데이터복구
논리적인가요? 물리적 고장인가요?
논리적 장애
물리적 장애
HDD는 가장 대중적인 저장장치로써, 논리적 오류와 물리적 오류가 데이터 손상의 원인이 됩니다. 논리적 증상은 데이터 저장과 삭제를 통한 단편화 등이 복구율에 많은 영향을 주게 됩니다.
파일시스템 손상 (Filesystem Damage)
볼륨을 구성하고 있는 영역이 손상되어 논리드라이브에 접근이 안되며, 윈도우의 경우 [ 디스크관리자 ] – [ 초기화 안됨 ] – [ 할당되지 않음 ] 의 메시지나 포맷여부를 확인합니다. 파일시스템이 손상되는 원인에는 사용자 실수에 의한 파티션 삭제, 각종 바이러스에 의한 데이터값 변형, OS 구동시 발생되는 오류로 인한 손상등이 있습니다 볼륨을 나타내는 논리영역 중 일부만 변형이 되는 경우도 있고, 실제 데이터값을 연결해주는 영역과 사용자들이 볼 수 있는 디렉토리구조가 손상되는 경우도 있습니다.
MS계열( FAT, NTFS) 윈도우 경우 실제 데이터 영역의 변형이 없다면 대부분 복구가 가능합니다.
파일시스템 종류 : FAT16/32, NTFS, EXT2/3/4, XFS, UFS, HFS+, ReiserFS, JFS, ZFS, VxFS HFS+, ReiserFS, JFS, ZFS, VxFS.
포맷 (Format)
단순포맷 : 드라이브 접근은 가능하지만, 기존 데이터 연결구조나 루트 디렉토리가 모두 삭제됩니다.
윈도우 ( MS계열 )의 경우 FAT방식은 동일한 영역을 설정하여 포맷을 했다면, 루트디렉토리가 손상되어 서브디렉토리 단위로 복구가 될 수도 있지만, 파티션 사이즈를 다르게 설정하여 포맷을 했다면 좀 더 복구율은 높아 질 수 있습니다
덮어쓰기 (Overwrite)
OS 재설치
포맷 후 OS를 재설치 하거나 포맷없이 OS를 재설치 하는 것 모두 실제 데이터값이 변형이 되는 것은 마찬가지 이나, 포맷을 다시 할 때 파티션 사이즈의 변화가 있다면, 복구 성공여부에 큰 영향을 주게 됩니다. OS 재설치로 인해 일부 데이터가 손상되지만 중요파일의 데이터 값이 덮어쓰기가 되지 않았을 경우도 있고, 윈도우의 경우 버전별로 차이가 있긴 하지만 OS가 차지하는 리얼 데이터범위가 대부분 기존 사용되어진 데이터 보다 적은 영역에 설치 되기 때문에 복구 가능성은 충분합니다
복원용 CD 실행 / 고스트 실행
윈도우와 어플리케이션을 별도로 설치 하지 않고 OS 와 중요 어플리케이션을 한번에 설치할 수 있도록 만들어 놓은 유틸리티 입니다. 같은 논리구조로 OS가 설치 되기 때문에 복구율이 다소 떨어집니다.
CHKDSK / FSCK 실행
OS 부팅 시 파일시스템 오류나 물리적 오류가 발생될 경우, 수동 또는 자동으로 오류를 찾아 복구해주는 기능입니다. 데이터구조 중 일부 값이 변형되어 잘못된 정보를 가지고 CHKDSK 가 실행되는 경우도 있습니다. 만일 이러한 경우라면 데이터를 분석하여 정상복구도 가능할 수 있으며, 이를 위해서는 CHKDSK 이후 2차적인 손상이 없어야 합니다. CHKDSK, FSCK 로 인해 실제 데이터값이 변형이 되었다면 파일까지 손상되어 복구가 어려울 수도 있지만 데이터분석을 통하여 일부 복구 될 수도 있습니다.
