외장하드 포렌식으로 삭제된 데이터 복구 가능성

Question

외장하드를 옮긴 적이 있는데, 포렌식하면 이전 외장하드에서 삭제한 데이터도 복구가 되나요? 문제를 저지르진 않았지만, 5~6년 전에 다운받아 저장했던 영상들이 생각나서요. 그 영상들은 예전에 삭제했는데, 포렌식을 하면 삭제한 데이터도 복구가 된다고 하더라고요. 그러면 A 외장하드에서 B 외장하드로 복사 붙여넣기로 파일을 옮기게 되면, 삭제된 데이터 흔적도 함께 복사가 돼서, B 외장하드를 포렌식하면 A 외장하드에서 삭제된 흔적까지 복구돼서 처벌되나요?

김범석 변호사 · Accepted Answer

안녕하세요 김범석 변호사입니다.

외장하드 포렌식과 관련하여 궁금하신 점을 요약하여 설명드리겠습니다.

외장하드 포렌식 및 데이터 이동 시 흔적 
삭제된 데이터 복구 가능성:
데이터는 삭제되더라도 완전히 덮어쓰여지지 않았다면 복구될 가능성이 있습니다.
하지만 5~6년 전 데이터의 경우, 시간이 오래 지났고 새로운 데이터가 많이 저장되었다면 복구율은 현저히 낮아집니다.

외장하드 복사 시 삭제 흔적 전이 여부:
A 외장하드에서 B 외장하드로 파일을 '복사 붙여넣기'만 한 경우, A 외장하드에서 이미 삭제된 파일의 '흔적'이나 '메타데이터'는 B 외장하드로 함께 전이되지 않습니다.
따라서 B 외장하드를 포렌식하더라도, A 외장하드에서 과거에 삭제된 데이터의 흔적이 복구되어 처벌될 가능성은 없습니다. 포렌식은 해당 물리적 저장 매체 자체의 정보를 분석합니다.

결론적으로, 단순히 파일을 복사하여 옮긴다고 해서 원본 외장하드에서 이미 삭제된 데이터의 흔적까지 새 외장하드로 전이되어 복구될 걱정은 하지 않으셔도 됩니다.
혹시 염려되는 부분이 있으시다면, 변호사와의 심층 상담을 통해 정확한 법률적 조언을 얻으시는 것이 좋습니다. 저의 로톡 프로필을 방문하시면 더 많은 정보를 얻으실 수 있습니다.

남희수 변호사 · Answer

삭제된 데이터는 보통 해당 저장장치 내부에서만 복구 가능한 경우가 많아 외장하드 간 단순 복사로는 삭제 이력까지 함께 이동되지는 않습니다. 
즉 A 외장하드에서 삭제된 영상의 흔적이 그대로 B 외장하드로 옮겨지는 것은 일반적인 경우엔 어렵습니다.
다만 실제 복구 가능 여부나 수사기관의 분석 범위는 장치 상태나 저장 방식에 따라 달라질 수 있어 단정적으로 말하긴 어렵습니다. 
상담예약 남겨주시면 구체적인 안내 도와 드리겠습니다.