삭제된 파일 복구 VS 파일 영구 삭제[feat. 무료 파일 복구 프로그램]

삭제된 파일 복구 VS 데이터 영구 삭제

 

삭제된 파일 복구 VS 데이터 영구 삭제 (무료 파일 복구 프로그램)

 

윈도 운영체제에서 Shift + Del 키로 파일이나 폴더를 삭제하는 경우 휴지통으로 이동 없이 바로 삭제 됩니다.

실수로 중요한 자료나 업무 자료까지 Shift + Del 키를 눌러서 삭제한 경우 휴지통에 들어가서 살펴봐도 자료가 없어 발만 동동 구르고 계실 텐데요, EaseUS Data Recovery 프로그램을 사용하면 Free Trial의 경우 2GB까지 자료를 복구할 수 있습니다.

삭제된 파일이 있는 드라이브를 EaseUS Data Recovery 프로그램이 설치된 컴퓨터에 연결을 해서 복구하는 것을 추천드립니다. C:에서 삭제된 파일을 복구하기 위해 EaseUS Data Recovery 프로그램을 설치하면서 프로그램이 삭제된 영영에 덮어써지며 자료 손실이 발생할 수 있기 때문입니다.
복구가 필요한 드라이브는 바로 종료하고 별도의 컴퓨터에 저장 장치를 연결해서 복구하는 것이 좋습니다.

다양한 Data Recovery Tools을 사용하면 삭제된 파일 및 폴더를 다시 복구할 수 있는데요, 사용하던 HDD나 SSD를 중고거래하는 경우, 삭제나 포맷을 하더라도 남아있던 자료의 복구가 가능할 수 있기 때문에 삭제된 자료 복구방법뿐만 아니라 안전하게 삭제하는 방법을 살펴보도록 하겠습니다.

 

데이터 영구 삭제(복구 불가능한 파일 삭제 방법)

 

HDD, SSD 중고거래를 위해 장치를 안전하게 포맷하시려면 Windows Pro 버전의 BitLocker를 사용하여 1차적으로 드라이브 전체를 암호화 시킨 후 드라이브를 포맷하는 것을 추천드립니다.

포맷 이후에는 파티션을 최소 3개 정도로 나눠서 각각 포맷을 해주고, 최종적으로 분리된 파티션을 삭제하여 1개의 파티션으로 만들어주고 다시 한 번 포맷하는 방법이 안전합니다. 시간도 오래 걸리고 많이 번거롭지요.

그럼 먼저 프로그램을 이용해서 데이터를 영구 삭제하는 방법을 살펴보도록 하겠습니다.

 

Evidence Remover

 

Revo Uninstaller Pro 버전의 Tool 메뉴에는 여러 부가적인 도구들이 있는데요 여기에서 Evidence Remover, Unrecoverable Delete를 사용하면 데이터를 다시 복구할 수없이 삭제할 수 있습니다.

드라이브 전체를 대상으로 이미 삭제했던 파일을 복구 불가능한 상태로 만들고 싶다면 Evidence Remover를 사용하시고, 존재하는 파일을 삭제하면서 복구 불가능하게 삭제할 때는 Unrecoverable Delete 기능을 사용해서 삭제하시면 됩니다.

Evidence Remover는 드라이브에 있는 파일들에는 영향이 없이 삭제된 파일만 복구 불가능한 상태로 바꿔줍니다.
이름이 증거 제거기? 증거 인멸기 ^^네요. 

진짜 복구가 불가능한지 그 성능을 살펴보도록 하겠습니다.

 

Revo Uninstaller Pro - Evidence Remover(1)

 

Evidence Remover Tool을 선택하고 원하는 드라이브를 체크합니다.
체크된 드라이브에 이미 지워진 자료들을 복구 불능 상태로 만들어주는 기능입니다.

진행 시간이 100GB에 약 13분 정도 걸리는 것 같습니다.
컴퓨터 사양 및 USB 2.0, USB 3.0 등 연결 방식에 따라 속도에 차이가 발생할 수 있습니다.

 

Revo Uninstaller Pro - Evidence Remover(2)

 

Revo Uninstaller Pro - Evidence Remover(3)

 

BitLocker로 암호화된 드라이브의 경우 일반 드라이브 보다 더욱 많은 시간이 소요됩니다.

암호화 되지 않은 500GB의 경우 50분 미만이 소요되었지만 같은 용량의 BitLocker 적용한 드라이브는 3시간 내외가 걸렸던 것 같습니다.

