외장하드가 인식안될때 손상 원인 다양하며, 이전에 포스팅을 보셨으면 아시겠지만 외장하드인식안될때 다음과 같은 손상 원인이 있습니다.

-포맷메시지, 파일 시스템 손상, 파티션 손상, 바이러스

-PCB 손상, 헤더 손상, 플레터 손상, 연결단자 손상

-베드섹터, I/O장치오류

이외에도 케이블 또는 컴퓨터 환경에 따라서도 외장하드가 인식이 안될 때가 있습니다. 오늘 포스팅은 외장하드인식안될때 데이터복구 업체에 방문하기전 사용자가 확인을 해 볼 수 있는 것들을 알려드리려 합니다. 단, 사용자의 컴퓨터, 노트북의 시스템 결함, 하드웨어적인 결함에 의해 외장하드인식이안될때 본 포스팅에 내용의 점검 결과와 다를 수 있습니다.

1. 주의사항

2. 케이블 교체

3. 다른 컴퓨터. 노트북 연결

4. 디스크 관리자

5. 이벤트 뷰어

6. 업체 선택

1.주의사항

외장하드인식안될때 점검하기 전 주의해야 할 사항이 있습니다. 외장하드에 상태가 안좋을 때는 절대 지속적인 연결 시도를 하면 손상이 확장되어 외장하드복구 업체에 의뢰를 하셔도 데이터를 불가능 할 수도 있습니다. 다음과 같은 상황에서는 본 포스팅에 대한 테스트는 권장하지 않습니다.

1-1) 외장하드에서 소음이 들리거나, 충격, 화재, 침수 등으로 인하여 외장하드인식안될때

:외장하드 내부에서 소음이 들리는 것은 부품(물리적) 손상으로 절대로 연결 시도를 안해야 합니다. 소음은 외장하드를 연결한 후, 귀에 가까이 대고 들어봐야 정확 합니다. 예전에 썼던 외장하드 소음에 대한 포스팅에 내용을 참조해주시고, 새로운 버전은 곳 업데이트 될 예정입니다.

1-2) 외장하드를 연결하였을 때 컴퓨터. 노트북에서 프로그램 응답없음, 재부팅 .다운 현상

:외장하드 PCB 기판에 결함 또는 내부 부품, 베드섹터로 인하여 발생하기 때문에 되도록이면 해당 증상을 보이면 연결 시도를 하지 않아야 합니다. 실제 예로 베드섹터로 인해 컴퓨터가 다운되는 증상을 보이는데 지속적으로 연결하여 복구가 불가능한 상태로 의뢰가 되어오는 사례도 있었습니다.

2. 케이블 교체

외장하드인식안될때 사용자가 해볼 수 있는 기본적인 것이 케이블 교체 입니다. 사실 케이블이 고장나는 일은 극히 드문 경우에 속합니다. 일반적인 케이블은 연결 커넥터 부분에 전선이 단락되기도 하지만 외장하드 케이블은 고장율이 높지 않습니다. 그렇지만 간혹 케이블을 바꿔 외장하드를 연결하면 인식이 되는 사례도 있기 때문에 데이터 복구업체에 방문전에 확인해 볼 수 있는 방법 입니다.

주변에서 케이블을 구할 수 없으면 인터넷에서 구매 할 수 있습니다. 네이버에서 ‘외장하드케이블’ 검색하시면 해당 제품들이 나옵니다.

외장하드 USB2.0 USB3.0 케이블 사용하며, 케이블 종류가 많기 때문에 본인이 가지고 있는 케이블과 동일한지 잘 보고 구매해야 합니다.

3. 다른 컴퓨터. 노트북에 연결

외장하드는 모터가 구동되기 때문에 일정한 전원 공급이 중요합니다. 전원이 부족한 컴퓨터. 노트북에 외장하드를 연결하면 장치의 연결이 간혈적으로 끊어지거나 인식 실패 오류가 발생 합니다. 컴퓨터. 노트북에 USB 포트에 손상이 있을 수도 있고 시스템적으로 오류가 발생하여 드라이브를 인식하지 못할 때가 있습니다. 다른 컴퓨터. 노트북에 외장하드를 연결하여 인식이 되는지 확인을 해보는 방법 있습니다. 단, 데스크탑의 경우에는 PC 케이스 앞쪽에 USB 포트가 아닌, 뒤쪽 메인보드에 USB 포트로 연결을 시도해 보는 것이 정확 합니다.

USB 연장선, USB 허브에 다수의 케이블을 연결 시, 전원이 불안정 할 수 있으니 되도록 바로 연결 해야 합니다. 컴퓨터 데스크탑 PC에 경우 메인보드에 USB 포트에 연결하여 외장하드 인식 여부를 확인해야 합니다.

