본문 바로가기
데이터 복구 정보/외장하드 데이터 복구

외장하드복구 손상원인 및 복구 과정

by 신영 데이터복구 2020. 7. 23.

외장하드복구

외장하드복구는 소프트웨어 및 물리적인 장애로 인하여 데이터의 손실이 발생하였을 때, 데이터를 복원하는 것을 말합니다. 외장하드의 데이터 손실, 데이터 접근불가 혼자서 해결이 불가능 할 때, 외장하드복구를 전문적으로 하는 업체를 통하여 복원을 시도 할 수 있습니다. 데이터를 찾을 확률은 외장하드 상태에 따라서 가능성이 매우 다르기 때문에 본 포스팅에 내용을 참고하여 외장하드복구 업체를 방문하여 점검을 받아보시기를 바랍니다.

<시게이트, WD, 도시바, 삼성 외장하드>

 

1. 외장하드 데이터 손상 원인
2. 외장하드복구 과정 (소프트웨어)
3. 외장하드복구 과정 (하드웨어)
    1) 자재 준비
    2) Pcb 기판 손상
    3) 헤드 손상
    4) 복구 장비
4. 주의 사항

 

 

 

 


1. 외장하드 데이터 손상 원인

외장하드복구 업체는 데이터가 손실되는 원인을 소프트웨어, 하드웨어 손상으로 구분을 합니다. 또한 데이터 손실 원인 및 외장하드의 전체 용량에 따라서 복구 성공시에만 비용을 책정하고 있으며 외장하드복구가 만약 실패 하였을 경우에는 외장하드 복구 비용은 청구되지 않습니다. 만약 외장하드가 인식이 안되어 혼자서 손상 원인을 알 수 없는 경우에는 데이터복구만을 서비스하는 가까운 매장에 방문하여 무료로 점검을 받아 볼 수 있습니다. 단, 사용자가 보는 앞에서 외장하드를 점검받아야 합니다. 

소프트웨어(논리적) 손상

-파일 삭제, 파일 사라짐, 포맷, 포맷메시지, 파티션 손상, 파일 시스템 손상, 휴지통 비우기, OS 재설치, 부팅디스크 설치, 복원솔루션, 바이러스
-데이터의 손실 발생한 후 파일 저장, 프로그램 설치 등의 인해 복구 확률이 낮아지거나 복원이 불가능 할 수 있습니다.

 

 

 

하드웨어(물리적) 손상

-소음, 침수, 충격, 연결단자 손상, PCB 손상, 헤더 손상, 물리적 부품 손상
-외장하드에 접근이 안되는 원인이 물리적인 부품 손상이라면 외장하드복구가 불가능할 가능성도 높으니 지속적인 재연결 시도는 하지 말아야 합니다 

 

 

 

기타

-프로그램이 응답없음, 컴퓨터가 멈춤 현상, 파일 사라짐, 포맷메시지, 파티션 손상, 파일 시스템 손상, 베드섹터, 폴더 접근불가, 초기화 안됨, 디렉토리 손상, I/O 장치오류, 매개 변수, 바이러스
-위와 같은 증상 등은 외장하드 점검 및 복구 작업을 하기 이전까지 소프트웨어, 하드웨어 손상 원인을 구분하기 어렵습니다. 특히 외장하드가 인식이 안될때는 정확한 손상 원인은 점검해봐야 알 수 있습니다.

 

 

 

 

 


2. 외장하드 복구 과정 (소프트웨어)

소프트웨어, 하드웨어 외장하드복구 작업 과정으로 정해진 순서가 있습니다. 삭제, 포맷, 등 손상원인 경미한 사항에서 작업 시간이 2일 이상 소요되는 것은 외장하드의 용량 및 원본 외장하드의 훼손 방지에 대한 작업 시간 입니다. 엔지니어는 하나의 파일이라도 더 많이 전달해주고 싶지만, 빠른 복구, 당일 복구 요청으로 인하여 작업 절차 제외하여 발생되는 데이터의 손실은 의뢰자가 감수 해야 합니다.  빠른 시간안에 끝나는 복구 작업은 극히 드물며, 데이터 복구는 대부분 시간을 들이는 만큼에 복원율의 차이가 있습니다.



