데이터복구 와 유형

 

하드디스크의 데이터 복구와 에러유형

데이터 복구란?

 

 

 

 

1. 하드웨어적인 문제인 경우

 

⊙ 증상 : 인식 불가

1) CMOS Setup에서 Auto detection으로 실린더, 헤드, 섹터, 용량 값을 제대로 인식 못할
   경우

=>점검사항

: Spindle Motor가 구동하는지 하드디스크에서 나는 소리를 들어본다.

 

 

 

① 구동이 안될 경우 :

 

ⓐ System Power Supply 문제 / Power connector 문제

ⓑ 하드디스크의 PCB 문제

 

-위 2가지 경우는 System Power Supply 나 power connector, Pcb 등으로

교체해본다

 

(PCB 같은 경우는 모델과, 용량, 모델별 버전 고려해야함)

ⓒ Spindle Motor 자체 문제

ⓓ Sticktion 문제(Head가 Media에 붙어서 Spindle Motor가 구동하지 못하는 상태)

-->문제일 경우는 전문가와 상의 하여야한다.

 

 

 

② 구동이 될 경우

* 소음이 심한 경우

1. Media 문제 : Media 표면이 head에 의해 긁히는 경우

2. Spindle Motor 문제 : Motor 의 베어링이 마모되거나 떨어뜨리는 경우 motor의

손상이 있을 경우

=> 조치 : 위의 문제는 가장 심각한 문제, 두 가지 경우 모두 Power를 끄고 전문가와 상의해야함

 

* 소음이 별로 없을 경우

ⓐ PCB 문제 (PCB을 교체해본다)

ⓑ Head 문제

ⓒ Media 문제 : servo 정보가 파손된 경우

ⓓ Spindle motor 문제

ⓔ Vibration 문제

 

--> 나머지는 전문가와 상의함

2) CMOS Setup에서는 정상적으로 잘 인식하나

부팅 하려할 때 "Hard disk fail" 에러가 나며 booting으로 넘어가지 못하는 경우 (floppy

diskette으로 도 booting 불가)

3) 하드디스크로 부팅이 되지 않으며 diskette으로 는

부팅이 되나 C 드라이브로 넘어가지 못할 경우

=>조치 : 2),3) 이 두 가지의 경우도 1)에서의 다양한 발생요인을 모두 참고하면 된다.
단, Spindle Motor가 구동을 하지 않는 상황만을 제외한 상태이며 0 실린더에 Bad sector가 있을 경우에도 2),3)의 증상이 일어날 수 있다.

⊙ 증상 ; BAD SECTOR

Bad sector 또한 여러 가지 문제에 의해서 발생될

수 있으며 Software 적인 문제와 혼동되기 가장 쉬운 증상이다. 0 실린더 즉

드라이브를 인식하는데 필요한 MBR, BOOT, FAT(file allocation table),Root

directory, data 영역 전반에 걸쳐 bad sector가 있는 경우에는 소프트웨어적으로 이

구조들이 손상된 경우 와 마찬가지의 증상들이 나타난다. (이 부분은 다음에 소프트웨어적인 문제의 설명을 참고하면된다.)

ⓐ Head 문제

ⓑ Media 문제 : media가 찍히거나 긁혔을 경우 , 또한

sector servo 가 손상을 입었을 경우

ⓒ PCB 문제

=>조치 : media가 긁히는 소음이 나지 않을 경우에는 pcb를

갈아 보는 방법이 있으나, pcb에 의해 bad sector가 나는 경우는 극히 드물다. 또한

Utility의 사용에 있어서도 매우 주의해야 한다.

 

 

 

2. 소프트웨어적인 문제의 경우

● DOS, Windows 95,Windows 98,Osr2 .....

구조는

MBR(Master BootRecord),Boot Record,

FAT(File Allocation Table),Root directory, data 영역으로 세분 할 수가 있다.

 

소프트웨어의 문제 발생은 대부분 바이러스에 의한 것이다..

 

1) MBR 이 손상된 경우

이 곳은 Partition 정보가 저장된 곳이다.
( 거의 대부분의 OS들의 Partition 정보가 들어있다.)

 

하드디스크로 부팅이 안되며,floppy로 부팅해서 C 드라이브로

들어갈 경우 "Invalid drive specification" 라는 메시지가

나타난다.

2) Boot Record 만 손상된 경우

하드디스크로 부팅이 안되며

"Missing operating system" 메시지가 출력되고, floppy로 부팅해서 C 드라이브로 들어갈
경우 "Invalid media type reading drive C , Abort, Retry, Fail?"란 메시지가 나타난다.

