파일을 삭제하는 것이 세상의 종말은 아니지만, 어떻게 대처하느냐에 따라 결과가 크게 달라집니다. 가장 먼저 해야 할 일은 즉시 기기 사용을 중단하고, HDD인지 SSD인지 확인한 후, 원본 디스크가 아닌 디스크 이미지에서 PhotoRec이나 Recuva 같은 소프트웨어를 사용하는 것입니다. Windows 10 및 macOS High Sierra부터 일반화된 TRIM이 활성화된 SSD의 경우, 파일은 보통 몇 분 안에 손실됩니다. 기계식 디스크, SD 카드 또는 USB 메모리의 경우 성공 가능성이 더 높습니다.
삭제 뒤의 과학: 섹터와 시그니처 🧠
파일을 삭제하면 시스템은 데이터를 지우지 않고 해당 섹터를 사용 가능으로 표시만 합니다. 이를 통해 복구 소프트웨어는 JPEG 또는 PDF 헤더와 같은 알려진 파일 시그니처를 검색하여 내용을 재구성할 수 있습니다. HDD의 경우 데이터는 덮어쓰여질 때까지 유지되므로 더 많은 여유가 있습니다. SSD의 경우 컨트롤러가 TRIM을 실행하고 백그라운드에서 셀을 정리하여 옵션이 몇 분으로 줄어듭니다. 따라서 스캔하기 전에 dd 또는 유사한 도구를 사용하여 포렌식 이미지를 만드는 것이 중요합니다.
삭제의 드라마와 TRIM의 거짓된 희망 😅
파일을 삭제하는 것은 쓰레기를 카펫 밑에 숨기는 것과 같습니다. 기술적으로는 여전히 존재하지만, TRIM이 있는 SSD라면 시스템이 순식간에 치워버립니다. 디스크 수명을 연장시키는 이 기능은 잃어버린 사진을 먼 기억으로 만드는 바로 그 기능입니다. 반면 HDD에서는 Windows 11을 세 번째로 설치하기로 결정할 때까지 파일이 평화롭게 잠들어 있습니다. 교훈: 중요한 것을 삭제했다면, 최신 SSD가 아니길 기도하세요.