Js 창원데이터복구기술

데이터복구?

 

데이터복구란 다양한 정보 저장 매체의 물리적인 장애나 소프트웨어적인 장애,바이러스, 사용자의 실수 등으로 인해 데이타에 대한 접근이 불가능한 상황이 발생하였을 경우 장애 매체나 데이타를 사용자가 이용가능한 형태로 복구하는 것을 의미합니다.일반적으로 다양한 장애 상황이 발생한 경우라도 매체에 저장된 자료는 복구 가능한 형태로 남아 있는 경우가 많습니다.단 장애 상황후 매체에 자료를 저장하는 것(가능한 경우)은 데이타 복구를 불가능한 상황으로 만들 수 있기 때문에 조심해야 합니다.

​

​

  ※ 랜섬웨어 복구

   최신 유행중인 랜섬웨어에 감염된 경우 파일 확장자가 바뀌고 내용 또한 암호화되어 디크립터 하기전에는 일반적인 복구방법으로 복구가 어렵습니다. 하지만 미러 기능이나 윈도우 백업파일 등을 이용하여 복구하는 방법이 있고, 일부 복호화방법이 알려진 것을 제외하면 감염을 유포시킨 해커에게 비트코인을 송금하고 복구하는 방법이 있습니다. 랜섬웨어에 감염된 파일은 암호화방식에 의해 파일이 변형되었으므로 결국 원래의 파일로 되돌리거나, 복호화키를 이용하여 디크립터하는 방식으로 복구 진행합니다

      

 

• 주요 데이타 손실 유형

 

■ 파일 또는 폴더 삭제

 

모든 운영체제(windows, linux, unix, mac 등)은 파일시스템을 가지고 있습니다.파일시스템(NTFS,EXT,HFS,ZFS,)은 매체내에 저장되는 파일을 관리하는 기능을 담당하고 있습니다.운영체제의 하부시스템으로 운영되는 파일시스템은 파일 또는 폴더를 삭제한 경우 나름대로의 방식대로 관리하게 되는데NTFS 의경우 파일의 항목을 사용하지 않음으로 표시하고 디렉토리에서 파일을 삭제한 후 해당 파일이 사용한 공간을 사용하지 않음으로 표시합니다.리눅스 ext 파일시스템의 경우에는 FILE DESCRIPTOR(파일의 이름,크기,위치정보)를 삭제하고 사용공간을 지우게됩니다.물론 일반적인 상용 프로그램에서 다양한 파일 시스템의 작동 방식을 이해하고 이것을 프로그램화 해서 사용자가 보다 손 쉽게 복구결과를 얻을 수 있도록 하고 있습니다.

 

■ 포맷

 

파일시스템 포맷은 일반적으로 사용자의 실수로 인해 발생하는 경우가 많습니다.예를 들면 바이러스로 인하여 컴퓨터 사용이 늦어져서 포맷 후 운영체제를 다시 설치하거나 포맷할 매체를 잘못 선택해서 포맷을 하는 경우등입니다.포맷을 하게 되면 매체는 빈 공간의 파일시스템을 생성하게 되며 이 과정에서 기존의 파일시스템이 손상을 받을 수 있습니다.

 

■ 파일시스템 손상

 

파일시스템의 손상은 소프트웨어적인 요인과 하드웨어적인 요인으로 나누어 볼 수 있습니다.소프트웨어적인 요인은 운영체제의 결함, 바이러스로 인한 손상등이며 하드웨어적인 요인은 전원, 배드섹터, 매체의 물리적인 장애로 인한 오동작 등이 원인이 될 수 있습니다.

 

■ 파티션 손상

 

사용자의 실수로 인한 파티션 삭제 나 파티션 툴의 사용 미숙으로 인한 파티션 손상등이 발생할 수 있습니다.

매체의 물리적인 손상

매체의 물리적인 손상은 화재, 침수, 충격, 전기적인 불안정등 외부요인에 의한 손상과 매체의 결함 또는 내구성등으로 인하여 손상되는 경우가 있습니다. 

​

​