4. 디스크 관리자

컴퓨터 상에서 확인해 볼 수 있는 방법으로 외장하드, 하드디스크, USB메모리, CF카드, MSD카드 등 공통적으로 확인할 수 있습니다. 저장 매체의 전체용량이 표기가 되는지를 디스크 관리자에서 확인합니다. 단, 용량이 안보인다고 하여 반드시 하드웨어(물리적) 부품 문제라고 할 수 없으며, 용량이 보여도 소프트웨어(논리적)이라고 할 수 없습니다. 하지만 용량이 보인다는 것은 하드웨어적인 문제 보다는 소프트웨어적인 문제일 확률이 높기 때문에 확인을 하는 것 입니다. 손상 원인에 따라서 복구 비용 차이가 있기 때문에 확인해 보는 것도 나쁘지는 않습니다.

소프트웨어 손상(복구율 ↑ 복구비용 ↓) 하드웨어 손상(복구율 – 복구비용 ↑)

4-1) 외장하드를 컴퓨터에 연결하지 않는 상태에서 (내PC, 컴퓨터 아이콘 마우스 우측 클릭 → 관리 메뉴 클릭)

2) 왼쪽 하단의 디스크 관리 클릭 → 외장하드 연결

디스크 관리자에서 보면 컴퓨터에 연결된 저장 매체에 대한 정보들 나옵니다. 외장하드를 연결하면 아래 그림 처럼 용량이 표기가 되면 파티션 손상, 파일시스템 손상 등 소프트웨어적인 손상일 확률 및 데이터 복원이 될 확률이 높습니다. 단, 외장하드를 연결 했을 때, 디스크 관리자가 응답없음, 멈춤 현상이 일어난다면 외장하드 연결을 재시도는 권장하지 않습니다. (빨간색은 임의로 기재한 디스크의 표기 용량입니다.)

5. 이벤트 뷰어

이벤트 뷰어는 컴퓨터 시스템에서 발생한 특이사항을 기록하고 있습니다. 연결된 하드디스크, 외장하드에 대한 오류 정보를 이벤트 뷰어를 통하여 볼 수 있습니다. 위에 설명된 디스크 관리자에서 왼쪽 상단에 이벤트 뷰어 → windows 로그 → 시스템

컴퓨터 시스템 발생한 메시지들이 기록들이 있고, 이를 필터링하여 컴퓨터에 연결한 매체에 대한 오류, 위험, 경고 정보만을 확인합니다.

시스템 메뉴 → 현재 로그 필터링 → 위험, 경고, 오류 체크 후 확인

원본 항목에서 파일시스템 ntfs, disk가 컴퓨터 연결된 디스크가 확인되고, 아래 일반 탭에 디스크 관련 로그 정보가 표기 됩니다. 해당 관련된 그림으로 설명 드리고 싶지만, 하드디스크, 외장하드가 입고되면 바로 데이터복구 장비로 연결하기 때문에 예시를 못올려 아쉽습니다.

하드디스크, 외장하드가 손상이 있을 때, 일반 탭에 로그는 아래와 같이 표기 됩니다.

‘디스크의 파일 시스템 구조가 잘못되었으며 사용할 수 없습니다. ? 볼륨에서 chsdk 유틸리티를 사용하십시오.’ 유틸리티 사용 권장하지 않습니다.

‘??? 장치에 잘못된 볼륨이 있습니다.’

‘??? 컨트롤러 오류가 있습니다.’

6. 업체 선택

2.케이블 교체 3.다른 컴퓨터, 노트북 연결 등 외장하드인식안될때 사용자가 해볼 수 있는 방법보다는 외장하드 점검 방법 포스팅을 쓴 이유는 설명한 점검 방법으로 외장하드가 어떤 문제가 있는지 알고만 있어도 사기를 당할 위험성을 낮기 때문입니다. 작은 문제(소프트웨어 손상)를 큰 문제로(하드웨어 손상) 부풀려서 비용을 높게 받아 내는 사기가 있기 때문에 미리 외장하드 상태를 알고 있는 것이 중요합니다.

-소프트웨어 손상(복구율 ↑ 복구비용 ↓)

-하드웨어 손상(복구율 – 복구비용 ↑)

단, 설명한 점검 방법이 절대적인 것은 아니기 때문에 사용자가 소프트웨어 손상이라고 생각을 하고 있어도 데이터복구 업체에서는 물리적인 손상이라고 말할 수 있습니다. 데이터복구 전문업체는 사용자가 사무실에 방문하였을 때, 본인이 보는 앞에서 데이터복구 장비에 연결하여 외장하드의 상태를 점검 해주기 때문에 사기를 당할 위험성은 낮지만, 사무실이 없는 곳에 맡기게 된다면 간단한 문제를 큰 문제로 과장하여 비용을 청구하는 사기 피해를 당할 수도 있습니다. 혼자서 해결이 안되어 외장하드 복구업체를 찾을 때, 몇가지 주의해야 할 점 알려드립니다.

– 데이터 복구 업체를 선택할 때는

: 외장하드가 인식이 안되어 복구 업체에 맡기고 싶을 때 되도록 사무실에 직접 방문해서 본인이 보는 앞에서 외장하드를 점검 받아봐야 합니다.

