파일 복구 실습 (FAT,NTFS) 사이버경찰학과 10100909 2 학년 최지훈 제출일 2013.11.22 금요일.

Presentation on theme: "파일 복구 실습 (FAT,NTFS) 사이버경찰학과 10100909 2 학년 최지훈 제출일 2013.11.22 금요일."— Presentation transcript:

1 파일 복구 실습 (FAT,NTFS) 사이버경찰학과 10100909 2 학년 최지훈 제출일 2013.11.22 금요일

2 목차 복구란 ? 복구 프로그램 Recuva Undelete files DataMagic Recuva Undelete files DataMagic 비교 USB 사용시 주의사항 USB 복구 ( 비용줄이는 방법 3 가지 ) HDD 손상 복구 비용 느낀점 출처

3 복구란 ? 복구는 손상되고 실패되어 일반적으로 접근할 수 없는 중요한 기억 매체로부터 자 료를 되살리는 작업이다. 때때로 하드 디스크 드라이브, 기억테이프,CD,DVD,RAID 등 다른 전자적 기기들 과 같은 기억 매체 형식들로부터 자료를 복구한다. 실수로 중요한 파일을 삭제할 경우, 컴퓨터 문제로 중요한 데이터를 분실할 경우 수사적인 목적이나 조사를 위해 기억 매체로부터 삭제된 정보를 복구하는 경우도 있다.

4 복구 프로그램 복구 프로그램에는 무료, 유료가 있습니다. 복구 프로그램에는 Recuva, DataMagic, Restoration, UndeleteMyfiles, Recover my files, R-Studio 등이 있습니다. UndeleteMyfiles 에는 FAT 전용 NTFS 전용이 있습니다. 대표적인 무료 복구 프로그램은 Recuva 가 있습니다. 대표적인 유료 복구 프로그램은 Recover my files 는 일주일간 사용하는데 33.000 원 비용이 든다.

5 R ECUVA CCleaner 로 유명한 Piriform 사에서 만든 파일 복구 프로그램 윈도우 7(32/64bit) 를 정식 지원한다. 장점 1. 프로웨어 이므로 누구나 무료로 사용할 수 있다. 2. 실수로 파일을 삭제한 경우 간편하게 사용할 수 있다. 단점 1. 복구 성능이 뛰어나지 못해서 큰 도움이 되지 못하는 경우도 발생

6 R ECUVA 실습 1. 복구 목록

7 F AT 32 NTFS 실습 FAT32 NTFS

8 R ECUVA 파일 복구 FAT32 NTFS 초록색 : 복구가 가능한 파일 노란색 : 복구가 어려운 파일 빨간색 : 복구가 불가능한 파일 초록색 : 복구가 가능한 파일 노란색 : 복구가 어려운 파일 빨간색 : 복구가 불가능한 파일

9 1. 최근 검색기록찾기 원본 파일 FAT32 NTFS

10 4. 경칩 FAT32 NTFS 원본 파일

11 6. 보충학습자료 _ 드라마유령 FAT32 NTFS 원본 파일

12 7. 스테가노그래피 강의노트 원본 파일 FAT32 NTFS

13 R ECUVA 사용 FAT32 NTFS 복구 결론 파일명복구여부 최근검색기록 X Ice_age3X UTP 케이블 보충 자료 X 개구리 X 경첩 X 디지털포렌식 _ 영어사이트 X 보충 학습 자료 X 스테가노그래피 X 엑셀 자동 입력 X 참고 사이트 모 음 X 파일명복구여부 최근검색기록 0 Ice_age30 UTP 케이블 보충 자료 0 개구리 0 경첩 0 디지털포렌식 _ 영어사이트 0 보충 학습 자료 0 스테가노그래피 0 엑셀 자동 입력 0 참고 사이트 모 음 0 FAT32 NTFS

14 U NDELETE FILES Undelete files 은 하드 디스크, USB 플래시 드라이브 등 기타 저장 매 체에서 실 수로 삭제 된 파일을 복구하는 무료 도구 FAT 용 NTFS 용으로 2 가지 버전이 있습니다.

