삭제 파일 복구를 위해 전원이 꺼진 컴퓨터에서 분리한 저널링 파일시스템 저장장치를 분석하려 한다. 원본 증거 보존을 위한 처리로 가장 적절한 것은?
정답 3번
삭제된 파일의 내용이나 메타데이터는 아직 덮어쓰이지 않은 영역에 남아 있을 수 있다. 원본을 쓰기 가능한 상태로 사용하면 새 파일, 파일시스템 복구, 저널 반영 등이 그 흔적을 바꿀 수 있다. 쓰기 방지 상태에서 이미지를 확보하고 해시 등으로 수집 자료의 무결성을 확인한 뒤 분석용 사본에서 복구한다. 복구 파일은 별도 저장장치에 기록한다. 저널이 있다고 해서 삭제 파일의 모든 내용이나 과거 상태가 항상 복구되는 것은 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04