​ 소프트웨어(논리적) 손상 복구 과정

외장하드가 시스템적으로 오류가 발생하거나, 실수로 삭제, 포맷 손상 원인으로 프로그램으로 복구 처리가 가능한 소프트웨어(논리적) 손상을 말합니다. 아래 그림은 소프트웨어 손상인 경우, 외장하드 데이터복구 과정 입니다. 2)외장하드의 훼손을 방지하기 위해 복구 장비를 통하여 사본을 만들고, 이미지를 생성하는 작업과 5)별도 저장 매체에 결과를 저장하는 과정은 외장하드 복구에 매우 중요한 사항입니다. 만약 외장하드가 베드섹터 또는 손상될 확률이 있는 상태에서 지속적으로 프로그램 스캔 시도 할 경우, 외장하드복구 전문업체에 맡기셔도 복구가 안될 수도 있습니다.   

<소프트웨어 외장하드복구 과정>

 

 

포맷 방식, 포맷 후 추가 저장, OS 재설치, 부팅파일 설치

소프트웨어 손상 원인은 이전 파일 시스템과 현재 파일 시스템이 어떤 방식으로 변경이 되었는가, 추가적인 데이터 저장 여부에 따라서 복구율의 차이가 있습니다. 특히 데이터 복구율은 파일 시스템 NTFS, FAT, HFS+ 라는 것과 관련성이 높습니다. 파일 시스템은 파일 이름, 사용자, 수정한 시간, 파일이 실제로 저장된 주소 및 위치, 파일에 대한 메타 데이터를 정보를 포함하고 있으며, 위치 정보는 데이터가 복구 결과에 영향을 받습니다. 예를 들어 외장하드를 NTFS라는 파일 시스템을 사용하였고, 부팅 파일을 만드는 과정에서 FAT라는 파일 시스템이란 새로운 정보로 덮어쓰기 되었을 시, 변경된 파일 시스템에서 완벽한 복구 결과를 기대하기는 어렵습니다. 다만 각 디렉토리 정보내 위치, 정보 등을 잃어 버렸을 때 흐터진 파일의 정보 값을 스캔하여 다음과 같은 확장자 별로 데이터 복구를 해 볼 수는 있습니다.

 

 

주의 사항

사용자가 직접 인터넷에 있는 프로그램을 이용해서 데이터 복구 시도를 해보고 싶은 경우, 외장하드에 문제가 없으면 본인이 시도해보는 것은 관계 없습니다. 단, 데이터가 중요하다면 몇가지 주의해야 할 점이 있습니다. 

​-가장 중요한 주의사항은 데이터 손실이 발생한 외장하드에 다른 데이터를 저장하지 말아야 합니다.
:추가 적인 파일을 저장하게 되면 이전 파일 내용에 덮어쓰기 되어 복구 확률이 줄어들거나 불가능 할 수 있습니다.

​-외장하드의 상태가 안좋을 경우, 프로그램을 사용하게 되면 손상이 확장되어 버립니다.
:외장하드가 베드섹터나 간혈적으로 인식이 안되는 증상, 연결 시 멈춤현상이 있다면 프로그램 사용은 하지 않아야 합니다.  외장하드에 손상이 있는 상태에서 프로그램을 사용하게 되면, 읽을 수 없는 섹터에 지속적인 접근으로 인하여 미디어 스크레치가 발생할 수도 있으며, 미디어 손상이 심하게 확장되면 어떤 부품을 교체하여도 복원이 안됩니다. 외장하드를 컴퓨터에 연결했을 때 느려지거나, 응답없음으로 멈추거나, 오랜 시간 프로그램 스캔(500GB 1~2시간 소요), 특히 외장하드에서 소음이 들릴 때 절대 연결하지 말아야 합니다.