(방문이 안되는 곳은 사무실이 없을 확률이 높으며, 본인이 앞에서 점검을 하지 않는다면 외장하드를 고장내서 비용을 더 올려 받습니다.)

(데이터복구 만을 전문으로 하는 곳이 있고, 컴퓨터 노트북 수리 판매 업체가 부업으로 데이터복구 하는 곳이 있으니, 방문하여 데이터 복구를 전문적으로 영업하고 있는 곳인지를 살펴봐야 합니다.)

(수리는 고치는 것을 말하고, 데이터복구는 말 그대로 데이터 복원한다라는 것으로 서로 다르니 혼동하지 마시기 바랍니다.)

: 홈페이지에 명시된 사업자 등록, 회사 위치, 비용표를 확인하고, 상담 시에는 비용표에 대한 내용을 반드시 확인 받아야 합니다.

(비용표가 없으면 외장하드를 안돌려주며 장비 사용료, 데이터 중요도, 데이터 저장, 주유비, 점검 등으로 추가 비용을 요구할 확률이 높습니다.)

(데이터 복구가 성공하여 출고 시점에만 비용이 단 한번 청구되고, 복구가 안되면 비용은 발생하지 않으며, 데이터 복구 업체는 외장하드의 전체 용량 및 손상 원인에 따라서 비용을 책정하고 있습니다.

:본인 업체에서 복구가 되지 않으면 어디를 가도 복구가 되지 않습니다. 라는 곳은 조심해야 합니다.

(데이터를 보관한 후, 높은 비용을 요구하여 사용자가 취소하면 다른 업체에서 복구가 안되게 고의로 외장하드를 더 손상을 입혀서 돌려줍니다.)

:최신 복구 장비, 고가의 장비 사용, 30년~40경력, 100%복구, 전국 지사 등 광고 주의

(외장하드 복구에 PC-3000이란 일반적인 장비를 사용하고 1990년대에 출시되었습니다. 가장 고가의 외장하드복구 장비는 천만원대의 PC-3000이며, 보다 저렴한 장비들도 있으며, 복구 업체는 같은 장비를 사용합니다. 고가의 장비를 사용해야 해서 장비 사용료, 추가 비용 등을 요구하는 것에 주의하시기 바랍니다.)

(복구 작업을 하여 결과물을 얻기 전까지 100%복구는 어느 누구도 장담할 수 없습니다, 불가능한 경우도 있습니다.)

​

–  디지털 포렌식 사기 주의

디지털 포렌식에 대한 뉴스나 기사들을 보고 데이터 복구와 같은 개념으로 사람들이 생각하지만, 서로 다른 목적을 지니고 있습니다. 데이터 복구가 안되면 포렌식 복구는 가능하다? 포렌식은 장비가 특수하여 복구가 더 잘되고 다 찾을 수 있다? X 허위광고에 현혹되지 않으시길 바랍니다. 언론에서 말하고 있는 포렌식은 검찰에서 압수수색을 하여 조사를 하는 것을 말하고 있는데, 마치 데이터 복구 확률과 관계가 있다고 일반 사람들은 알고 있습니다. 예를 들면 컴퓨터에서 파일을 삭제 했을 때, 파일을 복원하는 것을 데이터복구라고 하는데 이를 포렌식이라고 보다 많은 돈을 요구 합니다.  포렌식으로 복구하면 데이터 더 많이 찾을 수 있다? 의미하고 있는 목적이 다른 점을 알고 계시기를 바랍니다. 포렌식복구, 디지털포렌식복구 증거, 경찰, 검찰, 법원 감정서 발급<-등의 광고에 유의하시기 바랍니다.

신영데이터는 정보를 저장하는 매체의 소프트웨어 또는 하드웨어 손상으로 인하여 데이터가 소실되거나, 접근이 불가능 할 때 데이터를 복원하며, 파일이 열리지 않거나, 재생되지 않을 때 파일 손상 복구, 컴퓨터 노트북 USB 메모리데이터 사용이력을 분석하는 서비스를 제공하는 업체 입니다.

상담 문의: 02-1599-9657, 010-7563-9657

홈페이지: www.sinyoungdata.com

저장 매체

-하드디스크, 외장하드, 아이맥, 맥북, SSD, 컴퓨터, 노트북, 태블릿PC, 휴대폰, USB메모리, SD카드, CF카드, MSD카드, 보이스레코더, 캠코더, 디지털 카메라, 고프로, 드론, 액션캠, 헬리캠, CCTV, 블랙박스, 서버, 나스, 다스 등

​

손상 원인

-파일 삭제, 파티션 삭제, 포맷, 포맷 메시지, 파일 시스템 손상, 휴지통 비우기, OS 재설치, 부팅 파일 설치, 복원솔루션, 바이러스, 디렉토리 접근불가, CRC 오류, 베드섹터, 충격, 화재, 침수, 내부 부품 손상, PCB 손상, 메인보드 손상, 인식이 안될 때

​

암호 복구

– 비밀번호 분실, 패턴 분실 (엑셀, 워드, 오피스 계열, PDF, 아웃룩, 압축파일, 외장하드, 컴퓨터. 노트북 하드디스크, 휴대폰, USB 메모리)

파일 손상 복구

-파일이 열리지 않거나, 재생이 되지 않을 때 ( 영상, 음성, 엑셀, 워드, 오피스 계열, PDF, 아웃룩, 데이터베이스, 포토샵, 일러, 캐드, 압축 파일)

The post 외장하드인식안될때 점검방법 first appeared on 데이터복구. 암호 복구. 파일 복구. 디지털 포렌식분석. 신영데이터.

