아이폰12 프로 맥스 카톡복구 포렌식분석 가능 마포포렌식센터

아이폰12 프로 맥스 카톡복구 포렌식분석 가능 마포포렌식센터

 

 

 

 

아이폰12 프로 맥스 카톡복구 포렌식분석 가능 마포포렌식센터 해결했습니다.
포렌식 분석프로그램을 사용하여 추출한 백업파일을 분석해볼 수 있습니다.
최소 2개 이상의 포렌식분석이 가능하며, 추가적인 분석이 필요한 경우도 더 해볼 수 있습니다.
최대 5~6개 프로그램을 이용한 정밀 분석을 진행할 수 있습니다.

 

 

 

 

아이폰 카톡에 경우는 데이터베이스 파일을 백업파일에서 찾을 수 있기에 가능합니다.
아이튠즈를 실행하여 데이터 백업을 진행하시면 됩니다.
이 백업파일은 보관하고 계시다가 아이폰이 비활성화로 잠겨서 사용할 수 없는 경우나
데이터를 삭제한 시점이 백업 이후이면 이전 데이터를 찾아볼 때 유용합니다.
원본이었던 데이터를 백업하면 고스란히 남아 있으며 추후에 필요시 분석을 해볼 수 있습니다.

 

 

 

 

삭제되거나 방나가기한 대화내용 및 대화방을 찾는 것은 쉬운 일이 아닙니다.
복구에 성공하는 분들도 있지만 실패하는 분들도 있기 때문입니다.
백업된 데이터는 해당 위치에 존재합니다.
숨긴 파일로 되어 있기에 숨김 속성을 해제한 후 확인할 수 있습니다.
C:\Users\UserK(계정 이름)\AppData\Roaming\Apple Computer\MobileSync\Backup 이 경로에 위치함.
백업파일 폴더 이름은 예를 들어 a5eef6ecdf31ce30d2699bc067e227d6920184c로 되어 있습니다.

 

 

 

 

백업파일 폴더는 아이폰마다 이름이 다르지만 위에 이름처럼 영문과 숫자가 조합된 폴더입니다.
보기 옵션에서 속성을 해제하면 보이는 해당 경로에 파일을 복사해서 USB나 외장하드에 담아오시면 분석 가능합니다.
정상적으로 백업이 완료되었다면 해당 폴더 내에 다음과 같은 파일이 생성되어야만 합니다.
Info.plist / Manifest.db / Manifest.plist / Status.plist 이 4개의 파일이 여러 폴더들 맨 아래 생성이 되어야 합니다.
해당 파일은 각 폴더내에 담겨 있는 정보들에 대한 위치 값으로 이게 있어야 분석이 진행됩니다.
정상적으로 추출된 백업파일은 포렌식 정밀 분석을 진행해서 데이터를 찾아볼 수 있으며 성공할 수 있습니다.
마포데이터 마포포렌식 센터로 상담후 방문하시면 작업을 진행해보겠습니다.