한국어

tc_backup

지금의 윈도우는 FAT32를 거쳐 NTFS 파일 시스템을 사용하고 있다. 우리는 자연스럽게 NTFS 파일 시스템을 사용하고 있으며, 많은 파일을을 생성하고 삭제하기도 한다. 때로는 실수로 파일을 삭제하기도 하는데, 이 때 복구에 대하여 고심하는 많은 경우가 발생하는데, 다른 대책이 없다고 판단하고 그만두는 경우가 다반사이다.

찾아보면 NTFS에서 파일 삭제시 복구할 수 있는 기능을 제공하는 많은 프로그램들이 존재한다. 대표적으로 NTFS Undelete가 있는데 해당 프로그램은 Freeware이므로 기능 제약 없이 다운로드하여 사용 가능하다.

여러 상황에 따라 파일 복구의 여건이 달라지게 된다.

1. 파일 삭제 즉시 알았을 때
2. 파일 삭제 후 일정 시간이 흐른 뒤 알았을 때
3. 악용하자면 중고 거래 이후 해당 하드디스크의 파일을 복구할 때

3번의 경우처럼 악용하지 않았으면 좋겠다. 최근에는 하드 디스크의 가격이 저렴하여 중고 거래가 빈번하게 이루어지는지 잘 모르겠으나 한 10년전만 해도 빈번하게 중고 거래가 이루어졌다. 현재로서는 하드디스크 가격이 저렴한 편이므로 새로운 것을 사는 것이 좋고, 기존 하드디스크는 중고 거래로 팔지 않는 것이 좋다.

1번과 같이 파일 삭제 즉시 알았을 경우에는 복구 확율이 2번에 비하여 높다. 실제로 파일을 삭제 시에 해당 파일이 실제로 삭제되는 것이 아니라 해당 파일을 연결하고 있는 링크(연결고리)를 끊어 놓는 것 뿐이다. 그러므로 실제 해당 영역에는 기존 파일의 내용이 담겨져 있게 된다. 하지만 빈번하게 하드디스크에 파일이 쓰기가 된다면, 해당 파일이 삭제된 영역 역시 free한 공간이므로 언젠가는 덮어씌워서 기존 데이터는 삭제되고 새로운 데이터가 저장되게 될 것이다. 이럴 경우에는 논리적으로 프로그램을 사용한 복구가 불가능해진다.(물리적인 복구는 가능할 수 있지만 비용이 만만치 않을 것이다.)

그러므로 1번과 같이 파일 삭제 즉시 알았을 경우에는 복구할 수 있지만, 2번과 같이 일정 시간이 흐른 뒤라면, 파일의 영역이 새롭게 쓰여졌을 가능성이 높아지므로 복구 가능성이 낮아지게 되는 것이다.

그러므로 복구를 위해 복구 프로그램을 다운로드하여 데이터가 삭제된 하드디스크에 저장하여 실행한다는 것은 그만큼 복구 확율을 낮추는 것이다. 되도록 다른 하드디스크 영역에 복구 프로그램을 다운로드하는 것이 좋다. 타 하드디스크가 없거나 그 정도로 해당 파일이 금전적 가치가 높지 않아서 가능성 1%라도 높이지 않아도 된다면, 해당 하드디스크에 다운로드하여 복구를 시도해보는 것도 좋다.(가능성이 없어지는 것이 아니고, 낮아지는 것 일 뿐이므로)


그림에서 보다시피 특정폴더의 그림 파일을 삭제하였다.

그리고 나서 NTFS Undelete 프로그램을 이용하여 삭제된 파일의 드라이브를 선택하자 약간의 시간동안 검색을 한 후 디렉토리 목록을 아래와 같이 보여주었다.


정상적인 기존 파일이나 폴더의 경우에는 회색으로 나타나며 삭제된 파일이 포함된 폴더의 경우에는 검은색으로 나타나게 된다. 또한 삭제도니 파일의 경우 그림에서 보다시피 X 표시되어 나타나므로 쉽게 구분이 가능하다.

