맥북 프로 A1278 샌디스크 256GB 삭제 사진복구 성공

맥북 프로 A1278 샌디스크 256GB 삭제 사진복구 성공

 

 

 

 

 

맥북 프로 A1278 샌디스크 256GB 삭제 사진복구 성공했습니다. 
SSD라고 해서 모두 분석이 안되는 것은 아니며 복구가 안되는 것도 아닙니다. 
그래도 복구 가능성이 낮은 것은 사실입니다. 
그렇다 하여 모든 분이 복구가 안되는 것은 아니기에 분석은 해볼 가치가 있습니다. 
분석 가능한 마포포렌식센터로 오셔서 진행해보세요.

 

 

 

 

 

이번 맥북 프로 SSD 삭제 데이터복구도 똑같이 가능성 부분을 설명드렸으며, 
고객께서는 방문하셔서 분석을 요청하셨으며 진행하게 됐습니다. 
정밀 분석을 위해 해당 맥북에 경우는 전체 디바이스 복제나 가상 PE에서 작업을 진행했습니다. 
디바이스 복제후 분석도 가능하며, 가상 PE에 있는 분석프로그램을 사용하여 작업 가능합니다.

 

 

 

 

 

이번 경우는 디바이스 복제에서 데이터를 찾지 못했습니다. 
맥북용 디스크가 암호화되어 접근이 어려운 상태라 복구가 안됐습니다. 
해당 디스크를 맥에서 직접 가상 부팅하여 데이터를 찾을 수가 있었습니다. 
이처럼 분석 방법이 가능한 방식으로 진행하면 됩니다.

 

 

 

 

 

디스크 복제에서는 해당 삭제 사진이 크기가 작은 파일만 찾을 수 있었지만, 
직접 분석으로 원본의 큰 사이즈 삭제 사진들을 복구할 수 있었습니다. 
큰 사이즈라고 해도 사진보다 단위가 큰 동영상이나 음성파일은 복구 가능성이 낮을 수 있습니다. 
큰 사이즈에 파일일수록 데이터가 덮어지는 손상이 발생할 확률이 큽니다. 
큰 파일에 경우 데이터 헤더나 여러 데이터값 중에 일부만 손상이 생겨도 복구가 안되는 원인이 됩니다. 
그래도 복구에 성공하시는 분들이 있으니 SSD여도 분석을 진행해보세요.