데이터복구란? 요약하면 다양한 정보를 저장하는 매체의 소프트웨어 및 하드웨어적인 장애로 인하여 데이터의 손실이 발생하였을 때, 데이터를 추출하는 전문 분야 입니다. 실수로 파일을 삭제했거나, 하드 드라이브가 손상되었거나, 시스템 오류로 인해 중요한 데이터가 사라졌다면 데이터 복구 기술이 필요합니다.

이외에도 파일의 손상, 암호로 인하여 데이터에 접근이 불가능 할 때, 파일 복구, 암호 복구 등이 데이터 복구에 포함이 됩니다.  금일 포스팅은 데이터 복구 서비스가 가능한 저장 매체 종류와 손상원인, 주의사항 등을 간략히 알려드립니다.

데이터복구 저장 매체의 종류

데이터를 저장하는 기기는 아래와 같으며 데이터의 손실이 발생 하였을 때 데이터복원을 시도 해 볼 수 있습니다.  모든 매체의 손상 원인을 소프트웨어, 하드웨어 손상으로 구분 합니다.

컴퓨터, 노트북, 태블릿PC, 아이맥, 하드디스크, SSD, 외장하드, USB메모리, SD카드, MSD카드, CF카드, 다스, 나스, 서버, 휴대폰, 보이스레코더, 캠코더, 녹음기, CCTV, 블랙박스, CD/DVD, 블루레이, 드론 등 데이터 복구

1) 하드디스크복구(Hard disk drive), 외장하드복구

하드디스크는 컴퓨터, 데스트탑, 노트북, 외장하드, CCTV, 나스, 다스, 서버, 특수장비 등 데이터를 저장하는 대표적인 매체 입니다. 데이터의 용량이 늘어남에 따라서 하드디스크의 고용량 시대가 되어가지만, 하드디스크의 용량이 커질수록 디스크가 손상이 될 확률도 다소 높은편입니다. 하드디스크의 물리적 부품 손상은 자재가 소모되므로 8TB, 10TB 이상되는 디스크를 복구하기에는 복구 업체가 부담이 될 수밖에 없습니다. 특히 헬륨으로 채워진 하드디스크의 복구는 제조 공정과 비슷한 환경에서 복원 작업을 해야하는 것처럼 기술이 발전될수록 데이터복구가 쉽지는 않습니다.

소프트웨어 손상

→ 문제가 발생한 시점 이후부터 하드디스크에 파일 저장, 프로그램 설치 등을 하게되면 복구율이 낮아지거나 안될 수도 있습니다.

하드웨어 손상

→ 하드디스크에 충격이 가해지거나 소음이 들릴 때는 재연결을 절대 하지 말아야 하며, 플래터(디스크기록면) 손상시 복구가 불가능 합니다.

이 가해지거나 소음이 들릴 때는 재연결을 절대 하지 말아야 하며, 플래터(디스크기록면) 손상시 복구가 불가능 합니다.

2) SSD(Solid State Disk) 복구

SSD는 일반 HDD 하드디스크와 다른 반도체 메모리 구조를 가진 저장 장치 입니다. 요즘 노트북, 컴퓨터, 데스크탑, 서버, 맥, 태블릿, 외장하드 등 여러 기기에서 사용되고 있습니다. 무소음, 저전력 소모, 빠른 속도 처리 등의 장점이 있지만, 데이터복구에 있어서는 단점이 많은 저장 매체라고 할 수 있습니다. SSD는 데이터를 삭제하였을 때, 트림(Trim) 기능으로 데이터의 흔적을 남기지 않습니다. 흔적이 없다는 것은 데이터복구 불가능하다는 의미 입니다. 또한 SSD가 물리적으로 손상이 되었을 때는 반도체에 칩에 대한 분석 작업으로 데이터 복원을 하며, 하드디스크(부품교체)와 다른 방식으로 복원을 합니다. 또한 암호화 및 반도체 분석 장비의 미지원으로 인하여 복구의 가능성이 높지가 않기 때문에 데이터 저장 용도로는 추천하지 않습니다.

소프트웨어 손상

→ 문제가 발생한 시점 이후부터 SSD에 파일 저장, 프로그램 설치 등을 하게되면 복구율이 낮아지거나 안될 수도 있습니다.