해당 파일을 v 체크 한 후 오른쪽 버튼울 눌러 Save As를 통하여 복구할 수도 있고, Recover marked file 메뉴를 선택하여 Recover 버튼을 눌러 복구된 파일이 저장될 대상 폴더를 선택하면 해당 폴더에 파일이 복구되어진다.

삭제된지 오래된 파일의 경우 NTFS Undelete 프로그램보다 Esay NTFS File Undelete 프로그램을 추천한다. 해당 프로그램의 경우 삭제된 파일을 검색하는 Search 시간이 오래 걸리지만 하드디스크에 흔적이 남아 있는 데이터를 찾아 복구 가능 상태를 나타내어 준다.


이 글을 쓰는 현재가 4월 18일이므로 2달 가량 전의 파일을 복구가능하다고 나타내어 주고 있다.(대상이 된 승x이형 얼굴 모자이크 처리 했으니 이 글 봐도 날 죽이려하진 않겠죠...그래도안봤으면....)

복구시에 주의할 사항에 대해서는 SURE WINDOWS에 매우 잘 나와있다.

그 외에도 DiskInternals사의 Uneraser도 존재한다.(상용프로그램)

MAX_Hack (승진님)

2009.05.06
03:48:20
(*.139.14.3)
봤다 우연찮게 들어왔는데 넌 죽은거다
그리고 툴쓰지말고 해더하고 푸터찾아서 카빙떠라

엔신

2009.05.06
23:17:59
(*.52.3.250)
사..살...려....주세요....
(예상치도못했는데...읍....)
음...카빙....음....
List of Articles
번호 제목 글쓴이 조회 수sort 추천 수 날짜
80 ETC 자전거 전국일주 15~20일 file 엔신 10886   2007-04-10
 
79 Linux SCP 엔신 10872   2008-02-15
http://winscp.sourceforge.net/eng FTP의 보안상 허점때문에 많이 이용되는 프로그램 SCP을 이용할시 SSH 서버로 접속하지만 탐색기처럼 파일을 올리고 다운받을수 있다 또한 서버에 FTP가 없을 시에 대신 활용 가능하다 http://cafe.naver.com/networkhard.c...  
78 Linux FTP서버 vsftpd 설치와 운영 (한글로그 패치 포함) [2] 엔신 10717   2006-11-04
작성자 : 좋은진호(truefeel, http://coffeenix.net/) 작성일 : 2003.10.01(수) 수정일 : 2004.01.08(목), chroot_list_enable 글 추가 이 글은 7월에 썼던 'vsftpd에서 한글파일로그와 lastlog 로긴확인하기'를 기초로 작성하였다. 1. vsftpd FTP 서버에 대해...  
77 arm cross Compiling 엔신 10707   2012-07-18
apt-get install gcc-4.3-arm-linux-gnueabi  
76 Programming [JSP] JDBC를 이용한 데이터베이스 활용법 엔신 10662   2010-07-07
JDBC를 이용한 데이터베이스 활용법 // 1. 대표 클래스를 로딩한다. try{ Class.forName("oracle.jdbc.driver.OracleDriver"); System.err.println("클래스 로딩 성공"); } catch(ClassNotFoundException e){ System.err.println("클래스 로딩 오류 : " + e); ...  
75 Ambiguous 프로그램 제거 툴 - Revo Uninstaller [1] file 엔신 10658   2009-01-10
 
