안티포렌식1 Cipher /w: Cipher.exe는 Windows에서 제공하는 암호화된 데이터 관리 도구이다. 2001년에 Microsoft는 Cipher에 삭제된 데이터를 영구적으로 덮어쓰거나 삭제하는 기능을 추가하였다. "Cipher /w:"는 3 pass 방식을 이용하는데, 처음에는 0x00, 그다음은 0xff, 마지막으로 난수를 써서 데이터를 소거한다. 이 문단은 데이터 소거 프로그램을 사용하는 이유를 적어 놓은 것이다. 관심이 없다면 딱히 읽지 않아도 된다. 더보기 Windows를 비롯한 많은 운영체제와 파일 시스템에서는 파일을 삭제하면 파일의 전체 내용을 제거하지 않는다. 파일의 위치 데이터만 삭제하고, 남은 데이터는 이후 다른 파일 데이터에 의해 덮어 씌워지며 제거된다. 이러한 방식이 사용되는 이유는, 파일을 삭제할 때마.. 2023. 2. 8. 이전 1 다음 728x90 반응형
