고객상담센터
1566-5723
sdata0315@naver.com

평일 09:00 ~ 18:00
토요일 09:00 ~ 14:30
일요일 공휴일 휴무


포렌식N데이터복구사례

나스 데이터 복구 4TB 하드디스크 3개 스트라이프로 구성한 레이드

2024.10.08 16:53:22 조회수 109
ae1adfc0010e41b4833c93a675f5c373_165122.jpg


4TB 디스크 3개를 레이드로 구성하여 사용하던 고객이 갑자기 컴퓨터에서 디스크 드라이브가 사라졌다고 사색이 되어 방문하였다.


4TB 3개를 모두 스트라이프로 묶은 Raid0 구성이었다.


이렇게 레이드 0 으로 구성할 경우의 


장점은


빠른 속도, 전체 용량 사용이다.


단점은


구성된 디스크중 하나만 손상되어도 모든 자료를 잃게 된다


​


4TB * 3 = 12TB 이지만, 제조사는 Bit 로 표기를 했기 때문에 TB로는 10.9TB 정도를 사용할 수 있다.


이 사례의 경우 10.9TB 용량을 대부분 사용하였고 393GB만 남아있었다. 그만큼 저장된 자료가 많았다. 그러니 10TB가 넘는 자료가 날아갈 위기에 처했으니 얼마나 가슴 조마조마했을까.....



7a7db5e062e1dcb62436df22f7149b48_164855.jpg



보통은 레이드를 구성할 때 하드디스크를 새로 구매하기 때문에 구성 디스크 모두 동일한 모델인데 반해 이 고객은 사용하던 디스크들을 모아서 구성한 것이어서 3개 디스크의 모델이 모두 다르다.


디스크1 : 시게이트 4TB ST4000DM004


디스크2 : 시게이트 4TB ST4000VX007


디스크3 : 웨스턴디지털 4TB WD40EZRZ


​


디스크를 확인해 보니 시게이트 ST4000VX007 모델에 배드섹터가 발생했다. 이로 인해서 레이드 구성이 풀려버렸고 컴퓨터에서 드라이브가 잡히지 않았던 것이다.


​


사용자는 레이드 구성정보를 정확히 알지 못하기에 레이드를 재구성하기 위하여 첫번째 디스크를 찾아내고 2개의 디스크의 구성 순서와 BlockSize 크기를 바꿔가면서 원래의 구성을 찾는다.



​4f8da21bad6893a515e23581f8883c44_164946.jpg


​


몇번의 조합끝에 원래의 레이드 구성 정보를 찾아 볼륨을 생성하였다.


우려와 달리 디스크의 손상정도가 미미하여 원본 디스크들만으로도 데이터에 접근할 수 있다.



​

24c3be7578c915eecf42db1d9a2053c7_165141.jpg


​


예전엔 개인용 PC에서 레이드를 구성하기 위해선 Raid 컨트롤러가 장착된 Raid 카드가 있어야 했지만 지금은 Desktop 용 메인보드에 Raid를 구성할 수 있는 기능이 탑재되어 있기도 하고, 메인보드에 기능이 없다고 해도 Windows 운영체제 자체의 디스크 관리자에도 Raid를 구성할 수 있는 기능이 제공되고 있다. 한가지 주의할 점은 메인보드의 Raid 기능을 이용하여 Raid를 구성하였을 경우 Windows 의 장치관리자에는 Raid 볼륨만 나타나기 때문에 개별 디스크의 건강정보를 확인해 볼 수 없다.


​


레이드를 구성하여 볼륨을 생성하면 빠른 속도를 얻을 수 있고 큰 용량의 볼륨을 생성할 수 있지만, 사용하는 동안 디스크의 건강상태를 유심히 살피지 않을 경우 모든 데이터를 잃을 위험에 처할 수 있으니 최소한 한달에 2번정도는 하드디스크의 건강정보(S.M.A.R.T)를 확인하여 디스크에 이상이 발생하였다면 바로 조치를 취해야 한다. 


​


레이드가 구성된 볼륨은 대부분 대용량으로 구성되고 저장된 자료의 용량도 매우 크므로 이상이 발생했을 때 대량의 자료가 유실될 위험이 있다. 만약 파일을 저장하고 읽어들이는데 평소와 달리 느려졌다거나 읽기 쓰기중 오류가 발생한다면 즉시 중요한 자료를 다른 저장장치에 저장하고 디스크 상태를 점검하여야 한다. 


​


이 사례와 같이 갑자기 볼륨이 사라졌다면, 자가 복원은 거의 불가능하니 손상을 심화시키지 않도록 전원을 차단하고 전문가를 찾아야 한다.



http://www.sdata.kr



a649c66b2fdad1f54ebee1fd9d58f717_165315.png

번호 제목 작성자 날짜
번호 제목 날짜 작성자 조회
174 직원 퇴사 후 기술 유출, 컴퓨터 디지털 포렌식으로 결정적 증거 잡은 후기 이미지첨부 있음 인기글 2026.06.01 426
173 퇴사자 노트북 포렌식, 정보 유출의 증거를 찾다 이미지첨부 있음 인기글 2026.05.31 439
172 퇴사자가 PC를 포맷하고 떠났다. 디지털 포렌식으로 진실을 파악한다 이미지첨부 있음 인기글 2026.03.21 1074
171 아파트 관리사무소 PC 초기화(포맷) 의혹, 디지털포렌식으로 ‘언제·어떻게’ 특정한 사례 이미지첨부 있음 인기글 2026.01.30 981
170 [포렌식 사례] 엑셀(XLSX) 문서 무결성 및 위변조 징후 정밀 분석 인기글 2026.01.29 667
169 내 카톡 대화, 과연 복구 가능할까? 비용 & 방법 완벽 가이드 이미지첨부 있음 인기글 2025.05.28 6332
168 영구삭제한 핸드폰 사진 복구 비용 및 과정, 복원 가능성 이미지첨부 있음 인기글 2025.05.15 2405
167 책상에서 떨어뜨려 충격으로 손상된 외장하드 데이터 복구 사례 (Seagate 2TB) 인기글 2025.04.02 559
166 외장하드 삐삐삐, 틱틱틱 소리 원인과 데이터 복구 사례 (스틱션 현상 해결) 인기글 2025.04.02 이광국 960
165 내가 맺고 있는 인간관계? 범인이 맺고 있는 인간관계? 이미지첨부 있음 2025.03.24 이광국 63
164 삭제된 파이코인 복구 비밀구절 복원 이미지첨부 있음 인기글 2025.03.23 299
163 스마트폰 위치정보 디지털포렌식 - 당신의 움직임을 꿰뚫어본다 2025.03.23 35
162 하드디스크의 불량 원인과 관리 방법 이미지첨부 있음 인기글 2025.03.23 124
161 삭제한 삼성 노트 메모 복원 이미지첨부 있음 인기글 2025.03.23 329
160 스마트폰에 저장했던 암호화폐 복구 문구를 삭제했다면? 디지털 포렌식이 해답! 이미지첨부 있음 2025.03.23 57

비밀번호 인증

비밀번호를 입력해 주세요.

닫기
 


 

비밀번호 인증

글 작성시 설정한 비밀번호를 입력해 주세요.

닫기
  • 네비타이틀
  • 복구사례
  • 의뢰서다운
  • 위임장다운
  • 복구비결제
  • 공식블로그
  • 옐로우아이디
상단으로 이동