공지사항   서비스 특징   사용방법   자주하는 질문 [오픈] 하나포스 복구마녀 ..

||||   Master Boot Record (MBR) 디스크의 파티션 정보가 들어 있습니다. Dos Boot Record (DBR) 디스크가 포맷 되면 디스크의 앞면 0번 트랙 1번 섹터(0번 논리섹터)에는 시스템에 의해 특별한 정보가 수록됩니다. 이 부분을 부트섹터(Boot Sector)라고 하며 디스크의 부팅에 관한 정보가 들어 있습니다. File Allocation Table (FAT1/FAT2) DBR 이후에는 FAT가 위치합니다. 이 FAT를 파일 '배치테이블'이라고도 하는데, 말 그대로 디스크에 각 파일이 어떤 위치(클러스터)에 배치되어 있는가에 대한 정보가 들어있습니다. Root Directory Entry 해당 디스크의 루트 디렉토리 엔트리에 수록되어 있는 각 파일에 대한 정보(파일명, 확장, 속성, 날짜, 시간, 크기 등)가 들어 있습니다. DATA Area 실제 데이터가 저장되는 영역입니다.   윈도우의 파일 읽기 - - 파일이름, 파일 확장자, 파일 크기, 파일 생성 날짜, 시작 클러스터 등의 정보를 디렉토리 엔트리에서 읽습니다. 파일의 시작 클러스터 정보와 FAT의 위치 정보를 읽어 들여 데이터가 기록되어 있는 데이터 영역을 읽습니다. 윈도우의 파일 읽기 - - - 파일이름, 파일 확장자, 파일 크기, 파일 생성 날짜, 시작 클러스터등의 정보를 디렉토리 엔트리에 기록 합니다. 디렉토리 엔트리에 기록한 파일의 위치 정보를 FAT에 기록합니다. 실제 데이터를 데이터 영역에 기록합니다. 복구마녀의 복구 원리 - - - 파일을 삭제하였더라도 디렉토리 엔트리와 데이터 영역의 데이터가 사라지는 것이 아니고 FAT만 초기화되므로 디렉토리 엔트리와 데이터 영역에 직접 접근해서 삭제된 데이터를 복구합니다. 사용자가 포맷을 할 경우 루트 디렉토리 엔트리는 없어지지만 서브 디렉토리 엔트리 및 실제 데이터 영역은 다른 파일을 덮어씌우지 않을 경우에는 사라지지 않으므로 FAT와 루트 디렉토리 영역을 읽지 않고 실제 데이터 영역에 직접 접근해서 삭제된 데이터를 복구합니다. 바이러스, 해킹, Fdisk 등으로 MBR(Master Boot Record)와 파티션 테이블이 손상되어 윈도우가 디스크를 인식하지 못한다 해도 디스크의 데이터가 사라지는 것은 아니기 때문에 MBR(Master Boot Record), 파티션 테이블 등을 참조하지 않고 디렉토리 엔트리 및 데이터 영역을 직접 읽어 데이터를 복구합니다.   데이터 손실이란? 데이터 저장 장치(일반적으로 하드디스크)의 기계적(물리적)인 손상이나, 바이러스, 해킹 또는 컴퓨터의 오동작으로 인해 디스크 안에 있는 데이터를 읽지 못하는 경우를 말합니다. 운영체제는 디렉토리 엔트리의 자료를 통해 FAT에 있는 데이터 영역의 클러스터 번호를 받아와, 클러스터 번호에 있는 데이터를 읽습니다. 만약 디렉토리 엔트리나 FAT 정보가 손상되면 데이터를 불러 올 수가 없게 됩니다. 다시 말해, 파일이 삭제된다는 것은 FAT의 정보를 지우는 것이며, 포맷한다는 것은 디렉토리 엔트리 및 FAT를 초기화한다는 말입니다. 디스크의 물리적인 손상 저장 장치가 충격으로 인해 손상된 경우 및 내부적인 결함으로 인해 손상된 상태를 얘기하며 하드디스크인 경우 부팅 할 때 CMOS에서 하드디스크를 인식하지 못합니다. 디스크의 논리적인 손상 - - - - 디스크의 부트섹터가 손상된 경우 부팅 할때 'Non-System Disk or Disk Error', 'Invalid System Disk', 'Press a key to reboot'와 같은 메시지가 나오면서 부팅이 되지않음. 부트섹터의 파티션 정보가 손상된 경우 드라이브에 접근을 할 수 없거나, 접근은 되더라도 내용이 깨져 보임. FAT가 손상된 경우 부팅이 가능하며 파일의 내용도 정상적으로 보이지만, 파일을 실행할 수 없음. 포맷(High Level Format)을 한 경우 일반 포맷 명령으로 하는 파티션 단위의 논리적 포맷을 말하며 디렉토리 엔트리 및 FAT를 초기화 됨. 