개인이 카카오톡 대화내용복구를 위해 준비해야할 사항 및 의뢰절차에 대하여 알아보겠습니다.

우선 카카오톡 대화내용 복구를 위해서 준비해야할 사항입니다.

1. 실제로 카카오톡 대화를 나누었던 휴대폰

2. 신분증(본인명의일 경우 본인 확인용)

3. 가입확인서(통신사 고객센터 연락하여 발급가능)

4. 위임장 (대리인일 경우)


다음으로 카카오톡 대화내용 복구 의뢰 절차입니다.

1. 필요서류 등 준비한 후 직접 방문하시어 의뢰하시면 됩니다.

2. 직접 방문이 어려울 경우 택배 등을 이용하여 의뢰도 가능합니다.(별도 상담 필요)

3. 의뢰 후 작업에 소요되는 시간은 보통 4시간 정도입니다.
다만, 스마트폰 종류, 메모리용량, 복호화 난이도 등에 따라 더 걸릴 수 있습니다.

4. 복구결과는 엑셀파일 형태로 출력되며, 삭제여부, 일시, 채팅룸, 상대방, 수발신, 대화내용 등의 정보가 포함됩니다.

5. 카카오톡 대화내용 복구는 삭제하거나 지웠던 모든 내용이 나오는 것은 아니며, 일부만 나올 수도 있고 경우에 따라서는 하나도 나오지 않을 수도 있습니다.
다만 고장 등의 경우에는 100% 원복이 가능할 수도 있습니다..

<카카오톡 대화내용 복구의 증거능력>

1. 복구된 카카오톡의 내용은 실제 데이터를 바탕으로 복구된 것이기 때문에 대부분 증거로 인정하고 있습니다.

2. 법적 상대방이 존재하는 경우 증거로 인정을 하지 않는 경우가 있으며, 이럴 경우에는 증거감정서를 첨부하면 좀 더 객관적인 정보가 됩니다.

3. 법적 증거능력 확보를 위해 스마트폰의 메모리 이미지복사를 통하여 이미지파일을 생성하며, 해시값, IMEI값 등 객관적인 데이터를 바탕으로 감정서를 발급합니다.

<카카오톡 대화내용 복구 의뢰시 주의 사항>

1. 카카오톡은 개인정보로 민감한 내용도 있을 수 있으므로 본인명의의 본인사용 휴대폰이 아닌 경우 함부로 복구 의뢰를 하시면 안됩니다.
정도가 심한 경우 형사처벌의 대상이 될 수도 있습니다.

2. 카카오톡 대화내용 복구가 필요하신 경우 가능하면 카톡을 추가로 사용하지 않으시는 것이 좋습니다. 또한 휴대폰을 꺼 놓으시면 더욱 좋구요.

3. 카카오톡을 다른 휴대폰에 설치하고 인증받으면 기존 휴대폰의 데이터는 사용할 수 없게 되므로 미리 백업 받아놓아냐 합니다.
부득이 백업받지 못한 경우에는 다시 인증받거나 사용하지 마시고 바로 카카오톡복구를 의뢰하시는 것이 좋습니다.

4. 카카오톡 대화내용 복구는 최후의 수단이며, 중요한 데이터가 있으면 미리 백업을 받아 놓으시던지 삭제되지 않도록 잘 관리하는 것이 중요합니다.

5. 카카오톡 대화내용 백업은 앞의 포스팅을 참조하세요~

2015/07/07 - [스마트폰복구] - 카카오톡 대화내용 복구

6. 부득이한 경우 카카오톡 대화내용 백업의 의뢰도 가능합니다.


휴대폰 데이터복구의 오해와 진실


1. 초기화한 휴대폰에서도 데이터 복구가 가능한가요?

많은 분들이 초기화해도 복구가 가능하다고 생각하는데요~

스마트폰 초기 모델의 경우에는 초기화 후에도 데이터가 많이 남아 있었습니다.

그래서 사진복구 등이 가능했습니다.

하지만 안드로이드버전 4.0.4 이후에는 초기화하면 데이터가 거의 남아 있지 않기 때문의 거의 모든 항목의 데이터복구는 불가능합니다.

약간의 데이터는 남아 있을 수 있습니다.

다만, 완전히 초기화되지 않은 경우는 경우에 따라 휴대폰복구가 가능할 수 있습니다.


2. 휴대폰데이터복구를 하면 삭제된 모든 데이터가 복구되어서 원래 상태로 되는가요?

결론부터 말하면 삭제된 모든 데이터가 복구되는 것은 아니며, 일부만 복구되는 것이 대부분입니다.

