Proceedings of the Korean Information Science Society Conference (한국정보과학회:학술대회논문집)
- 2011.06c
- /
- Pages.77-79
- /
- 2011
- /
- 1598-5164(pISSN)
Recovering Files Deleted by Data Wipe on NAND Flash Memory
NAND 플래시 메모리 상에서 데이터 와이프에 의한 삭제 파일 복구 기법
- Lim, Yoon-Bin (Department of Computer, Soongsil University) ;
- Shin, Myung-Sub (Department of Computer, Soongsil University) ;
-
Park, Dong-Joo
(Department of Computer, Soongsil University)
- Published : 2011.06.29
Abstract
최근 플래시 메모리가 디지털 기기의 저장장치로 많이 사용되면서 범죄와 관련하여 중요 증거나 단서가 디지털 기기 내에 저장되는 경우가 많아지고 있다. 이러한 현상은 플래시 메모리에 저장된 데이터는 디지털 포렌식 수사에 도움이 될 가능성이 있기 때문에 와이핑 툴(Wiping Tool)을 사용하여 저장된 데이터를 영구 삭제하게 된다. 플래시 메모리는 덮어쓰기가 불가능하기 때문에 와이핑(Wiping) 되어도 이전 데이터가 남아있는 특성이 있다. 이전 데이터를 복구하기 위해서는 기존 하드디스크 기반의 복구기법으로는 복구하기 어렵다. 최근 연구된 플래시 메모리 복구기법은 메타정보의 의존도가 높은 문제가 있다. 그래서 기존 플래시 메모리 복구기법을 보완하여 플래시 메모리 특성을 이용한 다른 방식의 연구가 필요하다. 본 기법은 플래시 메모리에 데이터 와이프로 삭제된 파일을 검색하고, 검증 절차를 거쳐 파일을 복구하는 기법을 제안한다.
Keywords