크래킹 피해

 423, 16/22 회원가입  로그인  
   Pang
   하드디스크 복구

http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=525 [복사]


시험기간 공부중 하드디스크의 복구를 어떤 원리로 어떻게 하는걸까 궁금증이 생기더군요(잉??) 그래서 글을 올립니다 ㅎㅎ 검색을 해봤는대도 정리가 안되네요 ^^

그래서 그런데 하드디스크의 복구는 어떤원리로 어떻게 하는걸까요???
(유틸 말고 전문적으로 하는거요 ㅎㅎ)

ps 수요일이 시험인대;;; 장학금 받고픈디;;;
  Hit : 3937     Date : 2010/10/10 04:56


    
lMaxl04 하드에서 파일을 삭제해도 실제로 안보이는거지 하드에는 남아있습니다.
이를 복구하는것인데요..

예를들어 10이라는 크기의 파일이 있다고 칩시다.
하드는 총 20의 크기구요

그럼 하드를 간단하게 보면

ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁ

이런식으로 10개는(ㅡ)비어있고 10개는 (ㅁ) 차있죠
여기서 차있는 ㅁ를 지우면
사람이 보기에는 삭제된것처럼 보이지만 시스템에서는 "이 공간에 데이터가 있지만 삭제된 것이므로 여기에 덮어씌워도 된다" 라고 인식하는거죠
그래서 하드는 다시 이런모양이 됩니다.

ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅇㅇㅇㅇㅇㅇㅇㅇㅇㅇ
ㅡ = 완전히 비어있는 공간.
ㅇ = 데이터가 있지만 쓸 수 있는 공간.

근데 여기서 내가만약 15 크기의 데이터를 썻다고 생각하면 다음과 같아집니다.

ㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁㅇㅇㅇㅇㅇ

이전 데이터가 5 크기밖에 남지 않았습니다.
이 상황에서 ㅇ를 복구하려고하면 50%정도 복구됩니다.

이런 원리...		 2010/10/10  
MetallizM i-node 의 개념이 잡혀있으신가요?
실제 플래터 상에 기록된 데이터가 파일의 형태로써 우리눈에 보여지는 "파일명" 은 단지 해당 플래터의 위치 정보를 갖고 있는 포인터 뿐입니다

또한 하드디스크가 아예 날아가면 (헤드나 스핀들 암 모터 등의 물리적 손실이 아니라 논리적인 파괴라면) MBR , BR 등의 영역을 복구해서 파티션 자체를 마찬가지로 살려냅니다.
결국 포인터의 위치를 올바르게 가리키게 함으로써 원상복구 되는 것인데

문제는 해당 플래터 상에 다른 데이터가 덮어 씌워져서 기록 값이 바뀌었다면 복구가 좀....
그래서 복구율이 100% 가 안되는 겁니다.
기존 플래터에 기록된 값이 0인지 1인지도 모르고 또한 이것이 다른 데이터로 인해 변조가 되었다면...완벽 원복은 제가 알기론 안되는 걸로 알고 있습니다.
 2010/10/21  
123   해킹은 도대체..[11]     dlalstjqsee
 09/02 4560
122   해킹 막히는부분 알고싶은 부분 풀어드립니다     dhfkzmf
 06/09 3758
121   해킹 그룹 질문입니다.[1]     dnwhdtjd
 10/03 3739
120   해킹 걸리면 바로 깜빵이라는데....[4]     dkfltm0983
 01/16 4236
119   해킹 프로그램 질문입니다.[8]     millor
 01/13 4179
118   해킹 처음 배워봅니다. 어케해야하죠?[2]     kjw1oo
 03/04 3835
117   해킹 처음 당해보는 어리버리 초보가 질문 드려요.[13]     bkcy
 08/16 4260
116   해킹 초보 입문인데 어떤것부터 해야하죠?[3]     jazzandcoffee
 02/20 4041
115   형들 질문할게있어요 !![7]     dkalwhs12
 02/21 3446
114   형님들 netstat해서 8080뜨는데어케요 포맷도햇는데[14]     anmgod
 02/22 4998
113   형님들 해킹(?)이라기보단 감시당하는 거 같은데요..[9]     deepers
 05/12 6753
112   형님들[4]     anmgod
 02/23 3732
111   한국에서 미국 백악관을 털면...[11]     추천
 10/04 4218
110   하드디스크의 데이터[4]     powermilk
 10/25 3072
  하드디스크 복구[2]     Pang
 10/10 3936
108   하드 대 하드 copy을 누군가 해 간다면 잡을수 있나여?[1]     star5219
 06/14 3552
107   핑공격[2]     3augustin
 11/20 4516
106   피씨방관리자입니다.[10]     imanuel
 12/26 4482
105   피해를 입고 있긴 한 것 같은데요..[4]     mlaahk
 09/06 3877
104   프록시 서버 설정에 대해서     cisconet
 01/21 3555
[1]..[11][12][13][14][15] 16 [17][18][19][20]..[22]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org