VerySpicy
306
2019-10-10 09:14:08
7
534

hdd와 다르게 ssd도 포맷하면 기록이 남나요?


궁금한 점이 있는데요.

hdd와 다르게

ssd도 포맷하면

포맷 전에 깔았던 프로그램 기록들이

남아있을까요?

0
0
  • 댓글 7

  • 더미
    13k
    2019-10-10 09:18:23

    ssd 는 복구가 안되는걸로 알아요

    1
  • ercnam
    2k
    2019-10-10 09:40:09

    더미

    저도 그렇게 알고 있었는데 보안업체분한테 물어보니 ssd도 포렌식 가능하다고 하던데요

    ...누구 말이 맞는건지 흠..

    ssd는 hdd랑 파일 다루는 방식이 달라서 일반삭제해도 흔적이 안남는다고 아는데 포렌식 가능하다고 한 보안업체분은 흠.. 모르겠습니다


    일단 ssd 시대 이후에 출시된 메인보드들은 바이오스상에서 시큐어 이레이징 기능을 제공하고 있으며

    이것을 이용해 포맷하면 이후 복구가 안되는걸로 알고 있습니다.

    1
  • 자라선
    1k
    2019-10-10 10:04:13

    친구놈이 포렌식 업체에서 인턴했었는데

    SSD도 제조사에 따라서 복구된다네요. 케바케

    1
  • 앤트울프
    205
    2019-10-10 10:50:40
    1
  • defult
    2k
    2019-10-10 11:40:42 작성 2019-10-10 11:41:44 수정됨

    SSD가 복구가 힘든것은 동작 차이 때문입니다.

    HDD의 경우는 파일을 지우면 그냥 덮어씌우기가 가능 영역으로 두니 무언가 새로 쓰지않는한 계속 남아있어서 복구가 수월합니다.

    SSD의 경우 새로 쓰려면 HDD와는 다르게 반드시 해당 영역이 초기상태가 되어야 하는데 그래서 파일을 지우면 해당 영역을 초기화 해줘야 합니다.

    다만 이 초기화작업을 읽고쓰기가 일어날때마다 하는건 퍼포먼스 문제가 발생하기에 TRIM이라는 작업을 해서 어느정도 간격으로 자동으로 삭제된 영역을 초기화시켜줍니다.

    여기서 이 동작으로 인해 복구의 어려움이 발생하는것이죠.

    •TRIM전 : 데이터 살아있음

    •TRIM후 : TRIM이 돌아간 데이터 영역은 데이터가 날아가버림

    TRIM이후의 경우 차선책으로써 캐쉬영역에서 아직 남아있는 데이터 끌어내는 방법도 있긴합니다만 얼마나 남아있을지도 문제가되서 온전한 복구가 힘들고 이마저 날아가면 일반적으로 복구는 무리라고 보니 SSD는 복구가 안된다고 알려져있는것입니다

    3
  • 돈까스
    2k
    2019-10-10 12:14:14 작성 2019-10-10 12:16:13 수정됨

    defult 님 설명이 정확하네요.

    뭔가 다른 데이터로 덮어씌우면면 SSD건 HDD건 못살려요,

    SSD는 TRIM이나 GC가 그런 일을 하는 것이고, SSD의 특성상 그 작업을 사용하지 않을 때 해줘야 하기 때문에 그런겁니다.

    그 다음으로는 SSD는 셀을 균등하게 사용하기 위해서 논리적인 블록과 물리적인 셀의 위치가 연속적이지 않습니다.

    쉽게는 그 매핑 테이블만 삭제해도 복구하기 어렵겠죠.


    포맷, 시큐어 이레이징 등의 용어가 실제로 어떤 일을 하는 건지 보셔야 되요.

    매핑 테이블만 날리는 건지, 아니면 실제 물리적인 블록이나 셀까지 값을 변경시키는지요.

    사람마다, 제조사 마다, 회사마다 그 용어를 다르게 쓰는 경우가 있거든요.


    그걸 했을때 얼마 걸리는지 대충 보면 알 수 있긴 합니다.

    어떤 삭제 방법은 실행하고 몇분~몇십분만에 끝나는 경우도 있는데, 그건 물리적으로 완전한 삭제 방법이 아닙니다.

    완전히 삭제하기를 원하는 경우라면, 디스크에 순차적으로 0을 쓰는 시간과 동일한 시간이 걸려야 합니다.

    그래서 그냥 저같은 경우에는 리눅스에서는 dd로 제로필, 윈도우에서는 diskpart에서 clean all을 합니다.

    1
  • VerySpicy
    306
    2019-10-10 17:57:11

    정보 감사합니다. : )

    0
  • 로그인을 하시면 댓글을 등록할 수 있습니다.