3) FAT(file allocation table) 만 손상된 경우

하드디스크로 부팅이 안되며,floppy로 부팅해서 C 드라이브로

들어가 보면 directory나 file은 정상적으로 보이나 file copy시 "Sector not

found" 라는 메시지가 출력되며, Program도 정상적으로 실행이안되고, file 또한 열리지 않는다.

 

4) Root directory 영역만 손상된 경우

하드디스크로 부팅이 안되며,floppy로 부팅해서 C 드라이브로 들어갈 경우
접근은 가능하나 c:\dir 명령으로 내용을 출력해서 보면, "file not found"
메시지가 출력되거나, 엉뚱한 file이 이름이나 file size가 터무니없이 큰 용량으로
나오기도 한다. 또한 드라이브의 전체 용량을 체크해 보면 기존에 사용하던 용량이
그대로 잡혀 있다.

5) 데이터 자체가 손상될 경우

대부분 기존의 실행 file 에만 입히던 virus에 비해 MS office data 등의 file 자체에도 손상을 입을 수가 있다. 또한 virus 치료 과정에서도 종종 발생되므로 주의해야 한다.

실제로는 증상이 복합적으로 일어나는 경우가 가장 많다. 1),2),4)의 문제는 100% 복구가 가능하고, NDD나 CHKDSK 등의 Utility를 잘못 사용하거나, Fdisk에서 partition을 새로 나눈다든지, directory를 새로 만들거나 program을 install 하는 등의 사용자의 실수로 인해 복구율은 그에 미치지 못한다.

3. 사용자의 실수

Delete, Erase, Format,Overwrite

=>조치

: delete나 erase... --> unerase나 undelete로 복구

Format --> Unformat 등을 이용

떨어뜨림, 하드디스크에 power가 켜진 상태에서의 물리적 충격..

물리적인 충격 -->Media 문제이기 때문에 Power 켜지 말고, 전문가의 상의..

 

4. 기타 : 자연재해, 침수, 화재, 과전압 등등

Windows NT, Linux, HP-ux, SUN O.S, Solaris, Novell

Netware 등의 Server 급 OS 등은 DOS 나 Windows 95&98&2000 보다는

소프트웨어적으로는 훨씬 안정적이나 bad sector나 하드웨어적인 위험에서는 벗어날 수가 없는 것도 사실이다. 어떤 OS에서는 Bad sector가
한 개만 발견되더라도 논 리적인 드라이브 자체가 전혀 인식이안 되는 증상도 일어나기 때문이다.

 

※데이터에 문제가 발생하기 이전에 가장 확실한 대비책은 백업 뿐이다.

 

 

하드디스크 에러

 

 

1) 에러가 의심된다고 해서 File 복구용 소프트웨어 사용에 주의하라

대부분의 File복구용 소프트웨어들이 Hardware가 정상적으로 동작하는 것을 가정하여 작동하기 때문에 소프트웨어를 사용하기 전에 전기적/기계적 문제를 바로 잡아야 한다.

2) 전원 공급을 자제하라.

→ (특히 긁히는 소리

탁탁치는 소리가 날 경우)전원을 켜지 말라, 복구작업을 더욱 어렵게 만든다.

3) 하드디스크를 흔들거나 Cover를 열어서는 절대 안 된다.

→ 비록 작은

움직임일지라도 Head Crash의 원인 이되거나 Media misalignment로 복구가 불가능하거나 어렵게

만들 수 있다.

4) 실수로 File을

Delete 시켰을 경우 새로운 Software를 Install하거나 다른 File을 Save 하지

마라.

→ 복원명령어를 사용하면 복구될 것이나 본란과

같은 기술적인 내용을 숙지하고 사용하라.

5) 침수된 장비나 화재의 경우 장비의 전원을 공급하거나 청소를 하여서는 안되며 흠뻑 적셔져

있는 상태 혹은 완전히 마르기 전에 데이터 복구 작업실로 보내져 야한다.

 

6) 주요 데이터손실 유형별

주의사항.

* 인식이 안 된다

-

하드웨어적인 문제가 대부분이며 50% 정도 복구된다. 신중하게 Board 바꾸어보는 정도 사용자가 할 수

있으며 그 이외는 전문업체와 협의하는 것이 바람직하다.

* Partition Table, Boor Record 파손

-

90 % Bad Sector나 악성 Virus에 의한 경우는 특별한 주의가

필요하다.

