기 타 ssd 에서 삭제한 파일은 복원이 되지 않는지요?....
2017.01.13 11:18
안녕하세요...
ssd 에서 사용하던 파일을 삭제하면, hdd 에서 삭제된 파일을 복구하는 것처럼 복구가 되지 않고,
완전히 삭제가 되는지 궁금합니다.
예를 들면, 중요한 문서가 삭제 되면 전문 업체게 의뢰하여, 하드를 가지고 가서 삭제된 파일을 찾을수 있는것처럼,
ssd 에서 사용하던 파일을 삭제하면, 복구가 되는지, 아닌지 궁금합니다.
회원님들의 좋은 말씀 부탁드립니다....
댓글 [6]
-
idddd 2017.01.13 11:32
-
드레코 2017.01.13 13:56 예전에 포럼에 SSD 실수로 포맷 했다고 글 올린적 있습니다.
바로 복구 하려 했지만 100% 복구 불가능이였습니다.
이유는 트림기능이 활성화 되어 복구가 안되었습니다.
혹시나 하여 파일만 지워 복구 여부를 확인해 봤습니다.
대부분 복구가 안됩니다.
사용전에 트림기능 끄면 복구 가능성이 높아 집니다.
-
평화 2017.01.13 14:25
좋은 말씀 모두 감사드립니다.
덕분에 궁금증이 해소 되었습니다. ^^
오늘도 행복한 시간 되세요~~~~
넙쭉~~~~
-
DarknessAngel 2017.01.13 16:58
삭제후 몇시간 켜두면 파일이름밖에 안 뜨고, 몇일 있으면 파일 이름조차 다 안 뜨더군요
-
달리아 2017.10.24 12:46
복구와 관련된 지식으로 말씀드리면, SSD는 Trim 기능때문에 복구가 되지 않는게 사실입니다만..
물론 모든 SSD가 복구가 안되는건 아니고, 몇몇 조건에 해당이되면 복구가 가능하긴 합니다.
다만 그 조건에 해당되더라도 보통 Windows를 설치한 메인 드라이브에 한정되긴 합니다.
증거인멸을 목적으로 하시는경우에는 하드와 마찬가지로 파기하거나 제로필 작업과 같은 과정을 거쳐야합니다.
파일시스템을 공부하다보면 MFT라는 영역이 있는데 이 영역에 파일에 대한 기록과 경로가 보관되어있습니다.
경우에따라선 이 영역을 분석함으로 증거로 사용할 수 있기도 합니다.
-
달리아 2017.10.24 12:48
위의 댓글중에 포렌식이 언급되어 말씀드리지만, '데이터복구 = 디지털포렌식의 일부' 라고 생각하시면 됩니다.
디지털포렌식 기법을 이용한 복구는 없습니다.
데이터복구가 디지털포렌식의 한 과정입니다.
포렌식기법이라는것은 복구업체들이 현란하게 표현하기위한 한 방법이기도하고, 혹은 실제로 디지털 포렌식 절차를 밟는걸 이야기하지요.
디지털 포렌식 = 디지털 저장매체에서 추출된 데이터를 법적증거로써의 효력을 발생시키기 위한 절차 및 기법.
삭게한 후 바로 전원을 차단한 후 (SSD 복구 전문성이 인정된) 전문 복구업체에 의뢰하면
100%로는 아니더라도 복구 가능한 걸로 압니다.
SSD는 자동 트림기능이 작동하기 때문에 시간이 경과하면 복구가 불가능하다고 들었습니다.
어떤이는 디지털포렌식으로도 안된다고도..
저도 SSD를 실수로 포맷해버려서 전문소프트웨어로 복구시도해 봤는데 복구할 자료가 하나도 안나와서
뒤늦게 업체를 이용해 봤지만 소득이 없었습니다.