하드웨어 손상

→ SSD가 인식이 안되면서 발열이 심하거나 할 때는 재연결을 하지 말아야 하며, 낸드플래쉬(데이터 저장소) 칩 손상 시 복구가 불가능 합니다.

3) 메모리 (Memory) 데이터 복구

메모리 칩에 데이터를 기록하는 매체의 종류는 USB 메모리, SD 카드, MSD 카드, CF 카드, SSD, 기기 내장(캠코더, 카메라..) 등이 있습니다. 기기의 소형화가 될수록 반도체 칩을 이용하여 데이터 저장 합니다. SSD와 마찬가지로 낸드플래쉬 칩에 데이터를 저장하지만, SSD의 트림 기능이 없기 때문에 데이터가 삭제되어도 살릴 확률이 있다는 장점이 있습니다. 하지만 물리적으로 메모리가 손상이 되었다면 SSD에서 설명드린 것처럼 복구의 가능성이 높은편은 아닙니다. 또한 SSD보다 물리적 결함, 발열 등으로 인해 데이터에 접근이 불가능한 사례가 많기 때문에 주의를 해야 합니다.

소프트웨어 손상

→ 문제가 발생한 시점 이후부터 메모리에 파일 저장, 프로그램 설치 등을 하게되면 복구율이 낮아지거나 안될 수도 있습니다.

하드웨어 손상

→ 메모리가 인식이 안되면서 발열이 심하거나 할 때는 재연결을 하지 말아야 하며, 낸드플래쉬(데이터 저장소) 칩 손상 시 복구가 불가능 합니다.

4) 휴대폰 (Mobile Phone)복구

휴대폰 복구가 손실되는 주요 원인은 데이터를 삭제, 초기화, 대화방 나가기, 어플삭제, 부팅오류, 비밀번호 분실, 메인보드 손상, 침수, 화재 등이 있습니다. 원인에 따라서 복구율이 다르지만 데이터가 삭제되었다는 가정하에 하드디스크, 외장하드에 덮어쓰는 방식이 보다 빠르게 진행이 되기 때문에 복구율은 높지가 않습니다. 반대로 비밀번호 분실, 메인보드 손상은 데이터가 남아 있기 때문에 최신 기종 및 특정 브랜드의 휴대폰을 제외한 나머지는 복구율이 좋은편입니다.

소프트웨어 손상

→ 데이터가 손실된 시점부터 휴대폰의 사용량이 되도록 적어야 복원 가능성이 있으며, 어플 재설치, 초기화 등 삭제기간이 오래될 수록 복원율이 낮습니다.

하드웨어 손상

→ 침수 및 파손이 된 핸드폰은 되도록 전원을 인가하지 않은 상태에서 해당 제조사 AS 센터에서 점검을 받은 후, 해결이 안될 시 데이터 복구 업체에 재문의 하시기 바랍니다.

5) 서버 (Server), 나스 (Nas) 복구

보통 기업내 또는 외부 네트워크를 통해서 데이터 정보를 공유하거나 서비스를 제공하는 웹서버, 고객정보 데이터베이스 관리 등의 용도로 서버 또는 나스를 이용 합니다. 분산 데이터, 미러링 등 여러 디스크를 어떤 레이드로 구성을 했는지 여부와 운영체제, 파일시스템에 대한 상세 정보가 필요하며 일반적인 단일 디스크에 비해 데이터 복구의 난이도가 있습니다.

소프트웨어 손상

→ 데이터의 손실이 발생한 시점부터 레이드 재구성, 레이드 정보 손실, 데이터 삭제, 재설치 등 손실 원인에 따라서 며칠간 복원 작업을 시도해야 결과를 알 수 있습니다.

하드웨어 손상

→ 기기내의 하드디스크의 물리적 손상으로 디스크의 레이드 구성 및 손상된 디스크의 개수에 따라서 복구율이 다릅니다.

6) 보이스레코더(Voice recorder), 캠코더(Cam corder) 데이터복구

보이스레코더는 음성에 대한 녹음을 하는 기기, 캠코더는 동영상을 기록하는 기기로 내장 메모리, 외부 메모리 카드에 데이터를 저장하는 방식 입니다. 다른 저장기기와 마찬가지로 데이터를 삭제 하였을 때, 추후에 저장된 기록이 없어야 데이터를 되 찾을 수 있는 가능 있으며, 추가 저장 될수록 파일을 찾기 어렵습니다.​

소프트웨어 손상

→ 삭제 후 재기록이 없어야 복구율이 높으며, 기기에서 포맷을 하였을 때 초기화, 로우레벨 포맷 등으로 진행되었다면 복구가 불가능 합니다.

하드웨어 손상

→ 인식이 안될 때, SSD, USB, SD 카드 등과 같이 반도체 메모리 분석으로 데이터를 추출하며 분석이 불가능한 경우도 있습니다.