 

 

 

 

 


3. 외장하드 복구 과정 (하드웨어)

외장하드의 외.내부 물리적 부품 손상으로 인하여 인식이 안될 때를 하드웨어 손상이라고 말합니다. 부품 교체를 위한 자재가 필요하며, 자재는 손상된 외장하드와 동일한 외장하드에서 추출하여 사용해야 하기 때문에 손실 비용이 매우 큰 외장하드복구 작업에 속합니다. 물리적 부품 손상으로 외장하드는 평균 3개의 외장하드 자재를 사용을 하면 예를들면 1TB 외장하드 개당 6만원 x 3 =18만원 자재로 소모되는 됩니다. 외장하드의 전체 용량과 손상원인에 따라서 비용을 책정하는 이유로도 볼 수 있으며, 이 자재 비용 또한 복구가 안되어도 외장하드복구 업체는 사용자에게 청구하지 않습니다.

<하드웨어 외장하드복구 과정>

 

 

 

1) 자재 준비

외장하드가 물리적 손상 원인은 헤더, 플레터, 펌웨어 PCB 기판 등의 손상으로 발생합니다. (플레터는 디스크 기록면이기 때문에 교체를 할 수 있는 부품은 아니며 손상 시에는 복구가 불가능 합니다.) 물리적 부품 손상으로 교체를 해 볼 수 있는 부품은 헤더, PCB 기판 2가지 입니다. 외장하드복구를 하기 이전에 먼저 자재를 준비해야 합니다. 외장하드와 최대한 모든 조건에 맞는 동일한( 모델명, 제조사, 제조날짜, PCB 기판, 헤드 넘버, 펌웨어 등) 외장하드를 자재로 사용합니다. 외장하드의 손상이 심하면 교체한 헤드도 손상이 되어 버리기 때문에 소모성 부품이라고 할 수 있습니다. 

<2.5인치 외장하드>

 

 

모델명은 동일하지만 펌웨어나 PCB 기판 등 다른 조건에 맞지 않으면  자재로서 호환이 될 가능성이 낮아지기 때문에 조건에 맞는 외장하드를 판매하고 있는 이베이나, 아마존에 해외 사이트에서 손상된 외장하드와 비교를 하여 구매를 합니다. 구하기 힘든 외장하드 일수록 가격이 매우 비싸고 구매 사이트에서 봤던 같은 제품에 외장하드가 배송되지 않을 수 있기 때문에 자재 확보에 많은 기간이 소요될 수 있습니다. 

<모델명, 펌웨어, 제조일, PCB 기판>

 

 

 

2) PCB 기판 손상

외장하드가 인식이안될때 외장하드 케이블, 컴퓨터 시스템, 연결 Port 등 다양한 원인으로 발생 할 수 있습니다. 그중에서도 pcb 기판의 손상으로 인하여 동작을 하지 않을 때가 있습니다. PCB는 디스크를 제어하는 다양한 IC 칩으로 구성되어 있고 이중에 어떤 칩에 문제가 발생하면 외장하드가 동작을 하지 않습니다. PCB 손상은 외장하드 복구 중에 데이터를 찾을 가능성이 매우 높으며, 큰 문제를 제외하고는 복원이 가능합니다. 몇몇 인터넷에 보면 외장하드를 모델, 펌웨어 등을 맞춰 구한 후, PCB를 교체 후, 데이터 백업에 성공한 후기 글들도 볼 수가 있습니다. 하지만 운이 좋은 경우에 적용할 수 있지만 컨트롤러에 디스크의 고유의 정보를 내장한 PCB는 교체 하여도 데이터에 접근 및 외장하드 인식이 안됩니다.