15 U NDELETE MYFILES 파일 복구 FAT32 NTFS FTA 버전은 NTFS 버전과 다르게 복구 파일 이름이 이상하게 보 인다.

16 1. UTP 케이블 제작 보충학습자료 FAT32 NTFS 원본 파일

17 2. I CE _ AGE 3 FAT32 NTFS 원본 파일

18 U NDELETE MYFILES 사용 FAT32 NTFS 복구 결론 파일명복구여부 최근검색기록 X Ice_age3X UTP 케이블 보충 자료 X 개구리 X 경첩 X 디지털포렌식 _ 영어사이트 X 보충 학습 자료 X 스테가노그래피 X 엑셀 자동 입력 X 참고 사이트 모 음 X 파일명복구여부 최근검색기록 0 Ice_age30 UTP 케이블 보충 자료 0 개구리 0 경첩 0 디지털포렌식 _ 영어사이트 0 보충 학습 자료 0 스테가노그래피 0 엑셀 자동 입력 0 참고 사이트 모 음 0 FAT32 NTFS

19 D ATA M AGIC 사용 환경 : Window 2000 / XP / Vista / 7 사용 가능 파일 시스템 : exFAT, NTFS, FAT12, FAT16, FAT32 사실상 모든 환경에서 사용이 가능하다. HDD 뿐만 아니라 USB 를 비롯한 플래쉬 메모리에서도 사용이 가능하 다. 국내 순수 기술로 제작된 프리웨어이다. 관공서와 기업에서도 사용할 수 있으며, 한글을 바탕으로 제작되어 매 우 손쉬운 사용

20 D ATA M AGIC 파일 복구 FAT32 NTFS NTFS 는 100% 복구성공 FAT32 는 TEXT 파일만 복구 성공 표시. NTFS 는 100% 복구성공 FAT32 는 TEXT 파일만 복구 성공 표시.

21 1. 디지털포렌식 _ 영어사이트 FAT32 NTFS 원본 파일

22 2. 참고사이트 모음 FAT32 NTFS 원본 파일

23 D ATA M AGIC 파일 복구 결과 FAT32 FAT32 파일 복구 TEXT 파일은 성공이라고 표시 하지만 실제로 복구된 파일을 확인 해보면 복구가 되 지 않은 모습을 확인 할수 있다. FAT32 파일 복구 TEXT 파일은 성공이라고 표시 하지만 실제로 복구된 파일을 확인 해보면 복구가 되 지 않은 모습을 확인 할수 있다.

24 D ATA M AGIC 사용 FAT32 NTFS 복구 결론 파일명복구여부 최근검색기록 X Ice_age3X UTP 케이블 보 충 자료 X 개구리 X 경첩 X 디지털포렌식 _ 영어사이트 X 보충 학습 자료 X 스테가노그래피 X 엑셀 자동 입력 X 참고 사이트 모 음 X 파일명복구여부 최근검색 기록 0 Ice_age30 UTP 케이블 보 충 자료 0 개구리 0 경첩 0 디지털포렌식 _ 영어사이트 0 보충 학습 자료 0 스테가노그래피 0 엑셀 자동 입력 0 참고 사이트 모 음 0 FAT32 NTFS

25 R ECUVA VS U NDELETE FILES VS D ATA M AGIC 비교 (FTA32) 파일명복구여부 최근검색기 록 X Ice_age3X UTP 케이블 보충 자료 X 개구리 X 경첩 X 디지털포렌 식 _ 영어사 이트 X 보충 학습 자료 X 스테가노그 래피 X 엑셀 자동 입력 X 참고사이트 모음 X 파일명복구여부 최근검색기 록 X Ice_age3X UTP 케이블 보충 자료 X 개구리 X 경첩 X 디지털포렌 식 _ 영어사 이트 X 보충 학습 자료 X 스테가노그 래피 X 엑셀 자동 입력 X 참고사이트 모음 X 파일명복구여부 최근검색기 록 X Ice_age3X UTP 케이블 보충 자료 X 개구리 X 경첩 X 디지털포렌 식 _ 영어사 이트 X 보충 학습 자료 X 스테가노그 래피 X 엑셀 자동 입력 X 참고사이트 모음 X Recuva Undelete files DataMagic

