TFS4가 적용된 휴대폰에서 멀티미디어 파일 복구에 대한 연구 (A Scheme for Recovering Multimedia File in Mobile Phone using TFS4)

서지정보

· 발행기관 : 한국디지털포렌식학회
· 수록지 정보 : 디지털포렌식연구 / 4권 / 2호 / 17 ~ 36페이지
· 저자명 : 최용호, 최용석, 이현정, 김용환

초록

최근 휴대폰은 범죄의 직·간접적인 증거로써 수사에 많이 활용되고 있다. 특히 휴대폰 내 사진 및 동영상 등 멀티미디어 데이터가 성범죄 등에서 결정적인 증거가 되는 사례가 빈번해지고 있다. 따라서 삭제된 사진 파일을 복구하기 위해 카빙 등 일부 기법이 연구되고 있으나, 휴대폰 동영상 파일은 용량이 커서 압축되어 여러 페이지에 나누어 저장되므로 카빙기법을 이용한 복구가 어려운 실정이다. 이에 본 논문에서 TFS4파일시스템이 적용된 휴대폰에서 삭제된 멀티미디어 파일을 복구하는 기법을 제안한다. TFS4는 파일을 구성하기 위해 필요한 논리주소와 물리주소 매핑 정보로써 플래시메모리 각 페이지의 스페어 영역에 LSN을 저장한다 본 논문에서는 이러한 스페어 영역의 LSN정보를 이용하여 파일시스템 상에서 삭제된 멀티미디어 파일을 복구한다. 그리고 복구 도구를 구현하여 제안한 기법을 이용한 실례를 보인다.

영어초록

Recently, mobile phones have been taken as a direct or indirect part of evidences in criminal investigations. particularly, the multimedia data such as pictures and videos in the mobile phone is increasingly taken as evidence in the sexual crime. Though a number of carving techniques have been developed to recover the deleted picture files, it is difficult to recover the video files completely since a video file in mobile phone is large and compressed data and that is recorded into many pages. Therefore. we propose a method to recover deleted multimedia files in a mobile phone using TFS4 file system. TFS4 stores LSN (Logical Sector Number) in the spare area of each page to map between logical address and physical address. We also show the recovery tool using the proposed method and some examples.

참고자료

· 없음