만약에
파티션을 c 와 d로 나눈상태에서
c 를 로우 포멧 시킵니다, (파일복원이 불가능하게 만든 상황)
그런데 혹시 내가 c 에 저장했던 파일의 헤더 값이 d 에 있어서 d만으로도 c의 파일을 복원하는게 가능한지요?
알려주세요 늅늅
만약에
파티션을 c 와 d로 나눈상태에서
c 를 로우 포멧 시킵니다, (파일복원이 불가능하게 만든 상황)
그런데 혹시 내가 c 에 저장했던 파일의 헤더 값이 d 에 있어서 d만으로도 c의 파일을 복원하는게 가능한지요?
알려주세요 늅늅
파티션 c만 포멧 하는로우포멧은 없나요???
그렇다면 정정해서 파티션 c 를 복원을 못하게 만들었어요!! 그렇다면 c 에있는 파일은 영영 복구 불가능인가요
아니면 사실 d 에도 c 파일에 관한 헤더값이 저장되있어서 d 를 통해 복원이 가능한가요
로우레벨 포멧하면 좀 힘들어요. 특수 장비가 있어야함. 파일 정보가 일부 있으면 가능성은 아주 조금 높아지지만 완벽 복원은 힘들거에요.
ㅋㅋㅋ ㅠㅠ 그렇다면 c 와 d 는 헤더가 서로 교류 되거나 그런것은 아니라는거져???
맞져!!???
정답!! 짝짝짝
네 그런거 아닙니다.
제가 진짜 질문은 ㅄ같이했네요.. ㅈㅅㅈㅅ .. 그러니까 . 결국 c 에서 복원 못하게 만든 파일은 d 에서 복원할수 없다 !
결론 !!!! 맞나요 .. 님들.. ㅜㅜ 자비를..
파일구조와 메모리 포렌식 공부하시길... 일반 포멧은그냥 헤더만 날려버려서 데이터를 덮어씌우는 방법이다...그래서 데이터 복원이 가능하지..메모리 덤프뜬거 열어서 적당히 짜맞추는것만으로 복구가능...툴도 있고...다만....로우포멧이면 일반적 방법으로 안되는데....머 불가능은 없다더라.... 우리나라가 포렌식분야는 좀 알아준다는데...예
요즘 새끼들은 테이프를 안 들어봐서 매체 하나에 나눠서 기록한다는 개념 자체가 없는듯
계신가요->계시나요
포멧->포맷
ㅇㅇ//거에요->거예요
왜 이게 헷갈리는거지...