7) CCTV(Closed Circuit Telecision), 블랙박스(Dash Cam) 복구

CCTV는 특정한 위치 지역에 대한 화상 정보를 저장하는 영상 기기이며, 블랙박스는 이동, 충돌, 주차 상황에서의 영상을 기록하는 장치 입니다. 이 두 장치는 일정한 기간동안 데이터를 저장하고 채워지는 주기가 있다는 것이 공통된 사항 입니다. 단, 블랙박스의 경우에는 주기가 몇시간 또는 하루도 되지 않는 방식이 대부분이라 사고 이후에 데이터 백업이 매우 중요 합니다. 사고 이후에 영상의 존재 유무에 따라서 피해자와 가해자가 바뀌는 사례가 많습니다.

​소프트웨어 손상

→ 파일 손상, 포맷, 저장 기간이 지나 삭제, 사고 시점 이후부터는 되도록 영상 기록(녹화)가 되지 않도록 합니다.

하드웨어 손상

→ 기기내의 영상 정보를 저장하는 매체의 종류가 하드디스크, 메모리 칩 등에 따라서 또는 손상 원인에 따라서 복구율이 상이 합니다.

8) 파일 복구, 암호 복구

파일이 손상되어 정상적으로 열리지 않거나 재생이 되지 않을 때 해결하는 것을 파일 복구라고 하며 아래와 같은 파일에 암호를 분실하여 데이터의 접근이 불가능 할 때 암호를 해독하는 작업이 가능 합니다.

→ 엑셀, 워드, 파워포인트, PDF, 아웃룩, 포토샵, 일러스트, 압축, 영상 파일, 음성 파일, 데이터베이스 등

또한 외장하드, 휴대폰, 컴퓨터 내의  비밀번호를 분실하여 접근이 안될 때 암호 복구를 시도 할 수 있습니다.

오늘 포스팅은 데이터복구의 의미와 데이터복원 가능한 저장 매체들을 설명드렸습니다.  무조건 100% 복원이 가능하지는 않습니다. 결과에 대해서는 일을 하기전까지 알 수는 없고 예측만이 가능합니다. 대부분 사기 유형이 복원이 어려운 것을 무조건 된다라하고 안되면 다른 핑계를 만듭니다. 유의하시기 바랍니다.

특히 디지털포렌식으로 하면 다 찾을 수 있어!라는 일부 사람들이 알고 있는데 틀린 말입니다. 데이터복구를 디지털포렌식 복구라고 하여 일부 금전을 갈취하는 사례가 있습니다.

→ 파일을 삭제 했을 때 파일 내용을 되찾는 것을 (데이터 복구)

→ 파일의 생성 날짜, 접근 날짜, 삭제 날짜 등의 정보를 수집 증거를 확보 (디지털 포렌식)

디지털 포렌식에 대한 뉴스나 기사들을 보고 데이터 복구와 같은 개념으로 사람들이 생각하지만, 서로 다른 목적을 지니고 있습니다. 데이터 복구가 안되면 포렌식 복구는 가능하다? 포렌식은 장비가 특수하여 복구가 더 잘되고 다 찾을 수 있다? X 허위광고에 현혹되지 않으시길 바랍니다. 언론에서 말하고 있는 포렌식은 검찰에서 압수수색을 하여 조사를 하는 것을 말하고 있는데, 마치 데이터 복구 확률과 관계가 있다고 일반 사람들은 알고 있습니다. 예를 들면 컴퓨터에서 파일을 삭제 했을 때, 파일을 복원하는 것을 데이터복구라고 하는데 이를 포렌식이라고 보다 많은 돈을 요구 합니다.  포렌식으로 복구하면 데이터 더 많이 찾을 수 있다? 의미하고 있는 목적이 다른 점을 알고 계시기를 바랍니다. 포렌식복구, 디지털포렌식복구 증거, 경찰, 검찰, 법원 감정서 발급<-등의 광고에 유의하시기 바랍니다.

데이터복구와 디지털포렌식을 혼동하지 마시기 바라며, 관련된 사기를 유의하시기 바랍니다.

☞ 홈페이지에 명시된 사업자등록증, 회사 위치, 비용표를 확인 합니다.

→비용표가 없으면 추가로 돈을 요구하거나, 결과에 상관없이 비용을 청구 할 수도 있습니다.

☞ 데이터복구 본업, 수리 판매 겸하는 부업

→데이터복구만을 전문으로 하는 업체, 수리 판매 출장을 하면서 부업으로 복구하는 업체로 구분됩니다.

→정직하게 영업하는 사람도 있지만, 사기를 전문으로 하는 곳이 있으니 되도록 사무실에 직접 찾아가 의뢰해야 합니다.

데이터 손실 예방 방법

데이터 손실을 방지하기 위해 다음과 같은 예방 조치를 취하는 것이 중요합니다.