파일에러
MS OFFICE, 한글, 도면, 메일, DB 등도 메타구조를 가지고 각각의 데이터값과 연동이 되어 있습니다. 실제 데이터값이 정상이라면, 메타구조를 분석하여 복구를 할 수 있습니다.
※주의사항
중요파일이 접근이 안될 때, 하드디스크 문제인지 아닌지 일반 사용자들이 판단을 하기는 쉽지 않습니다. 논리드라이브의 구조가 변형이 되거나 물리적인 Bad sector등으로 인해 파일이 손상이 되었을 경우 간단하게 확인할 수 있는 방법은 중요파일이 있는 논리드라이브에서 다른 논리드라이브로 카피를 해보는 방법입니다.
만일 카피가 안된다면 논리적인 연결구조나 관련된 영역에 물리적인 Bad sector가 있을 가능성이 높습니다. 이런 경우엔 하드디스크 전체를 복구 의뢰하셔야 하고, 카피가 된다면 해당파일의 분석이후 하드디스크 전체에 대한 복구 작업 여부를 판단하게 됩니다
인식불가
하드디스크가 정상적인 구동이 안되어 COMS 바이오스 나 각종 컨트롤러에서 인식이 안되는 증상입니다.
하드디스크에서 긁히는 소리나 탁탁 치는 소리가 날 경우
하드디스크에서 긁히는 소리나 탁탁 치는 소리가 날 경우 신속히 전원공급을 중단하여야 합니다.
이를 그대로 방치하거나 혹은 전원을 끄고 다시 키는 경우 하드디스크에 치명적인 손상을 줄 수 있습니다.
하드디스크가 전혀 구동을 안하는 경우
하드디스크 내부의 모터가 손상되거나, 컨트롤러 손상 등이 큰 원인이 됩니다.
컨트롤러의 경우 하드디스크 고유의 정보를 가지고 있기 때문에 정보값이 틀리면 정상 구동이 안됩니다.
※주의사항
컨트롤러 이상시 원본을 항상 보존해야 합니다. 하드디스크에 따라 원본 보존이 안되면, 복구가 어려울수도 있습니다.
정상적인 구동 소리는 들리나 인식이 안되는 경우
하드디스크의 물리적동작을 제어하는 부분이 손상된 것으로 이를 판단하기 위해서는 정확한 판단력과 기술력이 필요합니다.
※주의사항
물리적인 복구 작업은 정확한 판단력이 필요하며 이를 위해서는 오랜 경험과 그에 따른 데이터분석력,
설비가 필요합니다.
정상적인 구동 소리는 들리나 인식이 안되는 경우
하드디스크의 물리적동작을 제어하는 부분이 손상된 것으로 이를 판단하기 위해서는 정확한 판단력과 기술력이 필요합니다.
하드디스크가 물에 빠진 경우
하드디스크가 물에 빠진 경우엔 바로 전원을 차단하고 청소를 하지 않은 상태로 하드디스크 겉의 물기가 마르기 전에 신속하게 복구를 맡기시는 것이 복구율을 높이는 방법입니다.
인식은 되나 물리적인 Bad sector 가 발생한 경우
물리적인 충격이나 논리적 오류등으로 생기는 것으로, 물리적인 Bad sector 의 경우 데이터가 저장되는 미디어, 데이터를 읽고 쓰는 헤드, 하드디스크의 물리적인 동작을 제어하는 영역, 컨트롤러등이 손상되어 나타날 수 있는 증상입니다.
※주의사항
시스템이 느려지거나 데이터 카피가 안된다고 무리하게 작업을 할 경우 하드디스크에 영향을 줄 수 있습니다. 데이터를 복사하는 것은 데이터 영역을 랜덤하게 접근하여 시도하는 것이기 때문에 하드디스크 미디어에 악영향을 줄 수 있습니다.
Bad sector가 발생한 경우 중에서 하드디스크 내부의 부품이 손상이 된 경우는 물리적인 작업을 통해서 데이터를 읽어내야 하며 이는 전문가의 소견이 필요한 부분이니, 하드디스크에 문제가 있다고 판단되면 즉시 하드디스크 전원공급을 중단 해야 합니다.
