Microsoft SQL Server의 원본 수집 방식에 따른 삭제 데이터의 복구 가능성 비교
Comparing Recoverability of Deleted Data According to Original Source Collection Methods on Microsoft SQL Server
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
데이터베이스의 삭제된 데이터 복구와 관련된 그간의 연구는 삭제된 레코드가 트랜잭션 로그에 존재하는 경우이거나 데이터베이스 원본을 물리적 방식으로 수집하여 삭제 데이터의 탐지와 복구를 진행하는 방식이 주를 이루었다. 그러나 트랜잭션 로그가 존재하지 않거나 증거수집 현장에서 물리적 방식의 원본수집이 불가능한 경우 즉, 데이터베이스 서버 정지로 인해 피압수인이 업무상 손실 또는 권리침해를 이유로 거부하는 경우에는 적용하기 곤란한 한계가있었다. 그러므로 증거수집 현장의 제약을 대비하기 위해 다양한 수집 방식을 살펴보고 이에 따른 삭제된 레코드의복구 가능성에 대해서 확인해볼 필요가 있다. 이 논문에서는 Microsoft SQL Server 데이터베이스를 대상으로 하는 디지털포렌식 조사 시 원본 수집의 논리적·물리적 방식별로 수집된 원본 파일 내 삭제된 데이터의 잔존 여부를실험하여 각 수집 방식에 따른 데이터 복구 가능성을 확인하였다.
Abstract
Previous research related to recovering deleted data in database has been mainly based on transaction logs or detectingand recovering data using original source files by physical collection method. However there was a limit to apply if thetransaction log does not exist in the server or it is not possible to collect the original source file because a database serverowner does not permit stopping the database server because of their business loss or infringement at the scene. Therefore itis necessary to examine various collection methods and check the recoverability of the deleted data in order to handling theconstraints of evidence collection situation. In this paper we have checked an experiment that the recoverability of deleteddata in the original database source according to logical and physical collection methods on digital forensic investigation ofMicrosoft SQL Server database.
참고문헌 (11)
- 신지호, "Microsoft SQL Server 삭제 이벤트의 데이터 잔존 비교", 정보보호학회논문지, 27(2), pp.223~232 (2017), 한국정보보호학회[DOI]
- Theo Haerder, "Theo Principles of Transaction-Oriented Database Recovery", ACM Computing Surveys (CSUR), 15, pp.287~317 (1983)[DOI]
- Park Soo-Young, "A Research for Record Recovery Method in Database", pp.2013
- Ryu Gi-Hwan, "A Study for Recovering Records of Microsoft SQL Server's Database", pp.2014
- "Microsoft SQL Server"[URL]
- "Microsoft Data Platform"[URL]
- "Understanding Pages and Extents"[URL]
- "Shrink a Database"[URL]
- Mark, "Database first step: catch up with the database of the complete novice" (2018), Hanbit media
- Kim Kyung-Chang, "A Study on Data Backup and Recovery Technique for Dynamic Real-Time Database" (1994)
- Microsoft Docs, "Pages and Extents Architecture Guide" (2018)