정기적인 백업: 중요한 파일은 주기적으로 백업

안전한 저장 장치 사용: 신뢰할 수 있는 하드 드라이브 및 클라우드 서비스 활용

안티바이러스 소프트웨어 설치: 악성코드 감염 방지

전원 종료: 갑작스러운 전원 종료로 인해 내부 부품 손상 위험

출처: 데이터복구 전문업체 신영데이터

데이터 복구는 예기치 않은 데이터 손실을 복구하는 중요한 과정입니다. 파일 삭제 후 신속한 조치와 적절한 복구 방법을 선택하면 중요한 데이터를 되찾을 수 있습니다. 또한, 정기적인 백업과 보안 조치를 통해 데이터 손실을 예방하는 것이 최선의 방법입니다.

Home page: www.sinyoungdata.co.kr 상담문의: 0507-1355-9657
E-mail: syoungdata@naver.com

The post 데이터복구 -삭제된 파일 접근불가 자료 복원하는 방법 first appeared on 데이터복구. 암호 복구. 파일 복구. 디지털 포렌식분석. 신영데이터.

안녕하세요, 신영데이터입니다. 요즘 우리 삶에서 빠질 수 없는 것 중 하나가 바로 자동차인데요. 그렇다면 자동차와 함께 우리의 안전을 지켜주는 또 하나의 필수품을 아시나요? 네, 바로 ‘블랙박스’입니다. 오늘은 이 블랙박스에서 나오는 데이터, 즉 ‘블랙박스 포렌식’에 대해 알아보려고 해요. 현대 사회에서 왜 이것이 중요한지, 함께 알아보아요!

• 데이터 복구: 지워진 영상 파일, 메모리 카드의 접근 불가, 인식이 안될 때 영상 정보 복원
• 파일 복구: 메모리 카드에 저장된 영상 파일이 재생이 되지 않을 때 파일 복구
• 디지털 포렌식: 메모리 카드의 저장되었던 영상 파일의 특정한 장면, 날짜, 시간 등의 증거

블랙박스 포렌식이란 무엇인가?

블랙박스 포렌식은 차량용 블랙박스에 저장된 데이터를 분석하여 범죄나 사고 조사에 활용하는 기술입니다. 현대 사회에서는 교통사고나 범죄 사건에서 블랙박스가 중요한 증거로 활용되고 있습니다. 이러한 이유로 블랙박스 포렌식은 점점 더 중요해지고 있습니다.

블랙박스에는 주행 기록, 음성 녹음, 영상 녹화 등 다양한 데이터가 저장됩니다. 이러한 데이터를 분석하여 사고 상황을 재구성하고, 범죄 용의자의 행동을 추적할 수 있습니다. 또, 블랙박스에 저장된 데이터를 분석하여 차량의 이동 경로, 속도, 브레이크 작동 여부 등을 파악할 수도 있습니다.

• 이러한 블랙박스 포렌식은 주로 경찰이나 검찰 등 수사 기관에서 활용되며, 교통사고 조사나 범죄 수사에 큰 도움을 주고 있습니다. 또, 보험 회사에서도 블랙박스 영상을 분석하여 보험금 지급 여부를 결정하는 데 활용하기도 합니다.

현대 사회에서 블랙박스 포렌식의 필요성

• 차량용 블랙박스는 교통사고 발생 시 중요한 증거 자료로 활용됩니다. 그러나 블랙박스에 저장된 데이터가 손상되거나  자동 삭제되는 경우가 종종 발생하며, 운전자가 직접 데이터를 분석하기는 어렵습니다. 또 목격자가 없는 교통사고나 범죄 사건에서는 블랙박스가 유일한 증거가 될 수 있으므로 그 중요성이 더해집니다. 이때 블랙박스에 저장된 데이터를 제대로 분석하지 못하면, 사건 해결에 어려움을 겪을 수 있습니다.

이런 이유에서 블랙박스 포렌식 영상을 되찾는 기술이 필요합니다. 이 기술을 이용하면, 블랙박스에 저장된 데이터를 복구하고, 분석하여 사건 해결에 필요한 증거를 확보할 수 있습니다.  다만 모든 경우에 수를 포함하지는 않습니다. 실제 영상을 되찾기 어려운 상황이 있기도 합니다.

<개인 차량, 택시, 버스, 화물 차량, 영업용 차량 등>

블랙박스 영상을 되찾는 엔지니어가 알면 도움되는 작업을 위한 기본 정보

블랙박스 영상 작업 전에 확보되어야 하는 최소한의 기본 정보들은 다음과 같습니다.

1. 블랙박스 모델명:  블랙박스에서 기기의 모델명을 알아야 합니다. 블랙박스는 제조사의 전용 방식으로 되어 있는 경우가 있기 때문에 해당 정보를 파악하기 위해 필요

2. 메모리 카드 정보: 일반적으로 블랙박스는 SD카드나 USB 메모리에 데이터를 저장하므로, 해당 장치 전체 용량, 사용중 용량, 비어있는 용량 등의 정보

3. 찾는 정보: 필요한 영상의 정보 (날짜, 시간, 장면) 등의 사실 관계에 활용할 증거 부분을 알려주시면 해당 영상 정보를 찾아내는 작업을 진행

다양한 사건 해결에서의 활용 사례

블랙박스 포렌식은 교통사고 뿐만 아니라 다양한 사건 해결에 활용되고 있습니다. 몇 가지 대표적인 사례는 다음과 같습니다.

