hdd와 다르게 ssd도 포맷하면 기록이 남나요?

Question

궁금한 점이 있는데요.hdd와 다르게ssd도 포맷하면포맷 전에 깔았던 프로그램 기록들이남아있을까요?

더미 · Answer

ssd 는 복구가 안되는걸로 알아요

ercnam · Answer

더미 저도 그렇게 알고 있었는데 보안업체분한테 물어보니 ssd도 포렌식 가능하다고 하던데요...누구 말이 맞는건지 흠..ssd는 hdd랑 파일 다루는 방식이 달라서 일반삭제해도 흔적이 안남는다고 아는데 포렌식 가능하다고 한 보안업체분은 흠.. 모르겠습니다 일단 ssd 시대 이후에 출시된 메인보드들은 바이오스상에서 시큐어 이레이징 기능을 제공하고 있으며이것을 이용해 포맷하면 이후 복구가 안되는걸로 알고 있습니다.

자라선 · Answer

친구놈이 포렌식 업체에서 인턴했었는데SSD도 제조사에 따라서 복구된다네요. 케바케

앤트울프 · Answer

아래 블로그 읽어봤더니 그냥 os 상에서 지우는건 대부분 복구가 가능하네요http://forensic-proof.com/archives/3221

defult · Answer

SSD가 복구가 힘든것은 동작 차이 때문입니다.HDD의 경우는 파일을 지우면 그냥 덮어씌우기가 가능 영역으로 두니 무언가 새로 쓰지않는한 계속 남아있어서 복구가 수월합니다.SSD의 경우 새로 쓰려면 HDD와는 다르게 반드시 해당 영역이 초기상태가 되어야 하는데 그래서 파일을 지우면 해당 영역을 초기화 해줘야 합니다.다만 이 초기화작업을 읽고쓰기가 일어날때마다 하는건 퍼포먼스 문제가 발생하기에 TRIM이라는 작업을 해서 어느정도 간격으로 자동으로 삭제된 영역을 초기화시켜줍니다.여기서 이 동작으로 인해 복구의 어려움이 발생하는것이죠.•TRIM전 : 데이터 살아있음•TRIM후 : TRIM이 돌아간 데이터 영역은 데이터가 날아가버림TRIM이후의 경우 차선책으로써 캐쉬영역에서 아직 남아있는 데이터 끌어내는 방법도 있긴합니다만 얼마나 남아있을지도 문제가되서 온전한 복구가 힘들고 이마저 날아가면 일반적으로 복구는 무리라고 보니 SSD는 복구가 안된다고 알려져있는것입니다

돈까스 · Answer

defult 님 설명이 정확하네요.뭔가 다른 데이터로 덮어씌우면면 SSD건 HDD건 못살려요, SSD는 TRIM이나 GC가 그런 일을 하는 것이고, SSD의 특성상 그 작업을 사용하지 않을 때 해줘야 하기 때문에 그런겁니다.그 다음으로는 SSD는 셀을 균등하게 사용하기 위해서 논리적인 블록과 물리적인 셀의 위치가 연속적이지 않습니다.쉽게는 그 매핑 테이블만 삭제해도 복구하기 어렵겠죠. 포맷, 시큐어 이레이징 등의 용어가 실제로 어떤 일을 하는 건지 보셔야 되요.매핑 테이블만 날리는 건지, 아니면 실제 물리적인 블록이나 셀까지 값을 변경시키는지요.사람마다, 제조사 마다, 회사마다 그 용어를 다르게 쓰는 경우가 있거든요. 그걸 했을때 얼마 걸리는지 대충 보면 알 수 있긴 합니다.어떤 삭제 방법은 실행하고 몇분~몇십분만에 끝나는 경우도 있는데, 그건 물리적으로 완전한 삭제 방법이 아닙니다. 완전히 삭제하기를 원하는 경우라면, 디스크에 순차적으로 0을 쓰는 시간과 동일한 시간이 걸려야 합니다.그래서 그냥 저같은 경우에는 리눅스에서는 dd로 제로필, 윈도우에서는 diskpart에서 clean all을 합니다.

Incredible · Answer

정보 감사합니다. : )

hdd와 다르게 ssd도 포맷하면 기록이 남나요?

7개의 답변

Q&A 목록