$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

IBD 구조적특징을이용한 MySQL InnoDB의레코드복구기법
The Recovery Method for MySQL InnoDB Using Feature of IBD Structure 원문보기

정보처리학회논문지. KIPS transactions on computer and communication systems 컴퓨터 및 통신 시스템, v.6 no.2, 2017년, pp.59 - 66  

장지원 (고려대학교 정보보호대학원 정보보호학과) ,  정두원 (고려대학교 정보보호대학원 정보보호학과) ,  이상진 (고려대학교 정보보호대학원)

초록
AI-Helper 아이콘AI-Helper

MySQL 데이터베이스는 현재 데이터베이스 시장 점유율에서 2위를 차지하고 있다. 특히 InnoDB 스토리지 엔진은 MySQL 5.5 버전부터 디폴트 스토리지 엔진으로 사용되어 왔으며, 많은 기업에서 InnoDB 스토리지 엔진으로 MySQL 데이터베이스를 사용하고 있다. 디지털 포렌식 분야에서 InnoDB 스토리지 엔진에 대한 구조적 특징과 로그에 관한 연구는 꾸준히 진행되어 왔으나, 삭제된 데이터에 대해 레코드 단위로 복구하는 방법에 대해서는 연구되지 않았다. 기업 조사 시 데이터베이스 관리자가 사전에 증거 인멸을 목적으로 데이터를 훼손하는 경우가 많으므로 이를 복구하는 것은 포렌식 수사 과정에서 중요하다. 본 논문에서는 MySQL InnoDB 스토리지 엔진의 구조를 분석하여 삭제된 데이터를 레코드 단위로 복구하는 기법을 제안하고 제작한 도구를 활용하여 이를 검증한다. 이는 디지털 포렌식 관점에서 데이터베이스 안티포렌식 행위에 대해 대비할 수 있으며, MySQL InnoDB 데이터베이스와 관련된 사건 발생시, 고의로 삭제된 데이터를 복구하는데 활용할 수 있다.

Abstract ▼ AI-Helper 아이콘AI-Helper

MySQL database is the second place in the market share of the current database. Especially InnoDB storage engine has been used in the default storage engine from the version of MySQL5.5. And many companies are using the MySQL database with InnoDB storage engine. Study on the structural features and ...

주제어

#데이터베이스 포렌식   #레코드 단위 복구   #디지털 포렌식   #InnoDB 스토리지 엔진   #MySQL 포렌식  

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 본 논문에서는 InnoDB 스토리지 엔진에서 생성되는 IBD 파일을 분석하고, 해당 파일에서 사용자가 삭제한 데이터에 대해 레코드 단위로 복구하는 기법에 대해 제안한다.
  • InnoDB 스토리지 엔진의 포렌식 관점에서의 구조적 특징과 Commit, Rollback에 관한 로그에 관련된 연구가 활발하게 진행되어 왔으나[4], 수사에 도움이 될 수 있는 실질적인 레코드단위 복구에 대한 연구는 진행되지 않았다. 본 논문에서는 MySQL 데이터베이스에서 InnoDB 스토리지 엔진의 구조를 분석하고, 구조적 특징을 이용하여 삭제된 레코드에 대한 복구기법을 소개한다. 본 연구는 MySQL 5.
  • 이에 본 논문은 InnoDB 스토리지 기반의 MySQL 데이터베이스에서 생성되는 FRM과 IBD 파일 포맷을 상세히 분석하여, FRM 파일에서는 각 테이블의 스키마 구조를 파싱하고 IBD 파일에서는 실제 삭제된 레코드를 추적하여 이를 레코드 단위로 복구할 수 있는 알고리즘에 대해 제시하였다.
  • 32 버전을 기준으로 InnoDB 엔진을 사용한 MySQL 데이터베이스의 구조를 포렌식 관점에서 분석하였다[3]. 해당 논문에서는 InnoDB 엔진에서 생성되는 FRM 파일에 대한 구조를 통해 스키마에 대한 복구 관점과, 각 데이터 타입의 저장 방식에 대해 연구가 진행되었다. 그러나 InnoDB 스토리지 엔진에서 실제 사용자의 데이터가 저장되는 곳은 IBD 파일이며, IBD 파일 구조에 대한 연구와 실제 사용자가 삭제한 레코드 복구에 관한 연구는 진행되지 않았다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
FRM 파일 포맷은 어떻게 나뉘는가? FRM 파일 포맷은 Fig. 2와 같이 크게 헤더(Header), 키와 인덱스 정보 영역(Key and Index information area), 컬럼 메타데이터 영역(Column metadata area)으로 나뉜다. 헤더 영역에서 테이블의 일반적인 정보를 확인할 수 있으며, 키와 인덱스 정보영역에서 기본키(Primary Key)와 인덱스(Index)가 설정된 키에 대한 정보를 확인할 수 있다.
컬럼 정보 영역은 어떻게 구성되어 있는가? 컬럼 정보 영역은 크게 헤더, 컬럼 메타데이터 영역, 컬럼명 영역으로 구성되어 있다. 컬럼 정보 영역의 헤더에서 컬럼 메타데이터 영역의 위치와 컬럼 개수 정보가 존재한다.
MySQL InnoDB Storage Engine의 복구 기법 알고리즘은 어떻게 구분되는가? 10과 같다. 알고리즘은 크게 스키마 구조 복구, IBD파일에서의 삭제된 레코드 복구의 총 두 단계로 구분된다.
질의응답 정보가 도움이 되었나요?

참고문헌 (7)

  1. K. S. Lim, D. C. Lee, J. H. Park, and S. J. Lee, "A Novel Database Forensic Technique Using Table Relationship Analysis," Korea Multimedia Society Fall Conference Proceedings, pp. 65-68, 2009. 

  2. D. C. Lee and S. J. Lee, "Research of organized data extraction method for digital investigation in relational detabase system," Journal of the Korea Institute of Information Security and Cryptology, Vol. 22, No. 3, PP.565-573, 2012. 

  3. P. Fruhwirt and M. Huber, "InnoDB database forensics," 24th IEEE International Conference on Advanced Information Net Working and Applications (AINA). pp. 1028-1036, Apr., 2010. 

  4. P. Fruhwirt, P. Kieseberg, S. Schrittwieser, M. Huber, and E. Weippl, "InnoDB database forensics: Reconstructing data mani pulation queries from redo logs," Seventh International Conference on Availability, Reliability and Security (ARES), pp. 625-633, Aug., 2012 

  5. W. S. Noh, S. M. Jang, C. H. Kang, K. M. Lee, and S. J. Lee, "The Method of Deleted Record Recovery for MySQL MyISAM Database," Journal of the Korea Institute of Information Security and Cryptology, Vol. 26, No. 1, pp. 125-134, 2016. 

    원문보기 상세보기 crossref

  6. Paul DuBois, MySQL Developer's Library, 4th Ed., Addison-Wesley Professional, Aug., 2008. 

  7. Oracle, SHOW COLLATION Syntax [Internet], https://dev.mysql.com/doc/refman/5.0/en /show-collation.html. 

저자의 다른 논문 :

LOADING...

관련 콘텐츠

오픈액세스(OA) 유형

BRONZE

출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문

이 논문과 함께 이용한 콘텐츠

섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로