데이터복구

01. 데이터 복구란?

컴퓨터 수리 또는 포멧시 평소에 쓰시는 중요한 문서나 자료는 미리 백업을 해야 하지만, 대부분의 사람들이 이런 부분을 중요하게 생각하지 못하고 후회하시는 분들이 많습니다. 아래 사항을 자세히 보시면 컴퓨터에 있는 데이터를 관리하시는데 큰 도움이 되실것이라고 생각됩니다.

데이터 복구란?
장애가 생긱 저장매채 (EX:플리피, 하드디스크, CD, USB등)으로 부터 데이터를 복구 한다는 뜻입니다. 데이터 장애의 원은은 주로 바이러스, 사용자의 실수, 시스템장애, 물리적인 충격, 자연재해 등의 우리가 사전에 미처 대응 할 수 없는 영역에서 생각지도 않게 일어나는 경우가 있습니다. 데이터 복구는 이와같은 장애로 손상 된 고객님들의 소중한 데이터를 복구 또는 보호해드리는 서비스를 말합니다. 센터에서 자체 보안솔루션과 전산프로그램등 개인정보 보안 관리시스템 운영으로 고객님의 소중한 자료를 안전하게 복구 해드립니다.

02. 데이터 복구의 원리

01 .물리적 부트섹터(MBR) :디스크의 전체 용량과 파티션 정보등을 저장
02.논리적 부트섹터(BOOT) :파티션 정보와 FAT 용량 정보를 저장
03.사용자데이터 :사용자가 만드는 모든 파일
04.ROOT디렉토리 :ROOT 디렉토리 파일 번지를 저장
05.FAT1 :사용자 데이터의 저장위치 정보를 저장
06.FAT2 :FAT1 백업
07.FAT :File Allocation Table

일반적으로 노트북 이나 PC에서 파티션을 사용하는 경우는 논리적 부트섹터부터 사용자 데이터까지 반복 구성하게 됩니다. 하지만 저장매채에 심각한 손상이나 로우레벨포맷(Low Level Format) 또는 덮어쓰기(Overwrite)에 의해 이미 원본 데이터가 손상 된 상태라면 어떠한 방법으로도 데이터 복구를 할 수 없음을 인지하시고 최초 데이터손상/손실 시 에는 무료 데이터 복구 프로그램 같은 추가적인 다른 조치를 취하지 않아야 복구확률을 높일 수 있습니다.

03. 데이터 손상/손실 유형

Q.중요한 파일을 정리또는 삭제후,휴지통에서 완전히 비웠을때: A.휴지통을 비운후 인터넷, 파일복사, 저장 등의 추가 작업이 없이 바로 연락주신다면 100% 복구 가능합니다.; A.인터넷등을 계속 사용하실경우 인터넷 임시파일이 계속 하드디스크에 기록되기 때문에 삭제된 영역을 덮어쓸 가능성이 있습니다.

Q.중요 자료가 있는 상태에서 실수로 하드 디스크를 포맷했을때: A.포맷작업만 한 상태에서 윈도우 설치등의 다른 작업을 진행하지 않고 바로 연락 주실경우 100% 복구 가능합니다. 가능성이 있습니다.

Q.중요 자료가 있는 상태에서 윈도우설치 또는 복원 솔루션등을 진행후 자료가 보이지 않을때: A.포맷을 하지 않고 업그레이드방식 또는 추가계정이 생성되는 방식으로 윈도우를 설치할시 자료가 사라지지 않습니다. 이는 설치시 새로 설치된 계정으로 부팅이 되어 일반적으로 사용하시는 내문서,바탕화면, 즐겨찾기등의 폴더가 새로생성됨으로서 기존자료가 보이지 않는것일뿐, 윈도우 탐색기 상의 세부계정을 확인시 확인하실수 있습니다.이는 데이터복구 대상이 아니며, 자료를 백업하시면 됩니다.; A.포맷후 윈도우를 설치하거나 컴퓨터 자체의 윈도우 복구프로그램(구입당시 공장초기화)을 사용하실시에는 모든자료가 삭제되는것 뿐만 아니라, 중요한 자료가 있던 데이터영역에 추가적으로 새로 설치되는 윈도우파일들이 씌여질수 있어, 기존 중요자료가 저장되어있던 위치, 용량, 종류에 따라 복구율이 떨어질수 있습니다. 평균적인 복구율은 80% 전후입니다. 이러한경우 절대 추가적인 프로그램설치, 인터넷작업등을 하지 않은 상태에서 의뢰를 주셔야 복구율을 높일수 있습니다.