<2.5인치 하드디스크 PCB>

 

 

외장하드의 인터페이스는 SATA, 일체형 USB2.0 3.0으로 구분 됩니다. 데이터복구 장비에서 외장하드에 상세하게 접근 및 컨트롤 하려면 SATA 방식으로 변환을 하는 작업을 별도로 해야 합니다. PCB 손상으로 외장하드의 동작이 멈췄을 때 내부적인 부품 손상이 되어 있을 확률 및 PCB가 손상된 원인을 찾이 위해 데이터복구 장비에서 작업을 해야 합니다.

<SATA interface 변환>

 

 

USB2.0, USB3.0 연결 단자가 파손되거나 손상인 경우으로 외장하드가 인식이 안될 때 있습니다. 단락된 부분을 연결, 새 연결 단자로 교체, SATA PCB로 Bios ic를 이식시켜서 외장하드에 데이터의 접근이 가능한 상태로 작업 합니다. PCB 손상시에는 데이터복구 가능성 80~90% 높은편에 속하지만, PCB는 디스크를 제어하기 때문에 기판 손상으로 인하여 내부 부품으로 손상이 확장되는 사례도 있습니다. PCB 기판 손상으로 동작이 하지 않거나 비슷한 문제로 인해 외장하드가 인식이 안된다고 생각된다면 되도록 재 연결은 시도하지 말아야 합니다.

<외장하드 연결 단자 손상>

 

 

 

 

3) 헤드 손상

헤드(head)는 외장하드에서 데이터를 읽고 쓰는 중요한 역활을 하는 부품입니다. 외장하드에서 소음이 들리거나, 충격, 인식이 안될 때  헤드 부품이 주요 손상 원인이라고 할 수 있습니다. 1) 자재 준비에서 설명 드린 것처럼 헤드 부품은 별도로 판매되는 것이 없고, 손상된 외장하드와 동일한 외장하드를 구해서 교체 해야합니다.  헤드를 교체하여 외장하드를 인식하고 데이터를 추출하기 전까지 평균 3개의 외장하드의 자재를 소모합니다. 비용이 낮으면 그만큼 자재 사용하기가 어렵기 때문에 데이터복구 업체들은 각자 헤드 부품을 교체하기 위한 각자의 복구 비용을 책정하고 있습니다. 

<헤드 교체 작업>

 

 

<왼쪽 그림- 헤드 교체 툴>&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;<오른쪽 그림- 헤드 간격 조정>

 

 

 

4) 복구 장비

외장하드의 SATA 변환, PCB 기판 교체, 헤드 교체 등 물리적인 부품 작업을 완료한 후, PC-3000이라는 외장하드 데이터복구 장비에 연결을 합니다. 이 장비는 나중에 소개할 예정인데 데이터복구 업체들이 구비하고 있는 장비 입니다. 손상된 디스크의 베드섹터, 펌웨어, 암호, 헤드, ROM 읽기 쓰기, 복제 기능 등 하드디스크, 외장하드 손상 시 대응 할 수 있는 다양한 기능을 지원하며, 손상이 경미한 메모리의 데이터를 추출, image를 생성하는데 사용 합니다. 하지만 데이터 복구 장비가 100% 복구를 지원을 의미하지 않으며, 외장하드의 상태에 따른 복원율이 다른 결과물을 보입니다.

<데이터 복구 장비>



외장하드가 소프트웨어적인 손상이라면 사용자가 시도를 해볼 수 있지만 원본에 대한 훼손을 주의해야 본인이 해결이 안되더라도 외장하드 데이터복구 업체에서 복원이 성공할 수 있습니다. 인터넷에 나와 있는 글들은 실패 후기 및 주의사항에 대한 내용이 없습니다. 앞으로 더 알려 드릴 수 있는 내용이 있으면 포스팅을 만들어 볼 예정이며, 혼자서 해결이 안된다면 데이터 복구 업체를 찾아야 한다면, 데이터의 가치가 충분한 것인가, 비용을 지불하더라고 꼭 필요한 자료인가 충분히 고민한 후에 결정하시기를 당부 드립니다. 아래의 데이터복구 업체 선택 방법도 읽어봐 주시기 바랍니다.

