http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=102&oid=308&aid=0000008810
기사들이 속보라서 그런지 내용이 없어 잘 모르겠지만
전 이 부분이 중요하다고 봅니다
누군가 하드디스크를 지우거나 덮어쓰기를 했다면, 증거 인멸 흔적은 남는다. 어떤 프로그램을 돌려서 하드를 지웠다면 그 흔적이 남는 것이다. 포렌식을 어렵게 하는 안티 포렌식 기술을 총 동원해 '선수'들이 지웠다고 하더라도 지운 증거는 찾을 수 있는 것이다. 이런 작업을 했다면 왜 했겠는가? 즉, 지운 데이터 복구를 통한 직접 증거는 찾기 어렵더라도, 데이터를 없앴다는 정황 증거는 찾을 수 있다.