FAQ

Smart Switch 관련 아티팩트를 어떤 분석 결과로 확인할 수 있는지 궁금해요.

삼성 스마트 스위치 앱 관련 분석 결과를 안내합니다.

기기 간 데이터 이동 및 백업을 지원하는 공식 프로그램입니다.

갤럭시 기기에는 기본 설치되어 있으며, 앱스 화면에서 '스마트 스위치' 혹은 'Smart Switch'를 검색하여 실행할 수 있습니다. 

모바일 기기 간 데이터 전송 시, 데이터 전송 완료 - 데이터 정리 - 복원 완료의 과정을 거칩니다.

대표적인 백업 지원 및 미지원 항목은 다음과 같습니다.

  • 지원: 기본 앱(연락처, 캘린더, 메시지, Samsung Notes, 인터넷, 통화기록, 알람, 삼성 헬스 등) 및 설치된 앱, 멀티미디어, 홈 화면, 설정, Samsung Pass 등

  • 미지원: SNS 연락처, Google 등 외부 계정과 동기화 된 일정, 라이브 배경화면 등

스마트 스위치 앱 데이터는 Full Filesystem 획득이 필요하며, [정보], [계정], [기타] 분석 결과 등을 확인하실 수 있습니다.

MD-RED에서 분석되는 내용은 백업 기기 정보, 계정 정보, 수신한 앱 목록 등 입니다.

백업 기기 정보란?

조사 대상 기기로 데이터를 전송한 '이전 기기'의 정보를 의미합니다. 반대로, 조사 대상 기기에서 다른 기기로 전송한 경우, 상대 기기 정보는 확인되지 않습니다.

또한, 조사 대상 기기가 데이터를 여러 번 전송받았다면, 마지막 전송 기기만 확인됩니다.

또한, 스마트 스위치를 통해 미디어를 전송 받은 경우, [미디어 기록] 분석 결과에서 흔적을 확인할 수 있습니다.

  • '멀티미디어 로그' 분석 결과의 ‘생성 앱’ 열의 내용이 com.sec.android.easyMover인 경우, 해당 파일은 삼성 스마트 스위치를 통해 전송된 데이터임을 의미합니다.

  • 이 때, 로그의 생성 일시와 수정 일시는 다음과 같습니다.

    • 생성 일시 = 스마트 스위치 백업 일시

    • 수정 일시 = 파일의 원본 수정 일시

스마트 스위치로 다른 기기에서 전송받은 이력을 확인할 수 있나요?

스마트 스위치로 데이터를 전송 받은 경우, 관련 기록이 SmartSwitchLog_{수신 기기}_{수신 일시}.log.gz 형식의 압축 파일로 분할 저장됩니다.

  • 경로: /data/com.sec.android.easyMover/files/SmartSwitchLog

로그가 생성될 당시의 스마트 스위치 앱 버전에 따라(내부 확인 시 v3.7.52.8), [시스템 기록] 분석 결과에서 백업 및 복원 이력이 분석 지원될 수 있습니다.

분석 연구되지 않은 경우, 파일에서 아래 방법으로 전송된 데이터의 종류와 총 개수를 확인할 수 있습니다.

  • 'surveyResponse' 키워드로 검색

  • 검색 결과 하위에서 value, count, size, dateTime 값으로 각 항목별 전송 개수와 크기, 전송 시간 등 확인

스마트 스위치로 데이터를 전송 받은 시각을 확인할 수 있나요?

스마트 스위치로 데이터를 전송받은 경우, 관련 기록이 아래 경로에 json 파일로 저장됩니다.

  • 경로: /data/com.sec.android.easyMover/files/History/{epoch time} 폴더 하위

위 경로의 폴더 이름(epoch time)을 시간 변환하면 데이터가 전송 받은 시점을 추정할 수 있습니다.