파일 복구 실습 (FAT,NTFS) 사이버경찰학과 학년 최지훈 제출일 금요일
목차 복구란 ? 복구 프로그램 Recuva Undelete files DataMagic Recuva Undelete files DataMagic 비교 USB 사용시 주의사항 USB 복구 ( 비용줄이는 방법 3 가지 ) HDD 손상 복구 비용 느낀점 출처
복구란 ? 복구는 손상되고 실패되어 일반적으로 접근할 수 없는 중요한 기억 매체로부터 자 료를 되살리는 작업이다. 때때로 하드 디스크 드라이브, 기억테이프,CD,DVD,RAID 등 다른 전자적 기기들 과 같은 기억 매체 형식들로부터 자료를 복구한다. 실수로 중요한 파일을 삭제할 경우, 컴퓨터 문제로 중요한 데이터를 분실할 경우 수사적인 목적이나 조사를 위해 기억 매체로부터 삭제된 정보를 복구하는 경우도 있다.
복구 프로그램 복구 프로그램에는 무료, 유료가 있습니다. 복구 프로그램에는 Recuva, DataMagic, Restoration, UndeleteMyfiles, Recover my files, R-Studio 등이 있습니다. UndeleteMyfiles 에는 FAT 전용 NTFS 전용이 있습니다. 대표적인 무료 복구 프로그램은 Recuva 가 있습니다. 대표적인 유료 복구 프로그램은 Recover my files 는 일주일간 사용하는데 원 비용이 든다.
R ECUVA CCleaner 로 유명한 Piriform 사에서 만든 파일 복구 프로그램 윈도우 7(32/64bit) 를 정식 지원한다. 장점 1. 프로웨어 이므로 누구나 무료로 사용할 수 있다. 2. 실수로 파일을 삭제한 경우 간편하게 사용할 수 있다. 단점 1. 복구 성능이 뛰어나지 못해서 큰 도움이 되지 못하는 경우도 발생
R ECUVA 실습 1. 복구 목록
F AT 32 NTFS 실습 FAT32 NTFS
R ECUVA 파일 복구 FAT32 NTFS 초록색 : 복구가 가능한 파일 노란색 : 복구가 어려운 파일 빨간색 : 복구가 불가능한 파일 초록색 : 복구가 가능한 파일 노란색 : 복구가 어려운 파일 빨간색 : 복구가 불가능한 파일
1. 최근 검색기록찾기 원본 파일 FAT32 NTFS
4. 경칩 FAT32 NTFS 원본 파일
6. 보충학습자료 _ 드라마유령 FAT32 NTFS 원본 파일
7. 스테가노그래피 강의노트 원본 파일 FAT32 NTFS
R ECUVA 사용 FAT32 NTFS 복구 결론 파일명복구여부 최근검색기록 X Ice_age3X UTP 케이블 보충 자료 X 개구리 X 경첩 X 디지털포렌식 _ 영어사이트 X 보충 학습 자료 X 스테가노그래피 X 엑셀 자동 입력 X 참고 사이트 모 음 X 파일명복구여부 최근검색기록 0 Ice_age30 UTP 케이블 보충 자료 0 개구리 0 경첩 0 디지털포렌식 _ 영어사이트 0 보충 학습 자료 0 스테가노그래피 0 엑셀 자동 입력 0 참고 사이트 모 음 0 FAT32 NTFS
U NDELETE FILES Undelete files 은 하드 디스크, USB 플래시 드라이브 등 기타 저장 매 체에서 실 수로 삭제 된 파일을 복구하는 무료 도구 FAT 용 NTFS 용으로 2 가지 버전이 있습니다.
U NDELETE MYFILES 파일 복구 FAT32 NTFS FTA 버전은 NTFS 버전과 다르게 복구 파일 이름이 이상하게 보 인다.