Q.윈도우로 부팅이 되지 않는 상태로 본체에서 딱,딱 거리는 소리가 나거나 딸깍 거리는 소리가 나며 자료가 읽히지 않을때: A.하드디스크의 기계적인 손상이 있는 상태로서 플래터(하드디스크 안에 들어있는 실제자료가 저장되는 디스크판, CD모양의 금속으로된 판)에서 자료를 읽어 들이고 기록하는 헤드(플래터의 표면을 움직이며 기록하는 핀부분)부분이 정상 동작하지 못한 상태로 소음이 발생하는 경우이며, 이러한 증상 이후 컴퓨터를 계속 켜실 경우 오 동작 상태에서 헤드부분이 플래터에 스크래치 등의 손상을 줄수 있기 때문에 증상 발견시 더 이상 전원을 넣지 않아야 합니다. 이러한 증상은 기계적인 손상 정도에 따라 복구율에 차이가 있을 수 있습니다.

Q.윈도우로 부팅이 되지 않는 상태로 아무런 소음도 없이 하드디스크 인식이 안될때: A.하드디스크의 기능을 제어하는 PCB(기판)부분의 손상이 생긴것으로서 칩셋등의 회로가 과전류, 낙뢰등의 전기적문제,이물질로 인한 전기적쇼트 등의 원인으로 손상될때 인식이 되지 않을수 있습니다. 이러한 증상은 손상시의 헤드 및 플래터에 직,간접적인 영향정도에 따라 복구율에 차이가 있을수 있습니다.

Q.특정 작업중 갑자기 컴퓨터가 느려지거나 다운되는 증상이후 특정파일이 사라지거나 읽히지 않을때: A.하드디스크의 미디어(플래터)의 물리적인 공간에 부분손상이 생긴 상태로서 이를 배드섹터(불량섹터)라 합니다.강제적인 전원차단, 정전, 충격 등의 원인으로 주로 오래 사용된 하드디스크에서 발생하는 경우가 많으며 중요파일 손상시 사용을 중단하고 복구를 의뢰하셔야 합니다. 지속적인 사용 시도시 추가적인 손상이 생길 수 있으므로 주의 하셔야 합니다.

랜섬웨어란?

랜섬웨어 바이러스란 인터넷 사용자의 컴퓨터에 잠입해 내부 문서나 스프레트시트, 그림파일 등을 암호화해 열지 못하도록 만든 후 돈을 보내주면 해독용 열쇠 프로그램을 전송해준다며 금품을 요구하는 악성프로그램입니다.

컴퓨터 사용자의 문서를 인질로 잡고 돈을 요구한다고 해서 이 같은 이름이 붙었습니다. 이 악성 프로그램은 어도비 리더, 자바, 퀵 타임 플레이어 (QuicktimePlayer), 어도비 플래시 Adobe Flash)의 취약점을 이용해 감염된 웹사이트 또는 e-mail 첨부파일을 통해 확산되는 중입니다.노트북 또는 PC에 일단 감염이 되면 Doc, docx, txt, pdf, xls, jpg, mp3, zip, avi, mdb, rar, psd 등의 다양한 확장자를 가진 파일들을 사용자의 동의 없이 암호화 (RSA-1024와 AES-256 알고리즘 사용)한후 데이터 복구 소프트웨어로 복구하지 못하도록 원본 데이터를 덮어 쓰기해 피해를 발생시키는 것입니다.