* Virus

-

90% 이상 복구 가능하나 실제 복구율은 75% 정도이며 그 원인은 치료 과정 때문이다. 아주 중요한 데이터일

경우 Virus 치유에도 주의하여야 한다.

* Format, Delete, Erase 등 Data를 삭제한 경우

- 약 60%

선이며 그 원인은 사용자들이 흔히 접할 수 있는 Undelete, Unformat 등의

Program을 잘못 사용하였거나 New Install, 지운 후 다른 Data를 Save 받는 등이

그 원인이다. 작업도중 잘못된 것을 확인 즉시 전원을 Off하고 전문가와 협의하여 정도에 따라 조치를

취한다.

 

* 침수

- 전원을

공급하거나 청소를 하지 않고 젖어있는 상태로 빨리 전문업체로 보내야 복구가능성이 높음. 완전히 마른

상태는 매우 어려움.

* 화재

- 정도에 따라 일부 가능. 원상대로 의뢰하는 것이

중요.

 

* 떨어뜨림

- 40% 정도 복구 가능. 30Cm 이상의

높은 곳에서 떨어뜨린 경우는 대체로 복구가 어려우나 일부가능. 전원공급을 안하는 것이

중요

* FAT 파손,

File 엉킴 혹은 File 없어짐.

 

- 90% 이상 복구가

가능한 것이나 실제복구율은 70% 선. 단지 Software적인 문제 일 경우만 복구시도나 Utility

사용.

* 심한 Crash,

100% Low-Level Format 혹은 유사 작업, Over Writing 등은 복구가 불가능하며

전체의 약 30%가 해당

 

 

유형별 원인및 조치요령

 

 

1. 인식이 안된다

* Auto Detect가 안된다,

하드디스크 Fail ( Failure ) Controller Failure Booting이 안된다

* Missing Operating System Invalid Drive Specification Invalid Media type

 

1) 원인

 

● 컴퓨터 문제 , 하드디스크 Harware 문제

- Media Crash ( scratch )

- Mechanical Misalignment ( Servo Problem )

- 부품 파손 ( Head, Spindle Motor, Board, 기타 )"

- 핵심 부분 Bad Sectors

● Software 문제

- Partition Table 파손

- Boot Record 파손

- Virus 감염

- Set up 이 맞지 않는다

2) 대책

* 하드디스크 케이블 교체및 제대로 되어있는지 확인

 

* 하드디스크 Hardware 점검및 전문가 상담

 

* 파티션을 다시 나눠보고 포맷

 

* 최신 백신프로그램을 다운로드 받아 바이러스유무 검사

 

 

2. Hard Disk

Fail

1) Hardware적인 문제일 경우가 많으며, Disk Crash 혹은 찍힘 (50% 이상),
 부품 파손 등이 주 원인이며 일단 진단이 끝난 후는 더 이상 파손을 방지하는 것이 중요하다.

2) 하드디스크 점검요령 참조

3) Software적인 문제라고

판단될 때는 신중히 NDD 등 Disk Utility 사용. (주의 ! Track 0 등 Disk의 핵심 부

분에 Bad Sector가 있는 경우는 기존 구조를 깨뜨릴 수 있으므로 주의 )

4) 하기의 대부분의 Hardware적인 고장의 경우 Hard Disk Fail로 표시됨.

5) Hardware적인고장일 경우 수리율은 50% 대 50%로 보면 된다.
   Media자체가 이상이 없으면 훨씬 높다.

3. Spindle Motor가 돌다 안돌다 한다

1) Hard disk fail, 하드디스크 인식이 안됨 등과 같은 증상

2) 전문용어로 " Ready가 안 된다"고 하며 하드디스크 스스로 Ready가 되려고 시도하지만
   필요로하는 정보를 스스로 감지하지 못하여 Retry Retry를 여러번 시도하는 것으로 가능한
   전원을 공급하지 않는 것이 좋다.

3) 사용자 스스로 점검해 볼 수 있는 것은 Board 교체
  ( 주의 ! 정상적으로 동작하는 Board도 서로 맞 교체하면 동작이 안되는 경우가 많음.
  동일 Type 및 Version 확인 필요 ) 이외는 작업 가능한 것이 없다.

4) 복구 성공율 : 약 50%

주의 !

상기의 증상과 함께 disk가 긁히는 소리나 탁탁치는 마찰음이 날 경우 전원공급을

하지마라

4. Disk Crash ( scratch ) 혹은 찍힘

1) 상기의 인식이 안됨, Hard Disk Fail, Not Ready 원인 중 가장 많은

비율을 차지하는 요소이며 하드디스크의 가장 큰 문제임.

