포맷한 USB도 파일을 확인할 수 있나요?

포맷 방식과 이후 사용 여부에 따라 다릅니다. 빠른 포맷 뒤 추가 사용이 적다면 남은 자료를 확인할 수 있는 경우가 있지만, 덮어쓰기나 SSD 삭제 처리 뒤에는 복구가 어려울 수 있어 결과를 보장하지 않습니다.

USB는 없고 PC만 있어도 확인할 수 있나요?

PC에 남은 장치 연결 기록과 파일 사용 흔적은 살펴볼 수 있습니다. 다만 USB 안의 파일은 실물이 있어야 확인할 수 있고, 연결 기록만으로 파일이 옮겨졌다고 단정하지 않습니다.

분석하면 원본 USB의 내용이 바뀌나요?

원본을 직접 열어 보는 대신 복제본을 만들어 분석하고, 원본과 복제본이 같은지 확인한 기록을 남깁니다. 원본 반환과 보관 조건은 진행 전에 협의합니다.

그동안 USB를 계속 써도 되나요?

새 파일을 저장하거나 지우면 남아 있던 자료가 덮일 수 있습니다. 가능하면 사용을 멈추고 현재 상태를 상담 시 알려주세요.

상담 전에 무엇을 알려드리면 되나요?

매체 종류와 보유 여부, 확인하고 싶은 파일과 기간, 포맷·추가 사용 여부, 필요한 결과물을 알려주시면 확인 가능한 범위를 안내합니다.

저장장치·USB 포렌식

USB·외장 디스크·메모리카드에 남은 파일과 관련 기록을 확인합니다.

실물 매체가 있는지부터 확인합니다: USB·외장 HDD·SSD·메모리카드 보유 여부
연결 흔적과 파일 확인을 구분합니다: PC에 연결 기록만 있으면 매체 안의 파일까지는 확인할 수 없음

서비스 개요

확보한 USB·외장 디스크의 파일과 관련 기록을 분석하고, 필요하면 PC에 남은 연결·사용 흔적과 대조합니다. 실물 저장장치를 확보한 경우와 PC에 연결 흔적만 남은 경우는 확인할 수 있는 범위가 다릅니다.

매체 종류·상태 확인: USB·외장 HDD·SSD·메모리카드의 종류와 용량, 파일시스템, 손상·암호화 여부를 먼저 확인합니다. 포맷·초기화나 추가 사용 이력에 따라 확보할 수 있는 자료가 달라집니다.
원본 보존과 동일성 확인: 원본 매체를 직접 열어 보는 대신 복제본을 만들어 분석하고, 적용 가능한 동일성 검증과 인수·보관 이력을 기록합니다.
파일·폴더·시각 확인과 PC 기록 대조: 매체에 남은 파일·폴더와 관련 시각을 확인하고, 필요하면 PC의 장치 연결 기록·파일 사용 흔적과 대조합니다. 연결 기록만으로 파일 복사를 단정하지 않습니다.

분석 대상과 확인 내용

자료 한 종류만으로 결론을 내리지 않고, 출처와 기록 생성 조건을 확인한 뒤 서로 다른 근거를 연결합니다.

분석 대상	확인할 내용	대조 방법	해석상 한계
저장장치 실물	매체 종류·용량·파일시스템·손상·암호화 상태	복제본을 만들어 원본과의 동일성을 확인한 뒤 분석	손상·암호화·덮어쓰기 상태에 따라 확인 범위가 제한됨
파일·폴더	파일명·경로·크기·생성·수정 시각·파일 내용	관련 기간과 PC에 남은 파일 사용 흔적을 함께 대조	복사·이동으로 시각이 바뀔 수 있어 시각만으로 행위 시점을 확정할 수 없음
삭제 흔적	삭제된 파일의 잔존 여부·파일시스템 기록	매체 유형과 잔존 자료를 확인해 분석 방식 결정	포맷·초기화·덮어쓰기·SSD 삭제 처리로 복구가 어려울 수 있음
PC의 연결 기록	장치 식별 정보·연결 시점·볼륨 정보	확보한 실물 매체의 식별 정보와 대조	USB 연결은 파일 복사를 직접 증명하지 않음

상황별 분석 예시

아래 사례는 이해를 돕기 위한 가상 상황입니다.

보관 중인 USB의 파일과 저장 경위를 확인하려는 상황

확인할 질문: USB에 남은 파일이 언제, 어떤 경로로 저장된 것인지 확인할 수 있는가?