또한 카카오톡 대화내용이나 문자메시지 등은 데이터구조가 틀리기 때문에 스마트폰의 어플에서 동일하게 만들기는 어려우며, 별도의 파일형태로 데이터복구를 하는 것이 일반반적입니다.

다음에도 궁금해 하시는 것이 있으면 추가로 포스팅하겠습니다.

감사합니다.

이번에는 NAS로 만들어진 데이터베이스 서버 복구 및 시스템 사용이력 분석사례를 알아보도록 하겠습니다.

<데이터베이스 NAS 서버> 

우선 《서버》(영어: server)는 클라이언트에게 네트워크를통해서비스를제공하는 컴퓨터(server computer) 또는 프로그램(server program)을말합니다.

특히, 서버에서 동작하는 소프트웨어를 서버소프트웨어(server software)라고 하고, 주로 리눅스 등의 운영체제를 설치한 대형컴퓨터를 쓰지만, 그렇지 않은 경우도 있습니다.

<서랍형 서버>

서버는 프린터제어나 파일관리등 네트워크전체를 감시•제어하거나, 메인프레임이나 공중망을 통한 다른네트워크과 의연결, 데이터•프로그램•파일 같은 소프트웨어자원이나 모뎀•팩스•프린터공유, 기타장비등 하드웨어자원을 공유할 수 있도록 도와주는 역할을 합니다.

<서버룸>

서버는 사용자(클라이언트)의 요청에 의하여 서비스를 하는데 이와 같이 구성된 시스템을 클라이언트-서버 시스템이라고하며, 이는 하나 이상의 응용프로그램을 상호협력적인 환경에서 운용하는 분산처리 형태를 의미합니다.

즉, 서비스를 요청하는 클라이언트와 클라이언트의 요청을 처리하는 서버와의 협동작업을 통해서 사용자가 원하는 결과를 얻는 처리방식이 클라이언트-서버시스템입니다.

<서버 운용 사례>

클라이언트의 수가 5~20대 정도인 소규모 LAN의 경우에는 한대의 서버로 충분히 모든 서비스를 소화할 수 있으나, 대규모 LAN의 경우에는 여러대의 서버를 배치하고, 파일관리는 파일서버, 프린터제어는 프린터서버, 인터넷 등의 외부와의 교환은 통신서버, 데이터베이스는 데이터베이스서버가 담당하는 등 각각 역할을 세분하게 됩니다.
<출처 : 위키백과>

데이터베이스 서버 및 시스템 사용이력 분석 사례

모델 : WISEGIGA UB-2200A

종류 : NAS (Network Attached Storage)

용량 : 4TB

하드갯수 : 2개

하드디스크 용량 : 각 2TB

하드디스크 S/N : ****TLQA, ****TCRF

OS 이름 : Microsoft Windows Server 2003

설치시각 : 2007-09-13 20:18:25

<의뢰된 데이터베이스 NAS 서버>

이번에 의뢰된 NAS는 하드2개로 구성된 4TB 서버입니다.

A사에서는 이 서버를 데이터베이스서버로 활용하였는데요.

갑자기 다운되어 서버복구 및 시스템 사용이력 분석을 의뢰하게 되었습니다.

o 우선 NAS 시스템 복원을 통하여 시스템 복원 및 데이터 복구를 진행하였습니다.

o 주어진 서버에서 2015년 7월 31일부터 2015년 8월 2일까지의 시스템 사용 이력 분석을 진행하였습니다.

- 분석 결과의 무결성을 보존하기 위하여 디지털 포렌식 분석은 사본 이미지 파일을 이용하여 수행하였습니다
- 원본 하드디스크에 대한 변경 방지 조치를 수행하여 원본에 대한 변경이 없도록 포렌식 분석을 수행하였습니다.


o 분석결과

- 2015년 7월 **일 오전 *시 **분 **초에 컴퓨터를 이용하여 /Users/Desktop에 ***.xls 파일을 생성하였습니다.

이 엑셀파일은 데이터베이스에서 추출된 정보라고 판단되며, 서버의 데이터베이스 중 RMMST 테이블의 정보와 일치함을 확인할 수 있었습니다.

**** 중 략 ****

2015년 8월 *일 **시 **분 **초에 컴퓨터의 ***/****/***/ 에 aaa.sql 파일을 생성하였습니다. sql 파일은 오라클 데이터베이스에서 실행할 명령어를 저장한 파일입니다.

**** 이하생략 ****


이상과 같이 고장난 서버의 데이터복구 및 시스템 사용이력 분석을 완료하였습니다.

소중한 데이터뿐 아니라 누군가 고의로 소중한 정보를 유출했는지도 분석할 수 있습니다.