1. UTP 케이블 제작 보충학습자료 FAT32 NTFS 원본 파일
2. I CE _ AGE 3 FAT32 NTFS 원본 파일
U NDELETE MYFILES 사용 FAT32 NTFS 복구 결론 파일명복구여부 최근검색기록 X Ice_age3X UTP 케이블 보충 자료 X 개구리 X 경첩 X 디지털포렌식 _ 영어사이트 X 보충 학습 자료 X 스테가노그래피 X 엑셀 자동 입력 X 참고 사이트 모 음 X 파일명복구여부 최근검색기록 0 Ice_age30 UTP 케이블 보충 자료 0 개구리 0 경첩 0 디지털포렌식 _ 영어사이트 0 보충 학습 자료 0 스테가노그래피 0 엑셀 자동 입력 0 참고 사이트 모 음 0 FAT32 NTFS
D ATA M AGIC 사용 환경 : Window 2000 / XP / Vista / 7 사용 가능 파일 시스템 : exFAT, NTFS, FAT12, FAT16, FAT32 사실상 모든 환경에서 사용이 가능하다. HDD 뿐만 아니라 USB 를 비롯한 플래쉬 메모리에서도 사용이 가능하 다. 국내 순수 기술로 제작된 프리웨어이다. 관공서와 기업에서도 사용할 수 있으며, 한글을 바탕으로 제작되어 매 우 손쉬운 사용
D ATA M AGIC 파일 복구 FAT32 NTFS NTFS 는 100% 복구성공 FAT32 는 TEXT 파일만 복구 성공 표시. NTFS 는 100% 복구성공 FAT32 는 TEXT 파일만 복구 성공 표시.
1. 디지털포렌식 _ 영어사이트 FAT32 NTFS 원본 파일
2. 참고사이트 모음 FAT32 NTFS 원본 파일
D ATA M AGIC 파일 복구 결과 FAT32 FAT32 파일 복구 TEXT 파일은 성공이라고 표시 하지만 실제로 복구된 파일을 확인 해보면 복구가 되 지 않은 모습을 확인 할수 있다. FAT32 파일 복구 TEXT 파일은 성공이라고 표시 하지만 실제로 복구된 파일을 확인 해보면 복구가 되 지 않은 모습을 확인 할수 있다.
D ATA M AGIC 사용 FAT32 NTFS 복구 결론 파일명복구여부 최근검색기록 X Ice_age3X UTP 케이블 보 충 자료 X 개구리 X 경첩 X 디지털포렌식 _ 영어사이트 X 보충 학습 자료 X 스테가노그래피 X 엑셀 자동 입력 X 참고 사이트 모 음 X 파일명복구여부 최근검색 기록 0 Ice_age30 UTP 케이블 보 충 자료 0 개구리 0 경첩 0 디지털포렌식 _ 영어사이트 0 보충 학습 자료 0 스테가노그래피 0 엑셀 자동 입력 0 참고 사이트 모 음 0 FAT32 NTFS
R ECUVA VS U NDELETE FILES VS D ATA M AGIC 비교 (FTA32) 파일명복구여부 최근검색기 록 X Ice_age3X UTP 케이블 보충 자료 X 개구리 X 경첩 X 디지털포렌 식 _ 영어사 이트 X 보충 학습 자료 X 스테가노그 래피 X 엑셀 자동 입력 X 참고사이트 모음 X 파일명복구여부 최근검색기 록 X Ice_age3X UTP 케이블 보충 자료 X 개구리 X 경첩 X 디지털포렌 식 _ 영어사 이트 X 보충 학습 자료 X 스테가노그 래피 X 엑셀 자동 입력 X 참고사이트 모음 X 파일명복구여부 최근검색기 록 X Ice_age3X UTP 케이블 보충 자료 X 개구리 X 경첩 X 디지털포렌 식 _ 영어사 이트 X 보충 학습 자료 X 스테가노그 래피 X 엑셀 자동 입력 X 참고사이트 모음 X Recuva Undelete files DataMagic