2) 원인은 - 자체결함

- 진동, 충격, 부딪힘, 떨어뜨림 등

- 전원 ON/OFF 시, 장시간 사용하지 않다 전원공급

- 습기 등 환경적 요소

3) 손상이 심한 것은 복구가 불가능하며 전체 복구불가의 대분분이 여기에 해당됨.

4) 손상상태가 적거나, Ready가 가능하여 복사본을 만들 수 있으면 전체 혹은 일부 복구가능. Scratch, 찍힘등으로 판정난 하드디스크의 복구율은 약 30% 정도됨.

 

5. Spindle Motor가 돌지 않는다.

1) Spindle Motor자체가 문제인 경우를 제외하고는 심각한 문제는 아니나 Spindle Motor 자체의 문제일경우는 복구가 매우 어렵다. 주춧돌과 기둥을 들어냈다 다시 집을 세우는 작업을 하여야 하기 때문이다.

2) 전원을 공급하고 손바닥을 하드디스크의 Cover에 살짝 대보면 회전 여부를 감지할 수 있다.

전혀 회전을 하지 않는것 ( Don't Start )과 3.번 돌다 않돌다 하는것을 확실히

구별하여 처방이 필요.

3) Board 고장인 경우가 많다 ( 고용량 제품이나 SCSI 특히

Seagate사 제품인 경우 Board 교체시 주의. 전 문업체에 의뢰시도 동일 Board가 아닐 경우

복구가 불가능할 경우도 있음)

4) HDA ( 몸체 )문제일 경우는 Cover를 Open하는 등 더 이상의 작업시도를 하지 않는 것이 좋다.

5) 복구성공율 : 80%

6. Bad Sector가 원인으로 하드디스크 인식을 안하거나 File을 읽을 수가 없다

1) 원상대로 있으면 전체 혹은 일부 데이타를 제외하고는 복구가 가능하나 복구시도, Disk Utility 사용 등으로 복구가 불가능하거나 가능했던 많은 데이타를 복구 못하는 사례가 많다.

2) 인식이 된 경우라면 가능한 데이타 만이라도 Back Up을 받아놓은 후 작업을 시도하라.

3) 실제 복구율은 약 50% 정도이다. ( 사전에 작업을 여러 차례 시도한 것으로 추정됨.

 

주의 !

특별히 Disk Utility 사용에 주의하여야 하는 항목임

7. Servo-malfunction, Mis-Alignment, HDA 내부 부품 파손

1) Disk Crash를 제외하고는 고용량 제품의 대표적인 고장으로 사용자는 물론 전문기술자가 아니면 진단 자체가 불가능하다.

2) 상기의 인식이 않됨, Ready가 않됨. Motor가 돌다 않돌다 함 등의 원인이다.

3) Disk 표면상태는 문제가 없는 경우임.

4) 사용자가 작업 가능한 부분은 전혀 없으며 복구가능성은 제조사 및 Model에 따라 다르며
   30%- 60% 사이이다.

8. Partition Table이 지워지거나 잘못되었다

1) 원인의 대부분은 사용자실수, Virus, Bad Sector, 전기적인

충돌/충격 등으로 심각한 Virus나, Bad Sector, Partition 정보를 모두 잃어버린

경우 ( 여러개의 Partiton으로 나누어 쓴 경우 ) 를 제외하고는 Partition Table만이 문제가 있는 경우는 거의 100% 복구 가능하다

2) Invalid Drive Specification

" 으로 표시되는 경우가 많다.

3) 실제 복구율은 90% 임.

4) 가장 흔히 Disk Utility 사용을 접하게 되는것이나 Bad Sector, Virus" 등이 원인일

경우 치유가 않되고 복구를 어렵게 만드는 경우가 있음.

5)

단순히 Partition을 실수로 지웠거나 변형시킨 경우 등은 순쉽게 작업을 시도해보아도 무 방하나

원인을 알 수 없는 경우는 정확한 진단 후 혹은 전문업체와 협의 후 작업을 시도하는것이

안전하다.

9. Virus

감염

1) Virus에 걸린 후 모르고 사용하다

어느 순간 이상 증상을 발견하고 Virus를 Check하고 치료하는 순간 Partition Table 혹은 다른 어떤

부분에 손상을 입힌 상태이다. Jerusalem Virus 및 LBC Virus처럼 Virus에 걸리는 순간 이미

인식이 안되는 경우도 있다.

2) Virus의 감염원인은 설명의 여지가 필요없다고 생각된다.

