포렌식N데이터복구사례
삭제한 삼성 노트 메모 복원
2025.03.23 22:21:40
조회수 330
실수로 삭제한 삼성 노트 메모 복원
휴대폰을 사용하면 한가지 정도의 메모 관련 앱을 사용할 것이다.
삼성전자의 갤럭시에는 삼성 노트 앱이 설치되어 있다.
클로바 노트 같은 유료 앱을 사용하는 사용자도 있고, 메모 앱이 아닌 일기장과 같은 형태의 앱을 사용하는 사람도 있다.
삼성 노트는 기본적으로 갤럭시 스마트폰에 탑재되어 있기 때문에 많은 사람들이 가벼운 메모던 중요한 메모던 삼성 노트를 이용해 메모를 하고 있다.
오늘은 이 노트 메모에 중요한 계정 등에 대한 로그인 정보인 ID와 비밀번호 등을 저장해온 삼성 노트 앱을 삭제하는 실수를 한 고객이 메모를 복원하기 위해 방문했다.
요즘 사용되는 스마트폰들의 경우 앱을 제거했다 다시 설치할 경우 앱 제거 이전의 자료를 복원하기는 쉽지 않다. 앱 내에서 자료를 삭제한 것이 아닌 앱 자체를 삭제한 경우엔 자료가 저장된 DB 파일들까지 삭제되기 때문에 DB 안에 저장된 자료가 복원될 가능성이 매우 낮아진다.
실수로 앱을 삭제했다 다시 설치했기 때문에 현재 노트에는 아무 내용도 저장되어 있지 않다. 가능성이 매우 낮지만 워낙 중요한 내용들이 기록된 메모였기 때문에 복원 작업을 진행하기로 하였다.
스마트폰에 대한 분석을 위해 이미징 작업을 완료 한 후
삼성 노트 자료가 저장된 Database 파일을 확인해 보니 그 크기가 4kb 에 불과하다, 4kb는 최초 생성된 비어 있는 database 의 크기다. 즉, 어떠한 메모 내용도 기록된 적이 없는 빈 데이터베이스를 의미한다.
실제로 파일의 내용을 DB Browser 에서 열어보니 내용이 아무 것도 없는 빈 DB다. 이 DB 파일에선 어떤 내용도 복원할 수 없다. 애초 기록된적이 없기 때문이다.
삼성노트 앱을 10년가까이 써왔고 휴대폰을 바꿔오면서 노트 데이터도 이전해 왔기 때문에 삼성노트 자료의 흔적이 휴대폰의 다른 영역에 남아 있을 가능성이 있어 스마트폰 전체 이미지 파일에 대해 삼성 노트만이 가지는 특성에 해당되는 DB 파일에 대한 검색을 진행한 결과 삼성노트 내용을 저장하고 있는 DB 파일이 추가로 발견되었다.
파일의 크기는 104kb 로서 초기화된 DB가 아니어서 메모 내용이 들어 있을 가능성어 있었다.
DB를 열어보니 총 9개의 메모가 저장되어 있다.
메모 내용중에는 의뢰인이 필요로 하던 각종 계정관련 자료가 저장되어 있다.
보통의 경우 앱을 삭제할 경우 데이터 복원에 실패하기 때문에 데이터 복구 시도를 권하지도 않고 대부분의 의뢰인들도 가능성이 희박한 상황에서 비용을 지출해 가면서 복원 시도를 하지 않는데, 이번 사례의 경우 워낙 중요한 메모들이 들어 있어 삼성 노트에 대한 복원을 시도했는데 다행스럽게도 복원이 완료되었다.
간절하면 원하는 결과를 얻게 되는것 같다!!!
삭제된 삼성 노트 복원이 필요할 땐
(주)스마트데이터복구SDR
| 번호 | 제목 | 작성자 | 날짜 |
|---|
| 번호 | 제목 | 날짜 | 작성자 | 조회 |
|---|---|---|---|---|
| 159 |
민사소송에 조작된 사진 제출? 그림자로 밝혀낸 진실
|
2025.03.23 | |
334 |
| 158 |
나스 데이터 복구 4TB 하드디스크 3개 스트라이프로 구성한 레이드
|
2024.10.08 | |
109 |
| 157 |
고장난 SSD 128GB 데이터 복구 후기 (디지털 포렌식)
|
2024.10.04 | |
122 |
| 156 |
외장하드 데이터복구 5TB 웨스턴 디지털 복원 후기
|
2024.09.30 | |
111 |
| 155 |
디지털포렌식으로 기업 퇴사 직원 정보유출 증거수집
|
2024.09.28 | |
212 |
| 154 |
디지털 포렌식이 필요한 이유 (조작된 문자메세지 제출경우)
|
2024.09.27 | |
293 |
| 153 |
휴대폰 카카오톡 대화내용 복구의 방법과 과정
|
2024.09.27 | |
291 |
| 152 |
전청조의 휴대폰 디지털포렌식 무엇을 확인할 수 있나?
|
2023.12.01 | |
215 |
| 151 |
아내가 의심스러워서 삭제한 카톡복구 했어요
|
2023.12.01 | |
722 |
| 150 |
무차별 대입 공격으로 휴대폰 잠금설정을 풀 수 있습니다
|
2021.05.21 | |
396 |
| 149 |
현장에서 제대로 수집되지 않았다면 법정에 제출할 수 없다.
|
2021.05.10 | |
284 |
| 148 |
[ 2019. 06. 21 AM 04~05시 ] 발신 통화기록 휴대폰포렌식 작업
|
2021.05.10 | |
212 |
| 147 |
증거를 찾아내기 위한 모바일 포렌식 기술
|
2020.04.10 | |
1046 |
| 146 |
실수에 의한 핸드폰이 초기화된 경우 데이터복구는 어떻게?
|
2020.04.06 | |
1291 |
| 145 |
삭제된 위챗 내용 복구 및 위치정보 분석 요청
|
2020.02.24 | |
525 |






















