• 카테고리

    질문 & 답변
  • 세부 분야

    시스템

  • 해결 여부

    미해결

파일할당 테이블

23.12.25 12:12 작성 조회수 132

1

안녕하세요 파일 할당 시스템에서 파일을 삭제를 하면 헤더가 지워지고 그 지워진 블록은 지워진 블록끼리 연결을 해 메모리에 빈 공간이 어디있는지 스캔할 필요를 줄여주잖아요. 이때 데이터가 지워지는 게 아니라 헤더가 지워져서 나중에 포렌식 복구를 하여 데이터를 복구할 수 있다고 하셨는데, 그럼 새로운 데이터를 거기에 할당하게 될 경우는 어떻게 되는 건가요? 그 데이터만 남은 블록에 새 데이터가 할당되지 않은 부분만 포렌식 복구를 할 수 있는 건가요?

답변 1

답변을 작성해보세요.

0

안녕하세요 은혜님!


네 덮어쓰지 않은 부분만 복구가 가능합니다.

보통 하드에 저장된 데이터를 지울 때는 물리적인 특성상 여러 번 덮어써서 데이터를 지우게 되는데 적은 수로 덮어쓴다면 복구가 가능할 수도 있습니다.

궁금증이 해결되셨나요? 😊