[ 보안 ] 삭제된 파일을 복구할 수 있는 이유 및 이를 방지하는 방법

하드 드라이브에서 파일을 삭제하더라도 실제로는 지워지지 않습니다.

컴퓨터나 하드 드라이브를 처분할 때 여러분이 파일을 삭제했다고 생각하더라도 기밀 파일을 복구할 수도 있습니다.

 

 

 

파일을 삭제하면 어떻게 되나

Windows는 "포인터"를 통하여 하드 드라이브의 파일 위치를 추적합니다.

하드 디스크의 각 파일과 폴더에는 파일의 데이터가 시작되고 끝나는 위치를 알려주는 포인터가 있습니다.

우리가 파일을 삭제하면 Windows는 포인터를 제거하고 파일의 데이터가 포함된 섹터를 쓰기 가능한 것으로 표시합니다.

파일 시스템의 관점에서 파일은 더는 하드 드라이브에 존재하지 않으며 해당 데이터가 포함된 섹터는 여유 공간으로 간주하게 됩니다.

그러나 Windows가 실제로 파일의 내용을 포함하는 섹터를 새 데이터로 쓸 때까지 파일은 여전히 복구 가능합니다.

파일 복구 프로그램은 하드 드라이브에서 삭제된 파일을 검사하여 복원할 수 있습니다.

이때 파일을 이룬 섹터 일부분이 이미 새 파일로 겹쳐 쓰였다면 파일 복구 프로그램은 데이터 일부만 복구할 수 있습니다.

 

이 내용은 SSD에는 적용되지 않습니다.

 

 

지운 파일이 즉시 지워지지 않는 이유

파일의 포인터를 삭제하고 공간을 사용 가능한 공간으로 표시하는 것은 매우 빠른 작업입니다.

실제 데이터가 쓰인 섹터에 파일을 찾아 지우는 작업은 매우 오래 걸리게 됩니다.

Windows(다른 운용체제도 마찬가지)는 성능을 높이고 시간을 절약하기 위해 이와 같은 방법을 사용하게 되며 완벽하게 파일 내용을 삭제하려면 "보안 삭제(파일 분쇄)" 도구를 사용하여야 합니다.

 

SSD 드라이브는 이 사항이 적용되지 않습니다. TRIM 지원 SSD( 최신 SSD는 모두 TRIM이 지원됨)를 사용하면 삭제된 파일이 즉시 제거되고 복구할 수 없습니다.

기본적으로 플래시 셀에는 데이터를 덮어쓸 수가 없으므로 파일을 지우고 새 데이터를 쓰려면 플래시 메모리의 내용을 먼저 지워야 합니다.

파일 데이터를 즉시 지우지 않으면 시간이 지남에 따라 SSD의 쓰기 속도가 느려지게 됩니다.

 

 

 

삭제된 파일의 복구 방지

회사의 재무 문서 및 기타 중요한 정보와 같이 컴퓨터에 기밀을 필요로 하는 데이터가 있는 경우 컴퓨터나 하드 드라이브를 판매하거나 처분 한경우 누군가가 삭제된 파일을 복구할 수 없도록 조처해야 합니다.

하드 드라이브의 여유 공간을 자동으로 지우는 유틸리티를 사용하거나 다른 파일로 데이터를 채우면 복구할 수 없어집니다.

전문적인 프로그램을 사용할 수도 있으며 무료 유틸리티인 CCleaner의 드라이브 보안 삭제 도구를 이용할 수도 있습니다.

 

 

 

단일 파일을 복구 불가능하도록 지우는 응용 프로그램을 사용할 수도 있지만, 이 경우 삭제된 파일의 다른 복사본이 하드 디스크에 숨어 있을 수 있어 완벽한 보호를 장담할 수 없습니다.

이 작업은 일반적으로 파일을 삭제하는 것보다 시간이 오래 걸리기 때문에 모든 파일을 복구 불가능하게 삭제하는 것은 좋은 방법이 아닙니다.

컴퓨터를 폐기할 때 디스크 삭제 프로그램을 이용하여 운영체제는 물론 모든 파일의 공간을 쓸모없는 데이터로 덮어씌우는 방법을 사용하면 좋습니다.

일부 사람들은 이런 작업 후에도 파일을 복구할 수도 있다고 이야기하기도 하지만 한 번의 보안 삭제만으로도 충분하다는 게 정설입니다.