주셨는데, 최선을 다해 좋은 결과를 드리고 싶은 마음뿐입니다. 모든 안드로이드 기기에서 덤프가 가능한데, 이번에 용량이 적지 않은지라 약 5~6시간 정도 걸려서 덤프를 무사히 마쳤습니다 예전 같으면 며칠 소요되었을 것이지만, 장비가 업그레이드되고, 속도또한 빠른 것으로 교체한 이후로 이렇게 덤프작업하는 시간도 빠르게 되었습니다. 물론 의뢰자 입장에서 휴대폰이나 갤럭시 패드를 빠르게 찾아야 한다면 긴 시간임에는 틀림이 없을 것일테지만 말이죠~ 

 

 

덤프이후 분석작업하는데에도 몇시간이 걸립니다. 이 시간동안 기다리실 필요는 없다고 하기에 결과가 나오면 이메일로 모두 보내드리고 있습니다. 또한 정밀 분석으로 요청하실경우에는 시간이 더 걸리는데요, 물론 다음날까지는 결과가 나옵니다. 포렌식 분석을 진행하고 다음날까지 사진, 카카오톡 대화내용을 다양한 포렌식 분석 복구솔루션을 이용하여 여러 결과를 추출하여 결과를 뽑았습니다. 

카카오톡은 엑셀문서로 나오고, 사진들은 사진파일들을 모두 뽑아서 폴더에 넣었습니다. 나온 결과는 모두 의뢰자분에게 이메일로 보내드리고 있습니다. 그리고 개인정보에 대해 민감하신 분들이 있기 때문에 저희가 열람하는 방식이 아닌 의뢰자가 직접 열람하는 방식으로 진행하고 있는데요, 개인정보보호법을 저희는 충실히 지키고 있습니다

 

 

이번에는 용량이 좀 커서 시간이 다음날 오후에나 결과를 뽑을 수 있었는데요, 그래도 어느정도 데이터들이 추출되어져서 나온것 같습니다. 확인은 고객이 하실테지만, 그래도 다양한 데이터복구 및 포렌식을 하면서 느끼는 감이라는 것이 있어서 사진개수도 그렇고, 카카오톡 대화내용 또한 일반적인 경우보다는 더 많이 복구되어져서 나왔네요 

하지만, 안심하기에는 아직 이르죠. 왜냐하면 제아무리 많은 개수의 삭제된 데이터들이 복구되어져서 나왔다고 하더라도, 의뢰자분이 찾는 그 한개의 정보가 나오지 않는다면 아무런 소용도 없기 때문입니다