안녕하세요&nbsp;파일 할당 시스템에서 파일을 삭제를 하면 헤더가 지워지고 그 지워진 블록은 지워진 블록끼리 연결을 해 메모리에 빈 공간이 어디있는지 스캔할 필요를 줄여주잖아요. 이때 데이터가 지워지는 게 아니라 헤더가 지워져서 나중에 포렌식 복구를 하여 데이터를 복구할 수 있다고 하셨는데, 그럼 새로운 데이터를 거기에 할당하게 될 경우는 어떻게 되는 건가요? 그 데이터만 남은 블록에 새 데이터가 할당되지 않은 부분만 포렌식 복구를 할 수 있는 건가요?

안녕하세요 은혜님! 네 덮어쓰지 않은 부분만 복구가 가능합니다.보통 하드에 저장된 데이터를 지울 때는 물리적인 특성상 여러 번 덮어써서 데이터를 지우게 되는데 적은 수로 덮어쓴다면 복구가 가능할 수도 있습니다.궁금증이 해결되셨나요? 😊

인프런 커뮤니티 질문&답변

파일할당 테이블