USB 복제본에서 파일·폴더와 관련 시각, 삭제 흔적을 확인하고 필요하면 관련 PC의 기록과 대조합니다. 먼저 매체 보유 경위·추가 사용 여부·분석 권한을 확인합니다.

확인 후 안내할 내용: 매체에 남은 파일 목록과 관련 시각, 확인된 삭제 흔적을 정리합니다. 확인한 내용과 확인하지 못한 항목을 구분합니다.
이 기록만으로 단정할 수 없는 내용: 복사·이동으로 시각이 바뀔 수 있어 시각만으로 행위 시점을 확정할 수 없음. 포맷·덮어쓰기 이후에는 삭제 파일이 남아 있지 않을 수 있음.

PC에 연결 흔적만 있고 USB는 없는 상황

확인할 질문: PC에 남은 연결 기록만으로 어떤 파일이 옮겨졌는지 알 수 있는가?

PC의 장치 연결 기록과 연결 전후 파일 사용 흔적을 확인하고, 확인할 수 있는 범위와 실물 USB가 있어야 확인할 수 있는 범위를 나눠 안내합니다.

확인 후 안내할 내용: 연결된 장치와 연결 시점, 그 무렵의 파일 사용 흔적을 정리합니다. 연결 사실과 파일 이동 판단을 구분해 설명합니다.
이 기록만으로 단정할 수 없는 내용: USB 연결은 파일 복사를 직접 증명하지 않음. 실물 USB가 없으면 그 안의 파일을 직접 비교할 수 없음.

진행 절차

범위 협의: 매체·사안·기간 확정
확보·보존: 복제·동일성 확인
기록 교차 검토: 매체 파일·PC 기록 대조
결과 정리: 사실·추정·미확인 구분 정리

결과물과 유의사항

확인된 파일 목록과 분석 내용, 출처·확보·보존 기록, 확인하지 못한 항목과 한계 설명을 협의합니다. 결과물의 형식은 목적과 요청 항목을 확인한 뒤 정합니다.

착수 전에 범위를 확인합니다: 자료 확보·내용 분석·보고서는 서로 다른 과업일 수 있습니다. 필요한 결과물과 형식을 사전에 정합니다.
적용 조건과 제한사항: 포맷·초기화, SSD 삭제 처리, 암호화, 매체 손상과 추가 사용은 분석 범위에 영향을 줍니다. 모든 삭제 파일이 남아 있지는 않습니다.

상담 전 확인사항

매체 종류와 보유 여부: USB·외장 HDD·SSD·메모리카드 중 무엇을 가지고 계신지, 실물이 없다면 관련 PC가 있는지 알려주세요.
확인할 파일과 기간: 대상 파일·폴더와 기간을 좁히면 수행 범위를 정하기 수월합니다.
추가 사용·포맷 여부: 문제를 알게 된 뒤 파일을 저장·삭제하거나 포맷·복구 프로그램을 쓴 이력이 있다면 알려주세요.
소유·분석 권한: 매체의 소유·사용 관계와 필요한 결과물, 보관·반환 조건을 협의합니다.

자주 묻는 질문

포맷한 USB도 파일을 확인할 수 있나요?: 포맷 방식과 이후 사용 여부에 따라 다릅니다. 빠른 포맷 뒤 추가 사용이 적다면 남은 자료를 확인할 수 있는 경우가 있지만, 덮어쓰기나 SSD 삭제 처리 뒤에는 복구가 어려울 수 있어 결과를 보장하지 않습니다.
USB는 없고 PC만 있어도 확인할 수 있나요?: PC에 남은 장치 연결 기록과 파일 사용 흔적은 살펴볼 수 있습니다. 다만 USB 안의 파일은 실물이 있어야 확인할 수 있고, 연결 기록만으로 파일이 옮겨졌다고 단정하지 않습니다.
분석하면 원본 USB의 내용이 바뀌나요?: 원본을 직접 열어 보는 대신 복제본을 만들어 분석하고, 원본과 복제본이 같은지 확인한 기록을 남깁니다. 원본 반환과 보관 조건은 진행 전에 협의합니다.
그동안 USB를 계속 써도 되나요?: 새 파일을 저장하거나 지우면 남아 있던 자료가 덮일 수 있습니다. 가능하면 사용을 멈추고 현재 상태를 상담 시 알려주세요.
상담 전에 무엇을 알려드리면 되나요?: 매체 종류와 보유 여부, 확인하고 싶은 파일과 기간, 포맷·추가 사용 여부, 필요한 결과물을 알려주시면 확인 가능한 범위를 안내합니다.

상담 문의하기