디지털 포렌식을 위한 고장난 외장 하드복구 - 개발도면에 대한 데이터복구

A사는 전문PCB 회사로 PCB설계부서에서 일하던 직원이 퇴사하면서 악의적으로 사용하던 외장하드를 떨어뜨려 고장나게 되었습니다.

<외장하드로 쓰던 3.5" 하드디스크>

A사는 개발중이던 PCB도면 자료가 모두 해당 외장하드디스크에 저장되어 있었기 때문에 중요한개발도면이 모두 손실되어 재작업해야 하는 위기에 직면했습니다.

<하드디스크 후면>

우선 필요한 개발도면 데이터복구를 위하여 외장하드케이스를 분리하여 하드디스크를 꺼내 보았습니다. 외관상으로는 특별한 손상은 없어 보였습니다.

하지만 하드디스크에 충격이 가해졌을 경우에는 하드디스크 안의 디스크(플래터)가 깨졌을 수도 있고 헤드가 고장날수도 있으며, 메인보드가 고장날 수도 있습니다.

<하드디스크 내부구조>

하드디스크를 분해하여 확인해 본 결과 다행히 메인보드가 고장난 상태였습니다.

만약 디스크가 깨지거나 했으면 데이터복구가 불가하거나 극히 일부만 복구될 수도 있습니다.

저희는 종류별로 중고하드를 보관하고 있어서 다른 중고하드의 메인보드로 교체한 결과 하드디스크가 정상적으로 작동되었습니다.

혹시 모를 경우를 대비하여 즉시 이미지카피를 하여 원본의 사본을 만드는 작업을 하고 원본은 안전하게 보관조치했습니다.

사본에서 데이터복구 작업을 통하여 필요한 고장난 외장하드의 개발도면 등의 파일을 모두 복구할 수 있었습니다.

작업 완료 후 원본 외장하드디스크 및 사본디스크, 복구된 데이터등을 모두 A사에 제출할 수 있었습니다.

A사는 외장 하드디스크의 중요도를 감안하여 본건을 디지털포렌식 자료로 퇴사한 직원에 대한 형사 고소도 가능한 상태였으나, 결과적으로 피해가 크지 않아 용서해 주는 쪽으로 방향을 잡아서 모두 원만하게 해결될 수 있었습니다.

이번 건처럼 고장난 경우라도 컴퓨터 데이터복구, 고장난 외장 하드복구, SSD 디스크복구, USB 복구, SD카드복구, NAS복구, 서버복구 등의 데이터복구 작업을 통하여 디지털포렌식 증거자료를 확보할 수 있으며, 필요한 데이터도 찾을 수 있습니다.

수원 나스 서버 복구/ 수원 레이드 복구

 

 

 

 

수원 서버레이드 복구 전문업체

 

서버 레이드 구성이 깨진 경우로 접수된 사례입니다.  서버는 한번의 작업으로 끝나는 것이 아니라 여러 패텬 작업

을 통해 대입 대비 작업으로 이루어지므로 일반 하드디스크 복구작업에 비해 시간이 더 소요됩니다.

 

 

나스 서버 복구전문가와 상담하시길 바랍니다.

 

기업 서버의 경우 데이터가 엄청난 자산이기 때문에 복구가 안될 경우 엄청난 손실이 발생이 뒤따르게 됩니다. 

따라서 업체에 의뢰하실 경우 다년의 경력과 전문성을 확인 후 꼭 의뢰하시기 바랍니다. 

 

 

 

직접 내방하여 상담을 하시게되면 더욱 더 세밀하고 친절하게 디스크의 상태와 절차를 잘 안내 받으실 수 있으실

겁니다.  또한 전화로 상담을 하시는것만으로도 큰 신뢰와 믿음을 가질 수 있으리라 생각됩니다. 

 

 

 

 

직접 내방하여 상담과 전화 상담 모두 가능하며 상담을 통해 자세하고 정밀한 분석 사항의 안내와 조치 사항을

안내받으실 수 있으시며, 서버 전문 상담을 받으시면 고객님들께서 더욱 더 신뢰와 믿음으로 안심하여 접수를

하십니다. 