컴퓨터 사용 중 Virus 문제임이 발견되었을 경우는 ""전원을 OFF 하지말고 Back Up이 가능한" 데이터는

Back up을 받아 사용하고 나머지 Program은 모두 처음 부터 다시 Install하여 사용하는 것이

좋다.

3) 아주 중요한 데이터가 감염이되어 인식이 불가능하게 되었거나

Program 자체가 아주 중요한 경우는 Virus 치료를 하기 전에 점문업체와 협의한 후

조치방안을 결정한다.

4) 복구 성공율 : 74%

10. Missing Operating System

문제로 시스템 파일이 지워진 경우 --> FDD로 부팅을 한다음 SYS C:/S 명령사용, Norton Fix가

가능하다.

11. Invaild Media Type

1) Boot Record 가 깨진 경우로 FDD로 Booting하여도 하드디스크로 접근이 불가능하다.

2) Norton Disk Doctor 등으로 대부분 Fix가 가능하다.

12. 특정 File을 읽을 수가 없다

1) Disk 진단 Program 사용 후, Virus 치유 이후 흔히 나타나며 특별한" 원인이 없을

경우라면 특정 부위의 Bad Sector일 가능성이 높다.

2) BadSector 문제일 경우는 Disk Utility로 치유가 안된다. 어느 정도 Disk Utility에

자신이 있는 사용자는 Fix를 시도해보라. 단, 언제고 Data를 변형시키는 경우는 주의를 요하며 'Sector - By - Sector'" 방법으로 작업하라.

13. Data를 DELETE 시킨 경우

1) DELETE 시킨 후 더 이상의 Save를 하지 않은 경우는 UNDELETE 명령으로 대부분 복원된다.

2) DELETE 후 컴퓨터를 오래도록 사용하였거나 다른 Program을 SAVE 혹은 OVERWRITING 한 경우는 원래 Data가 있던 자리에 다른 Data가 자리하고 있기 때문에 대부분 복구가 어렵다.

3) 꼭 필요한 데이타를 DELETE 시킨 것을 안 즉시 더 이상의 작업을 중지하고 문제해결책을 찾는 것이 중요하다.

4) 복구성공율 : 57%

14. Format 한 경우

1) FORMAT 시킨 후 더 이상의 Save를 하지 않은 경우는 UNFORMAT 명령으로 대부분
  복원된다.

2) FORMAT 후 컴퓨터를 오래도록 사용하였거나 다른 Program을 SAVE 혹은 OVERWRITING한 경우는 원래Data가 있던 자리에 다른 Data가 자리하고 있기 때문에 대부분 복구가 어렵다.

15. OverWriting

1) Over Writing을 한 경우는 복구가 거의 불가능하다. 기존의 데이타가 있는 윗 부분에 다른 데이터가 Writing된 경우는 그 데이타를 찾을 수 없으며 하드디스크에서는 데이타가 순차적으로 저장되는 것이 아니고Access를 가장 짧게 할 수 있는 빈자리를 스스로 찾아 Random하게 저장이 되기 때문에 FORMAT 이나 DELETE 후 다른 데이타를 저장하였거나 OVERWRITING한 상태에서 이전 데이타를 복구하기는 쉽지가 않다.

2) 작업 경험에 의하면 운좋게 필요로하는 데이타의 전부 혹은 일부가 복구되는 경우도 있다.

16. Low -Level Format

1) Low-Level Format을 100% 완료한 상태에서는 복구가 불가능하나
상기의 OVER WRITING 경우처럼 중간에 중단한 경우는 일부 복구되는 경우가 있다.

17. 떨어뜨림

1) 크게 Disk 표면손상과 Spindle을 포함한 축의 변형으로 Vibration 및 Unbalance로 인하여 준비상태 ( Ready )가 되지않는 것이다.

2) 30Cm 이상의 높은 곳에서 떨어져 손상이 심한 경우는 복구가 쉽지 않으며 현재 까지의 경험으로 30%-40% 정도 복구가 된다.

3) 전원을 공급할 수록 1)번 상태가 악화되므로 가능하면 전원을 공급하지 않는것이 좋다.

18. 침수

1) 중요 한것은 침수가 된 상태에서 전원을 공급하 거나 청소를 하 지 않고 가능한 흠뻑 젖어있는 상태에서 빨리 복구를 시작하는 것이 중요하다. 완전히 마른 상태로는 매우 힘들다.

20. 화재

1) 화재의 경우 역시 침수의 경우와 같이 전원을 공급하거나 청소를 하지 않고 가능한 원상을 유지하며 빨리 복구작업을 시작하는 것이 중요하다.