휴지통을 거치지 않고 완전삭제시 변화되는 영역에 대해서 확인해주세요
323
작성한 질문수 2
안녕하세요. 동영상 잘 보고 있습니다.
다름이 아니라, 동영상 마지막 부분에서 휴지통을 거치지 않고 완전삭제시 파일이름의 앞부분만 E5 로 변경된다는 부분을 보다가, 이렇게 글을 남깁니다.
완전삭제를 한다는 것은 다음에 다른 파일을 디스크에 쓰는 경우, 공간이 부족하면 언제든지 이전에 완전삭제한 파일이 사용하던 영역을 재 사용하는것으로 알고 있습니다.
따라서, 파일을 완전삭제하게 되면, 파일이름의 앞부분바이트를 변경해서, DIR 에 의해서 사용자에게 보이지 않도록 함과 동시에, 관련된 파일의 실제 내용이 들어있는 위치를 알려주는 FAT 클러스터번호를 설명하는 FAT테이블에서 해당하는 파일이 차지하는 모든 FAT 엔트리항목의 값을 모두 '0'으로 기록하는것으로 알고 있습니다. 이렇게 해야, 해당하는 파일이 완전히 삭제된것으로 간주되며, 이렇게 해야 빈공간으로서 다음에 재사용이 가능한것 아닌지요?
이로 인해, 완전삭제시, 실전에서는 해당하는 파일이 Fragmentated 되지 않아야만 복구가 가능하고, 분산되어 데이타영역에 기록이 되어있다면 하나 하나 찾아가면서 FAT 연결작업까지 수행해야 완전히 복구가 가능한것으로 알고 있습니다.
이에, 말씀하신대로 완전삭제시 파일이름의 앞부분 한바이트만 변경되는것 외에 FAT 테이블에서 해당하는 클러스터인덱스까지 함께 '0' 으로 기록되어집니다.
답변 0
FTK Toolkit을 사용 못한다고 하는데, 어떻게 해야 할까요?
0
64
1
메모장 파일(txt)은 어디서 받을 수 있을까요?
0
44
1
Forensic ToolKit demo 버전 다운 관련
0
398
0
디지털포렌식 2급 실기 16회,17회 기출
0
523
1
강의 자료 다운로드
0
355
0
지문 5-1에 대한 질문
0
562
0
실기 10회 문제4번
0
256
0
15회 실기
1
255
1
encase 툴은 자료가 어디 있는건가요..??
0
308
1
FTK toolkit 관련
0
315
0
강의자료를 확인 할 수 없습니다.
0
238
0
강의 자료 문의
2
292
1
13회 예상문제 질문
0
181
0
fat12 파일복구와 관련해서 질문을 드립니다
0
240
0
시그니처 손상 파일 질문
0
225
0
디포 2급 실기 제14회
0
246
1
답안지 송부
0
392
3
USB 정보확인에 대한 문제
0
291
1
동영상내용 궁금한점 및 시험 궁금한점 여쭤봅니다
0
251
1
강사님..메일을 보냈는데요..
0
216
2
encase 툴이 자료에 없어요!
0
283
1
13회 기출문제분석 강의자료 부탁드립니다.
1
190
1
이별선생님~ 부탁 좀 드리겠습니다^^
0
707
1
쓰기방지 장치
0
464
2