로우 레벨 포맷(Low Level Format)을 한 경우 하드디스크의 내용을 완전히 지우고 새롭게 트랙과 섹터를 구성하는 작업이며 하드디스크의 내용을 완전히 없애버리는 실질적인 하드디스크 초기화를 의미. 로우 레벨 포맷을 한 경우에는 어떠한 방법으로도 데이터를 복구할 수 없음.   프로그램을 설치하거나 파일을 저장하는 작업을 피한다. 파일을 삭제한다는 것은 파일의 데이터 자체를 없애는 것이 아니라 파일이 존재하는 위치 정보를 없애는 것입니다. 그리고 원래 데이터가 있는 자리는 사용하지 않는 클러스터로 위장됩니다. 따라서, 포맷한 하드디스크도 원래의 데이터를 살릴 수 있는 것입니다. 하지만 데이터를 지운 후 다른 파일을 저장하는 작업을 하면 삭제한 파일의 정보가 남아 있는, 사용하지 않는 클러스터에 데이터를 덮어 쓸 수 있습니다. 그렇게 되면 파일 복구 확률은 현저히 낮아집니다. 디스크 조각 모음을 하지 않는다. 파일을 지운 후 디스크 조각 모음을 하게 되면 컴퓨터가 조각난 파일들을 모으면서 복구할 데이터가 있는 클러스터에 새로운 데이터를 덮어 쓸 수 있습니다. 그렇게 되면 이전에 해당 클러스터에 있던 데이터는 복구하기가 어렵습니다. 프로그램을 실행하지 않는다. 윈도우에서는 단지 탐색기를 실행시키는 것만으로도 임시 파일을 만들어 내어 복구 할 데이터에 덮어쓰는 경우가 있습니다. 덮어쓰기를 한 데이터는 복구가 어렵습니다. 따라서 복구할 데이터가 있는 드라이브는 되도록 아무 작업도 하지 않고 바로 다른 컴퓨터에 슬레이브로 연결해 데이터를 복구하는 것이 좋습니다. 스캔 디스크를 하지 않는다. 스캔 디스크를 하면 지워진 데이터를 로우 레벨 포맷 수준으로 삭제해 버립니다. 로우 레벨 포맷을 하면 어떤 방법으로도 복구 할 수 없습니다. 따라서, 스캔 디스크를 통해 지워진 데이터들도 로우 레벨 포맷을 했을 때와 마찬가지로 복구 할 수 없게 됩니다. 특히 윈도우98에서는 시스템이 비정상적인 방법으로 종료 되었을 경우 다음 부팅을 할 때 스캔 디스크를 자동으로 실행합니다. 이럴 때에는 곧바로 스캔 디스크를 종료하는 것이 좋습니다.   폴더옵션에서 [각 폴더 보기 설정 기억] 항목을 해제한다. 윈도우에서는 단지 윈도우 탐색기만을 실행시키는 것만으로도 임시 파일이 생성되도록 설정이 되어 있습니다. 이 임시파일이 생성되지 않도록 폴더 옵션의 [보기] 탭에 있는 '각 폴더 보기 설정 기억'의 체크 표시를 해제합니다. 정기적으로 디스크 조각 모음을 한다. 컴퓨터를 사용하다 보면 크고 작은 여러 개의 파일들이 생겨나게 마련입니다. 이러한 작은 파일들은 시스템에 좋지 않은 영향을 끼치는데, 작은 크기의 파일들을 지우게 되면 나중에 다른 파일들을 저장하면서 중간 중간의 빈 공간부터 채웁니다. 따라서 큰 파일을 저장할 때 연속적으로 한번에 저장할 수 있는 공간이 없으면 큰 파일을 분할하여 여기저기 저장하게 됩니다. 문제는 데이터를 빨리 읽어오기 위해서는 연속적으로 저장되어 있어야 하는데 여기저기 나누어 저장되어 있으면 정보를 찾아오는데 오랜 시간이 걸립니다. 이런 조각난 상태의 파일이나 데이터들을 수천 번의 쓰기, 읽기에 의해 연속되는 클러스터에 재저장하는 작업을 디스크 조각 모음이며, 디스크 조각 모음을 정기적으로 해주는 것이 파일을 연속적으로 저장하는데 도움이 됩니다. 남은 용량이 적은 디스크에는 파일 저장을 하지 않는다. 남은 용량이 적은 디스크에 파일을 저장하면 파일이 조각날 확률이 높습니다. 이런 조각난 파일들은 복구율이 현저히 떨어지기 때문에 중요한 파일들은 빈 공간이 적은 디스크에는 파일을 저장하지 않는 것이 좋습니다. 루트 디렉토리에는 중요한 파일을 저장하지 않는다. 디렉토리 엔트리가 루트 디렉토리에 작성되기 때문에 포맷이나 바이러스에 의해 디렉토리 엔트리(해당 디스크의 루트 디렉토리에 있는 각 파일에 대한 정보와 하위 디렉토리에 대한 정보가 수록)가 없어질 가능성이 있습니다. 이 때, 루트 디렉토리에 저장된 파일의 파일명과 파일 크기가 유실되어 이 파일들은 복구 할 수 없습니다.