– 범죄 수사: 범죄 현장 주변의 차량 블랙박스를 분석하여 범인의 이동 경로를 파악하거나, 범죄 장면을 포착할 수 있습니다.

– 산업 재해 조사: 산업 현장에서 발생한 사고의 원인을 파악하기 위해 블랙박스를 분석합니다. 이를 통해 안전 조치 위반 여부를 확인하고, 재발 방지 대책을 수립할 수 있습니다.

– 보험 사기 조사: 보험 사기 의심 사례에서 블랙박스를 분석하여 실제 사고 발생 여부를 확인 하거나, 사고 규모를 과장했는지 여부를 파악할 수 있습니다.

– 차량 도난 추적: 도난당한 차량의 블랙박스를 분석하여 차량의 이동 경로를 파악하고, 도난 차량을 회수할 수 있습니다.

이러한 다양한 분야에서의 활용은 블랙박스 포렌식이 현대 사회에서 얼마나 중요한 역할을 하는지 보여줍니다.

<교통사고, 접촉사고, 주차장 뺑소니, 폭행, 보복운전, 번호판 식별, 주행중 스톤칩, 낙화물에 의한 차량 피해 등>

어떤 경우에 영상 파일을 손실이 발생하는가?

블랙박스에 저장되었던 영상 정보의 손실의 원인은 매우 다양 합니다.

<파일 사라짐, 자동 삭제 후 추가 녹화, 파일 재생 안됨, 메모리 카드 접근 불가 등>

• 이중에서 자동 삭제 후 추가  녹화에 대한 손실이 가장 많이 발생 합니다. 블랙박스 나 CCTV는 일정한 시간 기간이 지나면 데이터가 지워지고 새롭게 영상이 녹화가 진행되는 방식 입니다. 예를들어 영상이 지워졌다는 가정 하에 영상 정보를 저장 했던 영역에서 흔적을 찾게 됩니다. 새롭게 녹화가 진행된 영상이 이전 정보 영역으로 내용으로 변경되면 복원이 어렵습니다. 이를 덮어쓰기라고 합니다.

그렇다면 덮어쓰기가 되어있는지, 아닌지는 어떻게 알 수가 있나요? 사실 블랙박스 엔지니어도 작업을 진행해보기 전까지 결과를 장담하기는 어렵습니다.  다만 확률 적인 표현으로 기간이 지나면 지날수록 영상을 되찾는데 불리하다고 안내를 할 수 밖에 없습니다.  때문에 사고가 발생한 이후에 빠른 시일 안에 블랙박스에서 메모리 카드를 분리해야 합니다.

법적 맥락에서 본 블랙박스 영상 포렌식의 중요성

블랙박스 데이터를 분석하는 기술인 블랙박스 포렌식은 법 집행 기관 및 법정에서 점점 더 중요해지고 있습니다. 그 이유는 아래와 같습니다.

– 객관적인 증거 제공: 블랙박스는 사실적인 기록을 제공하며, 목격자가 없는 상황에서도 사건을 재구성하는 데 도움이 될 수 있습니다. 이는 사실 입증과 법적 결정을 내리는 데 있어서 중요한 역할을 합니다. 주변에 CCTV를 찾아보지만 열람하기가 쉽지 않고, 사각지대라는 단점으로 증거 확보에 어려움이 있습니다.

– 신속한 조사 진행: 블랙박스 데이터는 빠르게 수집하고 분석할 수 있어 신속한 조사와 대응을 가능하게 합니다. 이는 시간이 중요한 요소인 교통사고나 범죄 수사에서 특히 유용합니다.

– 책임 소재 파악: 블랙박스 데이터는 운전자나 차량 소유자의 행동을 정확하게 기록하므로 책임 소재를 명확히 하는 데 도움이 됩니다. 이는 보험 청구, 과실 판단, 형사 처벌 등 다양한 법적 절차에서 중요한 역할을 할 수 있습니다. 특히 교통사고 당시에 구두로 한 약속 및 사과는 며칠 뒤 상대방이 다른 말을 하는 사례들이 많다. 정확한 그 당시에 사실 관계 입증에 필요한 영상이 증거이다.

• 오늘은 이렇게 차량용 블랙박스 복구를 통해 사건 해결의 실마리를 찾을 수 있는 방법에 대해 알아보았는데요. 여러분들도 혹시라도 이런 상황이 발생한다면 당황하지 마시고 침착하게 대처하시길 바랍니다. 본인을 증명할 증거를 찾는 노력이 필요하며, 시간에 대한 중요성을 강조 드립니다. 또한 법적인 처리 문제는 본인이 생각하는 것과 다를 수 있기 때문에 변호사와 상담하시기 바랍니다. 감사합니다.

The post 블랙박스 포렌식 데이터 복구에 대한 정보 first appeared on 데이터복구. 암호 복구. 파일 복구. 디지털 포렌식분석. 신영데이터.