[포렌식] 삭제 파일을 복구하는 방법

실수로 또는 고의로 삭제된 파일을 어떻게 복구할 것인가?실수로 또는 고의로 삭제된 파일을 어떻게 복구할 것인가?”파일 삭제 후 ‘아차’ 했더니” 창에서 삭제한 파일을 복구하는 방법과 추천 도구 파일을 삭제한 것을 후회하거나 찾던 파일이 사라졌다는 사실을 깨달았을 때 느끼는 감정은 같다. 잘못 지웠을지도 모르고 다시는 www.itworld.co.kr이마저도 사실 비용과 개인의 시간, 노력이 투입되어야 하기 때문에 시간이 돈이라고 생각하시는 분이라면 포렌식 업체를 통해 복구해주시기 바랍니다.대다수 업체가 10만원부터 시작해서 일반 디스크를 복구하려면 약 30~40만원의 비용이 소모될 것으로 보시고 자세한 내용은 상담을 받으시기 바랍니다.이번 포스팅에서는 복구하는 방법을 소개하고자 합니다. 파일 시스템상의 파일 복구보통, 파일이 보존될 때, 파일의 이름, 시간 정보, 사이즈등의 메타 정보가 파일 시스템에 기록됩니다.파일이 삭제되어도 메타정보는 삭제되지 않고 저장되어 있기 때문에 파일 복구가 가능합니다.다만 우리가 쉽게 복구할 수는 없고 CFT, EnCase 등의 포렌식 툴을 통해 복구할 수 있습니다.그러나 다수의 파일을 저장하고 삭제된 데이터가 오래된 경우에는 이 메타 정보도 가려질 수 있습니다.이 경우 파일 카빙(File Carving)을 통해 복구가 가능합니다. File Carving파일 카빙은 파일의 고유한 특성을 이용하여 복구하는 기술입니다.파일 카빙은 크게”시그 네챠ー베ー스카ー빙그”과 “구조체 카빙”으로 나누어집니다.우선 시그네챠ー베ー스의 카빙은 파일의 시작 부분인 헤더(Header)과 마지막 부분인 바닥 글(Footer)에 저장되는 고유의 바 티치에서 파일을 구별하고 복구하는 방법입니다.다음은 파일 구조체의 카빙입니다.파일 구조체는 헤더를 비롯하여 파일 전체를 확인하고 복원하는 방법입니다.카빙 기법에는 EnCase, X-ways 같은 포렝짓크츠ー루이 이용될 수 있습니다.아까도 말씀 드렸습니다만, 파일 복구의 경우는 비용이 발생합니다.까닭도 없이 스스로 한다고 했는데, 디스크가 고장 나서 살릴 수 있는 파일도 살리지 못하는 경우가 많이 발생합니다.상기의 포렝짓크츠ー루는 그것을 활용할 자격도 있으며 가격도 매우 비쌉니다.많은 시간과 노력을 투입하기보다 쉽게 해결하는 방법을 이용하세요~