R ECUVA VS U NDELETE FILES VS D ATA M AGIC 비교 (NTFS) Recuva Undelete files DataMagic 파일명복구여부 최근검색기 록 0 Ice_age30 UTP 케이블 보충 자료 0 개구리 0 경첩 0 디지털포렌 식 _ 영어사 이트 0 보충학습자 료 0 스테가노그 래피 0 엑셀 자동 입력 0 참고사이트 모음 0 파일명복구여부 최근검색기 록 0 Ice_age30 UTP 케이블 보충 자료 0 개구리 0 경첩 0 디지털포렌 식 _ 영어사 이트 0 보충학습자 료 0 스테가노그 래피 0 엑셀 자동 입력 0 참고사이트 모음 0 파일명복구여부 최근검색기 록 0 Ice_age30 UTP 케이블 보충 자료 0 개구리 0 경첩 0 디지털포렌 식 _ 영어사 이트 0 보충학습자 료 0 스테가노그 래피 0 엑셀 자동 입력 0 참고사이트 모음 0
R ECUVA VS U NDELETE FILES VS D ATA M AGIC 결론 Recuva Undelete files DataMagic 은 무료 프리웨어이다 프로그램 성능은 비슷하면서 FTA32 는 복구률은 0% 프로그램 성능은 비슷하면서 NTFS 는 복구률은 100% 결론은 자기가 써보고 편한 프로그램을 쓰는것을 추천합니다. 저는 개인적으로 Recuva 가 편했습니다.
USB 사용시 주의사항 USB 안전제거를 한다. - PC 종료후 제거가 가장 좋고, 안전제거체크 후 제거해도 된다. - 안전제거는 데이터 전송 문제보다 과전압이나 정전기, 불규칙한 전원 공급을 막기 위한 것이다. USB 안전제거란 ? - 쓰기 작업이 끝나더라도 저장매체의 속도가 느려서 쓰기 캐쉬 버퍼에 데이터가 남 아 있을 경우 불완전한 전송을 막아 데이터를 완전 전송하거나, 버퍼를 비운뒤 해제를 기다리는 것을 말한다.
USB 복구 ( 비용줄이는 방법 3 가지 ) USB 사용시 주의사항을 지키며 사용하기 - 주의사항을 지킬경우 손상될 위험 감소 USB 손상시 PC 에 연결하지 않고, 먼저 전문가에게 문의 - 손상이 정확하지 않은 상태에서, 전기공급은 복구 불가의 주 원인 USB 논리손상 ( 소프트웨어 ) 시 오버라이트 USB 물리손상시 전기 공급 하지 않도록 한다. - 주로 많이 손상되어 오는 원인이, 오버라이트와 메인칩의 셀 과다손상이기 때문 이다.
H DD 손상 하드웨어 손상 - 하드디스크에 물리적인 손상이 발생된 경우 PCB 가 타는 경우 - 하드디스크에 Bad/Secter 가 발생된 경우 - CMOS Setup 하드디스크 인식이 되지 않는 경우 - 하드디스크에서 소음이 나는 경우 소프트웨어 손상 - 하드디스크에 물리적인 손상이 없는 상태에서 부팅이 되지 않는 경우 - 바이러스로 감염 - 파티션 삭제 - Format, Ghost 사용 등으로 데이터가 손상된 경우
복구 비용 데이터클리닉 컴닥터 데이터랩 와우데이터
느낀점 이번 파일 복구 실습을 통해서 파일을 복구 하기 위해서 프로 그램들을 조사 하면서 각각의 특성을 알 수 있게 되었습니다. 삭제한 파일들을 쉽게 다시 복구 할 수 있다는 점을 알게 되었 습니다. FAT32, NTFS 특성들을 이론으로 공부하다가 실습을 통해서 확실히 NTFS 효율성을 알게 되었습니다. 앞으로 USB 구입시 NTFS 로 변경 후 사용 하도록 하겠습니다.
출처 복구란 Recuva 다운로드 사이트 Recuva Recuva 사용 DataMagic Undelete files Undelete files 다운로드 사이트 USB 주의사항, USB 복구 ( 비용 줄이는 방법 3 가지 )