 

 

 

 

 

 

 


4. 주의사항

10년전만 해도 데이터복구를 전문으로 회사가 국내에는 몇 군데가 없었고, 최근에 컴퓨터 노트북 수리, 판매 하는 사업체들이 데이터복구를 부업으로 시작하여 수많은 업체가 있습니다. 이 중에도 정직하게 영업하는 곳도 있지만, 사람들을 속여가면서 영업을 하는 일부 업체가 있습니다. 데이터복구 업체에 대한 부정적인 인식이 생기는게 개인적으로 마음이 편하지는 않습니다. 데이터 복구 및 컴퓨터에 대한 지식이 없는 사람들이 대부분 타겟이 되기 때문에 몇가지 조심해야 할 사항들을 알려드리려고 합니다. 

 

 

데이터 복구 업체를 선택할 때는

: 외장하드를 복구 업체에 맡기고 싶을 때 사무실에 방문해서 본인이 보는 앞에서 외장하드를 점검 받아봐야 합니다.
(방문이 안되는 곳은 사무실 없으며, 본인이 앞에서 점검을 하지 않는다면 외장하드를 고장내서 비용을 올려 받습니다.)
(방문 시, 데이터 복구를 전문적으로 영업하고 있는 곳인지를 살펴봐야 합니다.) 
(수리는 고치는 것을 말하고, 데이터복구는 말 그대로 데이터 복원한다라는 것으로 다르니 혼동하지 마시기 바랍니다.) 


: 홈페이지에 사업자 등록, 회사 위치, 비용표를 확인하고, 상담 시에는 비용표에 대한 내용을 반드시 확인 받아야 합니다.
(비용표가 없으면 외장하드를 안돌려주고 비용을 계속 요구하고, 나중에 추가적인 비용을 청구 합니다.)


: 본인 업체에서 복구가 되지 않으면 어디를 가도 복구가 되지 않습니다.라는 곳은 조심해야 합니다.
(데이터를 인질로 높은 비용을 요구하고 취소하면 다른 곳에서 복구가 안되게 외장하드를 더 손상을 입혀서 돌려줍니다.)


: 데이터의 중요도, 데이터 백업, 데이터 저장, 주유비 등을 별도 비용을 요구한다.
(데이터 복구가 성공하여 출고 시점에만 작업전 안내한 비용이 단 한번 청구되고, 복구가 안되면 비용은 발생하지 않으며, 데이터복구 업체는 외장하드의 전체용량 및 손상 원인의 기준으로 비용을 책정하고 있습니다.


: 최신 복구장비, 고가의 장비 사용, 30년~40경력, 100%복구, 전국 지사 등 광고 주의
(외장하드 복구에 PC-3000이란 일반적인 장비를 사용하고 1990년대에 출시되었습니다. 가장 고가의 복구 장비는 천만원대의 PC-3000이고, 보다 저렴한 장비들도 있습니다. 고가의 장비를 사용해야 해서 장비 사용료, 추가 비용 등을 요구하는 사례도 있으니 참고 바랍니다.) 
(복구 작업을 하여 결과물을 얻기 전까지 100%복구는 어느 누구도 장담할 수 없습니다, 불가능한 경우도 있습니다.)


: 피해를 당했을 때
(이런 사기들을 당했을 때, 가장 중요한 것이 데이터라면 외장하드를 더 손상없이 돌려 받아야 하는 것을 생각해야 합니다. 외장하드에 손상을 입히기 전에 사전 연락 없이 사무실에 찾아가서 본인이 보는 앞에서 외장하드를 돌려 받거나, 경찰에 신고하거나 주변에 지인들과 도움을 요청하여 방문하여 받아야 합니다.)

