MySQL MyISAM 데이터베이스의 삭제 레코드에 대한 복구 기법
The Method of Deleted Record Recovery for MySQL MyISAM Database
2
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
MySQL 데이터베이스는 현재 데이터베이스 시장에서 높은 점유율을 보이며 많은 사용자들이 사용한다. MyISAM 스토리지 엔진의 경우, 이전에 디폴트 엔진으로 사용되었음에도 불구하고 실질적인 레코드 복구 방법이존재하지 않았다. 삭제된 레코드에는 데이터베이스 수사 시 중요한 증거로 쓰일 수 있는 정보가 존재할 가능성이 높으며, 수사관이 방대한 양의 데이터베이스를 직접 조사하여 일일이 정보를 판별하는 것은 거의 불가능하다. 본 논문에서는 MySQL MyISAM 데이터베이스 구조를 분석하여 삭제된 레코드의 복구 기법을 제안하며 이를 도구로 구현하여 실험한 결과를 제시한다.
Abstract
MySQL database is currently used by many users and It has gained a big market share in the database market. Even though MyISAM storage engine was used as a default storage engine before, but records recovery method does not existed. Deleted records have a high possibility for important evidence and it is almost impossible to determine that investigators manually examine large amounts of database directly. This paper suggests the universal recovery method for deleted records and presents the experimental results.
참고문헌 (9)
- "DB-Engines Ranking"[URL]
- P. Fruhwirt, "InnoDB datab ase forensics", 24th IEEE International Conference on Advanced Information Net working and Applications(AINA), pp.1028~1036 (2010)
- P. Fruhwirt, "InnoDB data base forensics : Reconstructing data mani pulation queries from redo logs", Seventh International Conference on Availabilit y, Reliability and Security(ARES), pp.625~633 (2012)
- 남궁재웅, "MySQL 데이터베이스의 삭제된 레코드 복구 기법", 디지털포렌식연구, 7(1), pp.1~14 (2013), 한국디지털포렌식학회
- Sung-min Jang, "Deleted records recover y research for MySQL InnoDB", Master, pp.2015
- "MySQL Internals Manual"[URL]
- Paul DuBois, "MySQL Developer’s Librar y" (2008), Addison-Wesley Professional
- "SHOW COLLATION Syntax"[URL]
- "Layout of the Record Storage Fram e"[URL]