포렌식 감정 항목
HDD FORENSIC
논리적 손상 : 파티션 삭제, 파일 삭제, 폴더 삭제 등의 경우 해당 USB메모리, CF카드, SD카드에 자료를 저장하는 것은 복구율을 현저히 낮게 하는 직접적인 원인이 됩니다. 자료 저장을 자제하시고 복구 전문업체에 복구를 의뢰하는 것이 좋습니다.<br>물리적 손상 : USB단자손상의 경우 간단한 작업으로 복구가 가능하지만 배드셀이 있는 경우나 인식불가의 경우 전원을 계속인가 하게 되면 플래시 메모리의 상태가 급속도로 나빠질 수 있으므로 피해야 합니다.
데이터베이스는 그 특성상 자료의 정합성이 보장되어야 합니다. 자료의 정합성이란 자료 간의 일관성을 의미하여 일관성이 깨진 경우 데이터베이스로서의 의미가 없는 경우도 발생할 수 있습니다. 각 DBMS 별로도 복구 과정이 상이하기 때문에 반드시 데이터베이스 복구전문업체에 위탁하여 복구하시는 것이 바람직하며 물리적인 손상인 경우에는 전원인가를 자제하시고 전문업체에 의뢰하시기 바랍니다.
파티션 삭제, 파일 또는 폴더 삭제, 파일 접슨시 늦어지거나 CRC 오류가 나는 경우, 포맷 또는 운영체제 설치, 소음이 나는 경우, 전원인가시 무반응, 침수, 화재, 충격이 가해진 경우, 배드체크 프로그램 사용, 복구 유틸리티 사용 등 다양한 상황에 대응하여 복구 가능합니다. 기기의 상태를 정확하게 체크할 수 있는 복구전문업체에 의뢰가 필요합니다.
물리적 손상 : 하드웨어 장애인 경우에는 전원인가를 자재하여야 합니다. 암호화 알고리즘을 적용하여 복구가 안되는 경우가 많으므로 자료 저장용보다는 운영체제용으로 사용하는 것이 바람직합니다.<br>논리적 손상 : 사용자의 실수에 의한 삭제, 포맷의 경우에 추가적인 자료 저장을 피해야 합니다.
메일을 삭제하더라도 추가되는 메일이 없으면 기존 삭제된 메일은 남아 있기 때문에 복구가 가능합니다. 메일 작업을 중단하고 메일 파일을 복사해서 복구업체에 의뢰하여야 합니다. 물리적 저장 매체의 손상 시 메일 파일이 저장된 매체, 즉 하드디스크나 SSD 등 매체에 물리적인 장애가 발생한 경우 전원인가를 하는 것은 매체 상태를 악화시키기 때문에 자제하시는 것이 좋습니다.
사용자의 실수에 의한 삭제, 포맷의 경우에 추가적인 자료 저장을 피해야 합니다. 매체의 장애로 인한 경우에는 매체의 특성에 따라 다를 수 있으므로 각 매체의 장애 시 주의 사항을 참고하시기 바랍니다.
주로 실수 에 의한 삭제의 경우 윈도우 전일자 복원 기능을 사용하는 경우가 많은데 복구율이 현저히 떨어지게 되는 원인입니다. 매체의 상태를 그대로 유지하신 후 전문가의 도움을 받는 것이 바람직합니다. 매체 자체의 하드웨어적인 이상으로 인한 접근장애 등 많은 원인이 있습니다. 이런 상태에서는 매체의 상태를 유지해야만 최대한 많은 자료 복구가 가능합니다.
논리손상의 경우 레이드 저장 장치에 자료를 저장하는 것은 기존 자료에 손상을 줄 수 있을 가능성이 있기 때문에 피하는 것이 좋습니다. 물리적인 손상의 경우 전원인가를 자제하시고 레이드를 재구성하는 경우에 디스크의 순서가 바뀌지 않도록 반드시 레이블을 부착하고 착탈하셔야 혼선을 방지할 수 있습니다. 특수한 파일시스템이나 레이드 구성을 사용하는 경우에는 반드시 전문업체에 문의하여 도움을 받는 것이 좋습니다.
파일 암호를 잊은 경우 간단한 힌트만으로도 암호를 찾을 수 있습니다. 단 암호의 길이가 길거나 힌트가 없는 경우 오랜 시간이 지나야 암호를 확인할 수 있으니 암호를 정할 때는 규칙을 가지고 있는 것이 좋습니다. 파일시스템 손상, 포맷 또는 운영체제 재설치로 인하여 기존 암호키를 찾을 수 없는 경우에는 매체 검색을 통해 암호키를 찾아야 합니다. 키를 찾지 못하는 경우에는 복구가 불가능합니다. 배드섹터나 인식장애 상태로 인하여 매체 접근 장애가 있는 경우에는 매체복제, 매체 수리 후에 암호키를 찾는 작업을 진행합니다. 장애 매체에 전원인가 시 추가 손실이 발생할 수 있으므로 피해야 합니다.
해당 매체에 복구된 자료를 바로 저장해서는 안됩니다. 반드시 다른 매체에 자료를 저장하고 확인 후 이상이 없을 때 원본에 저장해서 사용하셔야 합니다. 물리적 손상은 배드섹터가 있는 경우 무리하게 하드디스크에 계속 전원을 공급하게 되면 배드섹터가 전체 영역으로 급속히 퍼지게 되며 이는 복구 시기를 놓치는 주요한 원인이 됩니다. 하드디스크가 늦어지거나 폴더 접근시 멈춤 현상이 있는 경우에는 배드섹터 일 가능성이 높음으로 전문복구업체에 의뢰하시는 것이 바람직합니다. 하드디스크에서 소음이 나는 경우에는 헤더 손상일 경우가 많으므로 전원인가를 자재하시고 데이터복구 전문업체에 의뢰하시기 바랍니다.
RW가능한 광저장매체의 경우 포맷하거나 삭제한 경우 추가 자료 저장은 삭제된 자료에 손상을 줄 수 있기 때문에 피해야 합니다. 매질의 변성인 경우에는 복구가능성이 희박하며 표면 스크래치인 경우 표면 가공처리 후 복구 가능합니다. 표면에 추가 스크래치를 발생시키지 않는 것이 좋습니다.
대표전화
1661-0207
06646 서울 서초구 서초대로46길 3 2층 2호 케이포렌식
3, Seocho-daero 46-gil, Seocho-gu, Seoul, Republic of Korea
(주)케이포렌식 대표자 최규종 사업자등록번호 327-87-02675
운영시간 10:00 - 19:00(월-토요일 운영)
상담하기