메뉴 건너뛰기

ENG

추천
검색

논문 기본 정보

자료유형
학위논문
저자정보

(동서대학교, 동서대학교 일반대학원)

지도교수
이훈재
발행연도
저작권
동서대학교 논문은 저작권에 의해 보호받습니다.

이용수24

표지
AI에게 요청하기
추천
검색

초록· 키워드

상세정보 수정요청해당 페이지 내 제목·저자·목차·페이지
정보가 잘못된 경우 알려주세요!
macOS의 Trim 기능으로 인한 SSD의 파일 복구 가능 시점 연구 : 디지털 포렌식 관점에서 정보화 사회가 고도화됨에 따라 컴퓨터를 활용하는 분야가 증가하였으며, 이를 악용하기 위한 사이버 공격 및 사이버 범죄 또한 증가하고 있다. 사이버 공격 및 사이버 범죄는 개인, 기업을 넘어 국가까지 위협할 수 있으며 이를 예방 및 분석하기 위해서 디지털 포렌식 기술이 활용된다. 현재까지의 디지털 포렌식 기술 연구는 Windows 운영체제를 중심으로 이루어져 왔으며 macOS와 같은 타 운영체제에 관한 연구는 부족하다. 특히 지금까지 수행된 Mac의 디지털 포렌식 기술 연구는 Intel Mac을 기반으로 하고 있으며 2020년부터 출시하고 있는 Apple Silicon Mac에 관해 서는 연구가 거의 수행되지 않았다. 디지털 포렌식을 수행하기 위해서 비휘발성 데이터와 휘발성 데이터를 수집하는 것이 필수적인데 Mac 제품군 에서는 SSD가 로직 보드에 납땜 되어있기 때문에 비휘발성 데이터를 삭제할 경우 Trim 및 Garbage Collection 기능으로 인해 복구할 수 없게 된 다. 본 논문에서는 macOS에서 생성 가능한 각 파일시스템에 대해 동일한 파티션 크기를 할당하여 데이터를 저장 및 삭제한 뒤 디지털 포렌식 기술을 활용하여 삭제된 데이터의 복구 가능성과 Trim 기능의 동작 시점을 파악하였다. APFS 파일시스템은 삭제된 영역이 일정 부분 존재할 때 Trim 이 동작하고 HFS+ 파일시스템은 데이터가 삭제되는 즉시 Trim이 동작하며 exFAT 및 FAT 파일시스템은 Trim 기능이 동작하지 않는 것으로 판단된다.
#macOS #SSD #Trim #Digital Forensic

목차

  1. 표 목 차 ⅲ
    그 림 목 차 ⅳ
    용 어 설 명 ⅴ
    국 문 요 약 ⅵ
    1. 서론1
    1.1 연구의 배경 및 목적·1
    1.2 연구의 필요성·3
    2. 관련 연구·6
    2.1 디지털 포렌식·6
    2.1.1 디지털 데이터의 특성·7
    2.1.2 디지털 포렌식 기본원칙8
    2.1.3 디지털 포렌식 수행 절차10
    2.2 보조기억장치·13
    2.2.1 HDD ·15
    2.2.2 SSD·18
    2.3 SSD의 주요 기능·23
    2.3.1 Trim·23
    2.3.2 Garbage Collection 25
    2.4 Mac ·26
    3. 실험의 환경 및 방법 구축30
    3.1 실험의 방법30
    3.2 실험 환경 구성36
    4. 삭제된 데이터 복구 실험 결과42
    4.1 Trim 기능의 동작 결과·42
    4.2 실험 결과·43
    4.2.1 SSD의 인터페이스 및 제조사에 따른 결과 분석43
    4.2.2 포렌식 분석 도구를 활용한 결과 분석43
    4.2.3 파일시스템에 따른 결과 분석46
    4.2.4 단일 데이터 삭제 결과 분석51
    5. 결론56
    참 고 문 헌·58
    ABSTRACT61

최근 본 자료

전체보기
260429_DBpiaAI
260319_딥리서치
260319_AI리더
260304_새학기에이전트
260429 전공별 추천 이벤트
260504 이주의질문
260304_아그논문롤
260127_아그논문
260127_AI뷰어