 

Revo Uninstaller Pro - Evidence Remover(4)

 

Shred 명령어를 이용한 파일 영구 삭제

 

완벽한 파일 삭제를 시켜주는 shred 명령어로 파일을 지워보고, 각각 삭제된 데이터가 복구 프로그램에서 어떻게 표시되는지 결과를 비교해보겠습니다.

shred 명령어로 삭제를 하게되면 랜덤데이터를 3번, 0를 1번, 그리고 파일명을 0으로 계속 이름을 바꿔서 최종적으로는 0이라는 파일명으로 바꿔주게 됩니다.  진짜 영정각이죠.

 

shred 명령어로 파일 삭제(1)

 

윈도우 10, WSL2, Ubuntu 나 Kali Linux를 설치하시면 shred 명령어를 사용하여 안전한 파일 삭제가 가능합니다.
다만 SSD 저장 장치에는 적당하지 않고 HDD에 저장된 자료를 삭제할 때 아주 확실한 명령어입니다.

삭제 시 삭제 영역을 랜덤 데이터 및 0로 다시 채워 넣기 때문에 삭제 시 상당히 오랜 시간이 필요합니다.

 

shred 명령어로 파일 삭제(2)

 

shred 명령어로 파일 삭제(3)

 

삭제된 파일 복구하기 (EaseUS Data Recovery )

 

그럼 삭제된 파일이 검색되는지 EaseUS Data Recovery 프로그램을 이용하여 드라이브를 Scan 하도록 하겠습니다.

 

EaseUS Data Recovery(1)

 

삭제된 파일이 있는 드라이브를 선택하고 "Scan" 버튼을 누릅니다.

 

EaseUS Data Recovery(2)

 

삭제된 파일들이 list로 나타나게 됩니다.

 

EaseUS Data Recovery(3)

 

나타난 리스트를 선택하고 "Recover" 기능으로 파일을 복구할 수 있습니다.

하지만 이미 Evidence Remover 기능을 이용해서 복구 불가능하게 삭제하였기 때문에 삭제된 파일의 이름만 정상적으로 확인할 수 있는 상태가 되었습니다.

Recover 버튼을 눌러 파일을 복구하면 복구가 완료되었다는 정상적인 메시지가 나오지만, 복구된 자료를 확인해 보면 전혀 내용을 확인할 수 없는 뻥 자료로 복구가 됩니다.

 

EaseUS Data Recovery(4)

 

Evidence Remover로 삭제하지 않았다면, 이미지는 복구전에도 바로 Data Recovery 프로그램에서 미리보기 할 수 있습니다.

 

EaseUS Data Recovery(5)

 

복구 가능하다고 표시되는 파일의 용량이 0.71 KB로 동일하게 나오네요... 그런데 복구는 안된다는 사실.

 

EaseUS Data Recovery(6)

 

사진파일에 용량이 각각 다르지만, 역시 복구해도 정상적인 복구가 전혀 안됩니다.

 

EaseUS Data Recovery(7)

 

0으로 표시되는 파일들이 있는데, 이건 shred 명령어를 사용해서 삭제한 파일입니다.

삭제된 파일의 이름조차 0으로 만들어버리기 때문에 원본이 무슨 파일이었는지 전혀 예측조차 할 수 없는 상태로 삭제되었음을 확인할 수 있습니다.

 

EaseUS Data Recovery(8)

확실한 차이가 나지요?

shred로 삭제한 6개의 파일과 이미 삭제된 자료를 Evidence Remover로 복구 불가능하게 만들었을 때 차이점.
복구는 불가능하지만 Evidence Remover의 경우, 삭제된 파일의 이름은 확인할 수 있습니다.

 

EaseUS Data Recovery(9)

 

파일 이름을 확인하고 Preview 버튼을 눌러서 확인을 해도 내용은 확인이 불가능하게 처리된 상태입니다.
(Evidence Remover)

 

EaseUS Data Recovery(10)

 

Shift + Del 키 또는 휴지통 비우기로 삭제된 파일이라면, Data Recovery 프로그램에서 잘 복구가 됩니다.

그 복구 방법은 매우 간단합니다.
Scan된 자료에서 복구를 원하는 자료의 파일명 앞에 있는 체크박스를 체크하고 "Recover" 버튼 누르기만 하시면 됩니다.

 

EaseUS Data Recovery(11)

 

이 단계에서 주의해야 할 것이 하나 있습니다.

만약 D 드라이브를 Scan 하셨다면, 복구파일을 저장할 드라이브는 C:나 E:와 같이 D:에 저장을 피하셔야 한 다는 것입니다.

 

EaseUS Data Recovery(12)

 

선택한 경로에 Recovered data라는 폴더명이 생성되며 그 폴더 내부에 파일들이 복구됩니다.

 

복구된 폴더

 

저는 Evidence Remover를 통해서 복구 불가능한 상태로 만들었기에 복구된 파일은 확인할 수 없었지만, 단순히 삭제한 파일이라면 문제없이 잘 복구가 될 것입니다.

 

Evidence Remover - 복구된 파일 결과