(실제 사례를 보면 소비자원에 고발 했지만, 사기 당한 비용을 돌려받기가 어렵고, 기간내에 외장하드를 절대 복원이 불가능하게 만든 피해도 있습니다. 회사면 소송을 걸어서라도 대응을 하겠지만, 일반인이 피해를 보상받기 어렵습니다. 그렇기 때문에 외장하드가 데이터 복구가 무엇인지 관련된 정보만 조금 알고 있어도 당하지 않을 것 입니다.)

 

 


디지털 포렌식 사기 

: 디지털 포렌식이 사기가 유행을 하고 있어서 관련된 내용으로 알려드립니다.

데이터복구와 디지털포렌식의 의미는 다릅니다. 요약하면 데이터복구란 저장매체의 데이터의 유실 또는 접근 불가일 때 데이터를 되찾는 것, 디지털포렌식은 데이터의 흔적을 이용하여 증거로서 이용한다는 것입니다. 외장하드가 인식이 안되는 것을 디지털 포렌식 복구라고 하여 비용을 높게 받거나, 복원이 안되어도 비용을 청구하는 사례들이 있습니다.

포렌식 장비가 특수하여 복구가 잘되고, 복구 장비를 포렌식 장비라고 하거나 포렌식으로 하면 데이터를 다 찾을 수 있다라는 내용은 과장된 것 입니다. 외장하드의 부품 교체로 인한 데이터를 추출하는 것이 디지털포렌식 일까요? 단어가 내포하고 있는 의미를 잘 생각해보면 알 수 있으니, 피해로 받지 않기를 바랍니다. 디지털포렌식복구X, 포렌식복구X 

 


데이터 복구. 파일 복구. 디지털 포렌식 분석

신영데이터는 정보를 저장하는 매체의 소프트웨어 또는 하드웨어 손상으로 인하여 데이터가 소실되거나, 접근이 불가능 할 때 데이터를 복원하며, 파일이 열리지 않거나, 재생되지 않을 때 파일 손상 복구, 컴퓨터 노트북 USB 메모리데이터 사용이력을 분석하는 서비스를 제공하는 업체 입니다.

상담 문의: 02-1599-9657       홈페이지www.sinyoungdata.com

 

 

저장 매체
-하드디스크, 외장하드, 아이맥, 맥북, SSD, 컴퓨터, 노트북, 태블릿PC, 휴대폰, USB메모리, SD카드, CF카드, MSD카드, 보이스레코더, 캠코더, 디지털 카메라, 고프로, 드론, 액션캠, 헬리캠, CCTV, 블랙박스, 서버, 나스, 다스 등


손상 원인
-파일 삭제, 파티션 삭제, 포맷, 포맷 메시지, 파일 시스템 손상, 휴지통 비우기, OS 재설치, 부팅 파일 설치, 복원솔루션, 바이러스, 디렉토리 접근불가, CRC 오류, 베드섹터, 충격, 화재, 침수, 내부 부품 손상, PCB 손상, 메인보드 손상, 인식이 안될 때


암호 복구
-비밀번호 분실, 패턴 분실 (엑셀, 워드, 오피스 계열, PDF, 아웃룩, 압축파일, 외장하드, 컴퓨터. 노트북 하드디스크, 휴대폰, USB 메모리)


파일 손상 복구
-파일이 열리지 않거나, 재생이 되지 않을 때 ( 영상, 음성, 엑셀, 워드, 오피스 계열, PDF,  아웃룩, 데이터베이스, 포토샵, 일러, 캐드, 압축 파일)

 

 

오시는 길
지사별로 업무 시간은 자율적으로 운영되므로 반드시 연락 후에 방문해주시기 바랍니다.
-서울 신용산점 (지하철 4호선 신용산역 도보 30m)  1호선 용산역 도보 150m, 무료 주차 1시간 이내
-주소: 서울시 용산구 한강로 2가 2-36 현대하이엘 13층 1313호
(서울 강변점, 합정점, 안양점은 영업이 임시 종료 되었으니, 신용산점 이용 바랍니다.)

 

 

 

댓글