티스토리 뷰

DB의 복구 가능 여부는? 다음의 경우에 불가능

figure 1
그림 1: 테이블에 할당된 블록. (로우는 회색 사각형으로 표시됨)

figure 2
그림 2: 일부 로우가 삭제된 후 (HWM은 변경되지 않았음)

figure 3

그림 3: 재구성작업을 거친 뒤의 테이블 블록

figure 4
그림 4: Shrink 작업 수행 후 free block이 데이타베이스로 반납된 결과


마지막으로 Eraser로 반납된 Free Block을 지워버리면 복구 불가능하다.

위의 경우는 DB가 삭제된지 얼마 지나지 않은 시간 후에 복구를 할 경우 적용된다는 점을 명시할 것.

오랜 시간이 지난후에는 대부분의 DB Records는 새로운 Records에 의해 덮어 씌어지게 됨.

MSSQL의 경우 DB(.MDF) 자체만으로 복구는 불가능 함. 

'Forensic TIPs' 카테고리의 다른 글

Keyword Selection Method  (0) 2010.06.28
Proximity Search  (0) 2010.06.16
Triage a Computer  (0) 2010.06.14
Time Difference btw OS installation and File system creation  (0) 2009.06.08
Article on renaming files to hide them  (0) 2009.06.08
댓글
공지사항
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
링크
«   2024/12   »
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31
글 보관함