아이폰 복구는 가능한가?

iOS를 기반으로 하는 아이폰은

안드로이드 기반의 스마트폰에 비하여 복구가 어려운 것이 사실인데요,

이번 시간에는 아이폰의 복구에 대해 알아보겠습니다.

◆ 아이폰의 암호화 개념

iOS 버전4 이상의 아이폰이나 아이패드는 파일시스템을 암호화해서 보호합니다.

실행중일 때는 실시간으로 iOS가 파일을 복호화해서 접근하기 때문에

정확히 내용 확인이 가능하지만 플래시메모리에서 데이터를 획득하는

iOS가 실행되지 않을 때는 내용 확인이 잘 되지 않습니다.

또한 iOS는 부팅할 때 생기는 파일마다 있는 파일키와 디바이스의

고유한 키를 이용하여 각각의 파일을 암호화 합니다.

그러니까 각 파일의 복호화를 하려면 장치키와 각 파일의 파일키가 있어야

하기에 삭제된 파일은 파일키 획득이 불가능해 해당 영역의 복호화가 어렵습니다.

◆ 탈옥한 아이폰은 복구 가능?

탈옥한 iOS는 제공되는 함수를 통해서 추출할 수 있다고 합니다.

독일의 한 연구소만이 유일하게 아이폰의 암호화 해독이 가능하다고 하여

문의했지만 보안을 위해 관련 내용은 공개할 수 없다는 답변뿐이었고,

해독 가능 여부에 대해서도 정확한 답변을 듣지는 못 했습니다.

◆ 아이폰의 복구가능성

파일이 저장된 영역은 할당영역이고 파일이

저장되지 않은 영역은 비할당 영역입니다.

파일 삭제 시에는 비어 있는 공간으로 인식이 되어 비할당 영역이 됩니다.

그런데 아이폰은 암호화 되어 있어서 복구를 하여 파일 추출되는 부분이

비할당 영역입니다. 데이터베이스 파일도 일부만 복구되는데,

SQL-lite의 특성이 메시지 또는 전화번호부가 늘어나면 늘어날수록

파일용량이 커지고 삭제하는 경우에는 삭제된 공간에 데이터를

먼저 채우는 특성을 가지고 있기 때문입니다.

이러한 원인들로 인해 아이폰 복구가 어려운 것입니다.

그러나 실제 할당된 지워지지 않은 파일은 복호화하여 파일 추출도 할 수 있고

데이터베이스로 저장되는 전화번호부나 문자 메시지, 통화이력 등은

살아있는 데이터베이스 파일을 추출해서 삭제된 데이터가 남은 부분을

찾아내 일부는 복구가 가능합니다.