 

 

 

 

레이드 주요 손상의 증상으로는 레이드 컴트롤러의 손상입니다.  레이드 구성 자체를 아예 불가능하게 할수도 

있으며, 동일 종류의 컨트롤러를 교체해도 복구가 불가능할 수 있습니다.  파일 시스템의 손상인 경우 레이드는

정상적으로 인식은 되지만 파일 시스템이 손상되는 경우 부팅이 되지않습니다.  데이터복구는 이전 폴더 그대로

복구가 가능합니다.  서버 레이드 부팅이 되지 않는 경우 시스템 자체의 불량인지, 레이드 카드의 문제인지,

운영체제의 문제인지에 대해 정확히 파악하고 판단하는 것이 매우 중요한 사항입니다.

 

 

 

또한 하드디스크를 바꾸고 잘못된 구성으로 인해 손상되는 경우도 있습니다.  레이드5의 구성에서 하드디스크

하나가 손상된 경우 교체하고 레이드를 다시 구성하는 과정에서 사용자의 실수 및 오작동으로 레이드가 손상

될 수 있습니다.  이런 경우에도 복구는 가능하며 문제가 발생한 원인을 정확히 진단, 판단 하는것이 매우 중요한

 사항입니다. 

 

 

 

안산 서버 레이드 복구/ 안양 서버 레이드 복구

  

 

[종류별 모델별 자재현황]

 

15년이 넘은 다년의 복구경력과 삼성전자 서비스센터 및 시머스 전자, 수원 지역의 대학교, 병원, 제약회사,

기업이나 중소기업등 인정하고 찾아오시는 곳이 바로 수원 데이터복구 분석센터 입니다.

 

 

또한 데이터복구 분석센터는 하드디스크, 외장하드디스크, 메모리, 스마트폰등의 데이터 전문복구업체로서

연구소와 복구개발센터가 하나로 진행됨에 따라 보다 더 높은 기술력과 잘 셋팅되어진 복구장비를 통해 한차원

높은 복구 솔루션으로 진행되고 있습니다.   감사합니다.

 

 

 

 

 

 

 

 

 

 

역삼동 하드디스크 복구-하드디스크 인식불가

 

컴퓨터 부팅이 안될때...

 

역삼동 하드디스크 복구/ 논현동 하드디스크 복구

  

하드디스크 문서파일 복구

 

 

회사 업무용으로 사용하고 있는 히타치 하드디스크였으며, 컴퓨터가 부팅이 되지않아 여러번 재부팅을 시도

했다가 아예 히타치 하드디스크 인식불가인 상태입니다.

 

 

 

서비스센터에 컴퓨터 본체를 들고 방문하여 상담을 받았지만, 하드디스크의 교체로 컴퓨터는 다시 사용할 수

있지만, 그 전의 데이터는 복원할 수 없다고 하시면서 저희 분석센터를 소개해 주셨습니다.

서비스센터에서는 복원 작업과 복구 작업의 업무를 하지 않습니다.  데이터복구 전문업체에서 이루어지며

복구 장비와 복원 솔루션을 토대로 다년간의 경험 기술력과 노하우로 고객님의 데이터를 안전하게 보호하여

작업에 임하고 있습니다.

 

 

컴퓨터가 부팅도 되지않고, 하드디스크 인식도 되지않는 사례

 

 

컴퓨터가 부팅이 되지않는 원인은 하드디스크 내부에 배드섹터로 인해 손상된 영역이 발생되었기 때문입니다.

배드섹터 발생으로 인해 정상적으로 드라이브가 잡히지 않을것이며, 모든 실행 상태가 정상적으로 이루어지지

않기 때문에 하드디스크 인식이 되지않는건 당연하겠지요.

 

 

 

점검결과 파일시스템 영역의 BR 영역에 배드섹터가 발생되어 인식이 안되는 상태였습니다.  배드섹터란 물리적인

손상으로 데이터의 읽고 쓰기가 되지않는 손상 영역을 의미합니다.  이럴경우 전원 공급을 차단하시는 것이

배드섹터의 진행을 멈추게하는 방법입니다.  전기와의 공급을 차단하는 것이 추가적인 손상을 막을 수 있는

가장 안전한 방법임을 기억해 주시기 바랍니다.

 

 

초기 배드섹터의 양이 많이 진행중이였으나 인식 가능 복구 작업과 코드값 복제를 통해 데이터 획득 및 분석

일부 조금 손상 영역을 제외하고 95% 데이터복구 완료 되었습니다.