26 R ECUVA VS U NDELETE FILES VS D ATA M AGIC 비교 (NTFS) Recuva Undelete files DataMagic 파일명복구여부 최근검색기 록 0 Ice_age30 UTP 케이블 보충 자료 0 개구리 0 경첩 0 디지털포렌 식 _ 영어사 이트 0 보충학습자 료 0 스테가노그 래피 0 엑셀 자동 입력 0 참고사이트 모음 0 파일명복구여부 최근검색기 록 0 Ice_age30 UTP 케이블 보충 자료 0 개구리 0 경첩 0 디지털포렌 식 _ 영어사 이트 0 보충학습자 료 0 스테가노그 래피 0 엑셀 자동 입력 0 참고사이트 모음 0 파일명복구여부 최근검색기 록 0 Ice_age30 UTP 케이블 보충 자료 0 개구리 0 경첩 0 디지털포렌 식 _ 영어사 이트 0 보충학습자 료 0 스테가노그 래피 0 엑셀 자동 입력 0 참고사이트 모음 0

27 R ECUVA VS U NDELETE FILES VS D ATA M AGIC 결론 Recuva Undelete files DataMagic 은 무료 프리웨어이다 프로그램 성능은 비슷하면서 FTA32 는 복구률은 0% 프로그램 성능은 비슷하면서 NTFS 는 복구률은 100% 결론은 자기가 써보고 편한 프로그램을 쓰는것을 추천합니다. 저는 개인적으로 Recuva 가 편했습니다.

28 USB 사용시 주의사항 USB 안전제거를 한다. - PC 종료후 제거가 가장 좋고, 안전제거체크 후 제거해도 된다. - 안전제거는 데이터 전송 문제보다 과전압이나 정전기, 불규칙한 전원 공급을 막기 위한 것이다. USB 안전제거란 ? - 쓰기 작업이 끝나더라도 저장매체의 속도가 느려서 쓰기 캐쉬 버퍼에 데이터가 남 아 있을 경우 불완전한 전송을 막아 데이터를 완전 전송하거나, 버퍼를 비운뒤 해제를 기다리는 것을 말한다.

29 USB 복구 ( 비용줄이는 방법 3 가지 ) USB 사용시 주의사항을 지키며 사용하기 - 주의사항을 지킬경우 손상될 위험 감소 USB 손상시 PC 에 연결하지 않고, 먼저 전문가에게 문의 - 손상이 정확하지 않은 상태에서, 전기공급은 복구 불가의 주 원인 USB 논리손상 ( 소프트웨어 ) 시 오버라이트 USB 물리손상시 전기 공급 하지 않도록 한다. - 주로 많이 손상되어 오는 원인이, 오버라이트와 메인칩의 셀 과다손상이기 때문 이다.

30 H DD 손상 하드웨어 손상 - 하드디스크에 물리적인 손상이 발생된 경우 PCB 가 타는 경우 - 하드디스크에 Bad/Secter 가 발생된 경우 - CMOS Setup 하드디스크 인식이 되지 않는 경우 - 하드디스크에서 소음이 나는 경우 소프트웨어 손상 - 하드디스크에 물리적인 손상이 없는 상태에서 부팅이 되지 않는 경우 - 바이러스로 감염 - 파티션 삭제 - Format, Ghost 사용 등으로 데이터가 손상된 경우

31 복구 비용 데이터클리닉 컴닥터 데이터랩 와우데이터

32 느낀점 이번 파일 복구 실습을 통해서 파일을 복구 하기 위해서 프로 그램들을 조사 하면서 각각의 특성을 알 수 있게 되었습니다. 삭제한 파일들을 쉽게 다시 복구 할 수 있다는 점을 알게 되었 습니다. FAT32, NTFS 특성들을 이론으로 공부하다가 실습을 통해서 확실히 NTFS 효율성을 알게 되었습니다. 앞으로 USB 구입시 NTFS 로 변경 후 사용 하도록 하겠습니다.

33 출처 복구란 http://ko.wikipedia.org/wiki/%EC%9E%90%EB%A3%8C_%EB%B3%B5%EA%B5%AC Recuva 다운로드 사이트 http://www.piriform.cm/recuva http://software.naver.com/software/summary.nhn?softwareId=MFS_116447 Recuva http://www.piriform.cm/recuva Recuva 사용 http://zeehoney.blog.me/110089608432 DataMagic http://arrestlove.tistory.com/534 Undelete files http://place1.tistory.com/34 Undelete files 다운로드 사이트 http://software.naver.com/software/summary.nhn?softwareId=MFS_114885 http://software.naver.com/software/summary.nhn?softwareId=MFS_114884 USB 주의사항, USB 복구 ( 비용 줄이는 방법 3 가지 ) http://blog.naver.com/label1986?Redirect=Log&logNo=70167125980