삭제 파티션 및 파일 복구(undelete lost partitions and files)

삭제 파티션 & 파일 복구

 

삭제 파티션 및 파일 복구(undelete lost partitions and files)

 

혹시 Shift + Del 키를 잘못 사용해서 중요한 파일을 지우셨나요? 외장하드를 MacOS나 리눅스에서 사용하려고 이것 저것 시도하다가 파티션이 날아갔나요? 잘 찾아오셨습니다.

파일뿐만 아니라 파티션이 지워진 경우에서도 잃어버린 파티션과 파일을 복구할 수 있는 도구를 알려드리겠습니다.

프로그램의 이름은 TestDisk이며 무료 도구입니다. 

 

TestDisk 다운로드

 

삭제할 이미지 파일

 

테스트를 위해 이미지 파일 2개를 삭제하고 TestDisk에서 잘 복구가 되는지 확인해 보도록 하겠습니다.

TestDisk 프로그램은 홈페이지에서 직접 운영체제에 맞는 프로그램으로 다운로드하여 설치하거나 Rescuezilla와 같은 복구 USB를 만들어서 사용할 수 있습니다.(RescueZilla에 undelete 프로그램 메뉴에 포함됨)

프로그램 설치 시 주의할 점이 있습니다. 복구할 파일이 지워진 파티션에 복구 프로그램을 다운로드하여 설치하시면 안 된다는 것입니다. 실수로 파일을 삭제한 경우 즉시 컴퓨터를 종료하고 다른 컴퓨터에서 Rescuezilla 복구 USB를 생성하고 이 복구 USB를 통해서 컴퓨터를 부팅시키고 복구하는 방법이 가장 좋습니다.

프로그램을 다운로드하여 사용하는 경우 삭제된 파일이 있는 파티션을 제외하고 다른 파티션에 프로그램을 다운로드하고 실행해야 합니다.(중요)

 

프로그램 실행 화면

 

프로그램을 실행하면 log를 기록할지 물어보는 메뉴가 보이게 됩니다.

일반적으로 Create 메뉴를 선택해서 log file을 생성하는데요, 나중에 다시 이 log file을 확인하는 경우가 거의 없어서 No Log로 진행해도 전혀 문제는 없습니다.

Append는 기존 log 파일에 추가로 log를 기록하는 경우 선택.

 

디스크 선택 메뉴

 

Select a media 단계에서는 컴퓨터에 연결된 모든 Disk 장치가 표시됩니다.

삭제된 파일이 있는 디스크를 선택하고 proceed를 진행하시면 됩니다. 메뉴 간 이동은 키보드 방향키를 사용하시면 됩니다. 

키보드 방향키 위/아래 : 메뉴 위/아래로 커서가 이동함.
키보드 방향키 좌/우 : 메뉴 전단계/다음 단계로 메뉴가 이동함.

 

파티션 형식 선택 메뉴

 

partition table type에 대해서 선택하는 메뉴입니다.

아래쪽에 Hint 부분에 "Intel partition table type has been detected."와 같이 hint가 나오게 됩니다. 이 힌트에 맞게 Intel을 선택하고 Enter 키를 누르시면 됩니다.

운영체제 및 디스크의 파티셔닝 형식에 따라 다르게 나올 수 있습니다. 자신의 파티셔닝 형식에 잘 맞는 메뉴를 선택해주세요.

 

삭제 파티션 및 파일 복구 (recovery lost partitions and files)

 

Advanced 메뉴 선택

 

지워진 파티션(lost partitions)을 복구하는 경우 Analyse 메뉴, 삭제된 파일을 복구하기 위해서는 Advanced 메뉴를 선택하시면 됩니다.

Delete 메뉴는 선택된 파티션의 모든 데이터를 삭제하는 메뉴입니다. 이 메뉴를 누르지 않도록 주의하세요.

 

파티션 선택 및 Undelete 메뉴

 

Partition 선택 메뉴입니다.

삭제된 파일이 있는 파티션을 선택하고 하단에 있는 "Undelete"  Enter.
"Undelete" 메뉴가 이곳에 있어서 처음 사용자의 경우 헤매기도 합니다.

 

삭제된 파일 목록

 

Deleted files에 삭제된 파일들이 리스트로 나오게 됩니다.

AhnLab safe Transaction 프로그램이 부팅 시 모든 디스크에 생성하는 랜섬웨어 디코이(ransomeware decoy) 파일들이 보이네요. 

a 키를 누르게 되면 전체선택, shift + ; 키를 누르면 커서가 있는 줄 단위로 선택할 수 있습니다.
복구할 파일 선택이 끝난 경우 C키(대문자)를 눌러서 다음 단계로 진행합니다.
c의 경우 대문자/소문자에 따라 그 기능이 다릅니다.

 

복구할 파일 선택

 

shift + ; 키를 눌러서 복구할 파일을 선택하게 되면 파일이 녹색으로 바뀌게 됩니다.

대문자 C를 누르게 되면 녹색으로 선택된 파일을 복구합니다. 소문자 c를 누르게 되면 목록 중에서 하얀색으로 현재 커서가 있는 부분의 파일을 복구하게 됩니다.

 

복구 파일 저장할 경로 선택

 

복구할 파일이 저장될 위치를 지정하는 메뉴입니다.

키보드 방향키를 사용해서 적절한 디스크와 파티션을 선택합니다. 지워진 파일이 있는 파티션을 선택하시면 안 됩니다. 같은 파티션에 새로운 파일을 추가하면 덮어쓰기 되면서 복구가 불가능하게 될 수 있기 때문입니다.

 

복구된 파일

 

대문자 C 대신 c를 누르게 되면 deleted files list에서 현재 커서가 있는 부분이 복구되게 됩니다. 따라서 파일을 선택하고 꼭 대문자 C를 선택해서 복구를 하시기 바랍니다.

참, 프로그램 종료는 q를 눌러서 종료할 수 있습니다.