74 Security 홈페이지 개발 보안 가이드 엔신 10530   2006-11-12
http://home.megapass.co.kr/~darkhi/20050427_homepage_security_guide.pdf 2005년 4월자 정보통신부 KISA 주관 받아놓고 보니 페이지가 만만치않아서 본적 없는 간지  
73 Linux gcc 엔신 10452   2007-02-07
! 모든 컴파일 과정을 한번에 처리하기 $ gcc –o filter filter_driver.c define_stack.c – -o 옵션은실행파일명을지정함 – 이 옵션을 지정하지 않으면 a.out이 실행 파일임 ! 필요한 소스 파일만 컴파일 하기 $ gcc -c filter_driver.c $ gcc -c define_stack...  
72 Linux UTF-8 지원 제로보드4 엔신 10383   2008-03-11
이 프로그램은 본 홈페이지를 작업하며 생성된 제로보드의 수정본입니다. 프로그램의 라이센스와 버전은 존재하지 않으며 이 제로보드를 사용하여 발생하는 문제에 대해 본인은 어떠한 책임도 지지 않습니다. 특징1. 제로보드가 UTF-8을 지원할 수 있도록 파...  
71 ETC 5개월여간의 침묵, 그리고 :) [4] file 엔신 10372   2010-01-05
 
70 ETC 사랑의 종류 [2] 엔신 10366   2010-01-01
1.에로스(Eros) : 에로스 타입은 완전히 육체적이고 성적인 매력에 매료된 사랑 관계다. 그런 사랑은 '깜짝 사랑, 영 이별 '이라는 우리네 속담처럼 빨리 불붙고 곧 없어지는 사랑이라는 것이다. 에로 영화 에로 배우 다 여기서나왔다. 2.루두스(Ludus) : 루두...  
69 CCNA netmask 별 CIDR [2] 엔신 10297   2009-10-08
128.0.0.0 = 10000000.00000000.00000000.00000000 = /1 192.0.0.0 = 11000000.00000000.00000000.00000000 = /2 224.0.0.0 = 11100000.00000000.00000000.00000000 = /3 240.0.0.0 = 11110000.00000000.00000000.00000000 = /4 248.0.0.0 = 11111000.00000000...  
68 Windows 비스타(Vista) 울티메이트(Ultimate) 서비스(Services) 설정 file 엔신 10207   2008-12-13
 
67 ETC Tipping Point, 100마리째 원숭이 현상 엔신 10039   2007-01-31
<말콤 그래드웰>이 지은 <티핑 포인트-Tipping Point>라는 책이 있습니다. 망해가던 <허시파피> 신발회사의 신발을 뉴욕의 몇몇 히피족들이 신고 다니기 시작하더니 어느 날 갑자기 미국의 백화점을 휩쓸게 되었고, 처음 인기도 별로 없었던 <조앤 롤링>의 <해...  
66 Malware [Trojan] Tigger/Syzor.A file 엔신 10004   2009-03-13
 
65 CCNA 12.[라우팅 프로토콜-Static] file 엔신 10002   2008-05-26
 
» Incident Response NTFS 파일 복구하기 [2] file 엔신 9999   2009-04-19
지금의 윈도우는 FAT32를 거쳐 NTFS 파일 시스템을 사용하고 있다. 우리는 자연스럽게 NTFS 파일 시스템을 사용하고 있으며, 많은 파일을을 생성하고 삭제하기도 한다. 때로는 실수로 파일을 삭제하기도 하는데, 이 때 복구에 대하여 고심하는 많은 경우가 발...  
63 iPhone code sign 엔신 9985   2012-06-11
https://lael.be/237 Apple 어플개발을 위해서 공인인증서가 3개 필요하다. * 하나는 Apple 사를 증명하고 * 하나는 당신이 개발자 라는 것을 증명하고 * 하나는 당신의 어플이라는 것을 증명한다. 위 블로그의 내용을 인용한다.(방법도 잘 설명 되어 있음) 기...  
62 ETC SK브로드밴드 주택광랜(100M) 가입~ file 엔신 9981   2009-04-08
 
61 Linux lighttpd 웹서버설치 엔신 9889   2008-04-06
최근까지 아파치는 심각한 오픈소스 라이벌이 없었다. Netcraft사의 최근 웹서버 조사에서 한가지 주목할 만한 것이 있다. 언제나처럼 아파치가 정상을 차지하고 있고, Microsoft사의 IIS가 2위, 그리고 꾸준한 인기를 얻어온 unknown이 3위였다. 4위는 Sun사...