잔류 데이터 분석1 포맷 후 데이터 복구가 가능한 과학적 원리 1. 포맷과 데이터 흔적의 과학적 원리 포맷을 하기 위한 방법으로 저장장치에 포맷 명령을 시행하면 파일이 완전히 사라진다고 생각하기 쉽지만, 실제로는 대부분의 경우 데이터는 물리적으로 즉시 삭제되지 않는다. 특히 일반적인 ‘빠른 포맷’은 파일시스템의 메타데이터와 인덱스를 초기화하는 수준에 그친다. 운영체제는 해당 공간을 빈 영역으로 인식하지만, 데이터 블록 자체는 그대로 남아 있는 경우가 많아 전문 복구 도구를 이용하면 상당량의 파일을 되살릴 수 있다. 이는 포맷이 단순히 논리적 구조를 재설정하는 과정임을 보여준다. NTFS, FAT32, exFAT, EXT4 같은 파일시스템은 포맷 시에도 기존 데이터 클러스터를 실제로 덮어쓰지 않고, 인덱스 테이블과 메타데이터 구조만 초기화하는 경우가 일반적이다. 예를.. 2025. 9. 4. 이전 1 다음
