trim된건 복원 못함?

[익명(220.74)]

포렌식으로 돌려보면 일말의 희망이 있지 않을까?

[?(39.7)]

스스드?

[던전마스터(d72jd72)]

못해

[익명(220.74)]

왜

[익명(110.8)]

못해

[익명(220.74)]

자기장 말고 solid 쪽에 대한건 없음?

[익명(110.8)]

hdd는 자기장을 기록한 흔적이라도 남아있는데, 낸드플래시에서 trim 해서 전자 날아간거면 흔적조차 찾을 수가 없음.

[익명(220.74)]

https://data-save.net/35/?q=YToxOntzOjEyOiJrZXl3b3JkX3R5cGUiO3M6MzoiYWxsIjt9&bmode=view&idx=1936837&t=board
?

[익명(110.8)]

낸드플래시에 정보 남아있으면 연결 인터페이스 망가져도 연결해서 복구 가능하지. 삭제한 파일도 마킹만 하고 정보는 그대로니까 복구 가능한거고. 근데 trim은 낸드플래시 전자를 날려서 완전 정보를 없애버리는거잖아

[익명(220.74)]

지금보니까 오버헤드 크기를 줄이는게 trim이고 그 부분이 다시 전자를 쬐지 않으면 되며,캐시파일이 살아있으면 어느정도는 복구 가능하다는 댓글 있네

[익명(220.74)]

그럼 trim기능은 물리적으로 전자를 날리는거임?

[익명(110.8)]

응. 운영체제가 마킹해둔 섹터 전자를 물리적으로 날리는거야. 캐시파일 있으면 그 안에 있는 정보는 복구 가능해. 자주 쓰는 문서같은건 살아있을껄?

[익명(220.74)]

캐시 있는거랑 아닌건 무슨 차이길래?자주쓰는 문서면 캐시가 남아?예를들어 영상파일같은것도?

[익명(110.8)]

캐시는 trim된 영역이랑 전혀 다른 곳에 존재하니까 살아있어. 자주 사용하는 파일들은 윈도우가 빠르게 불러오기 위해서 캐시를 만들어. 영상은 썸네일만 캐시로 만들어.

[익명(220.74)]

그럼 그 영상에 대한 날짜도 죄다 기록에 있겠네

[익명(110.8)]

영상 열어본 날짜같은건 캐시파일 말고 운영체제 내부에다 저장해. 그정도 복구는 쉬울껄?

[익명(220.74)]

로그기록은 트림안되고 죄다 남아있다는거야?근데 로그기록이 용량를 넘기면?그런건 못살리는거야?