고객상담센터
1566-5723
sdata0315@naver.com

평일 09:00 ~ 18:00
토요일 09:00 ~ 14:30
일요일 공휴일 휴무


포렌식N데이터복구사례

나스 데이터 복구 4TB 하드디스크 3개 스트라이프로 구성한 레이드

2024.10.08 16:53:22 조회수 111
ae1adfc0010e41b4833c93a675f5c373_165122.jpg


4TB 디스크 3개를 레이드로 구성하여 사용하던 고객이 갑자기 컴퓨터에서 디스크 드라이브가 사라졌다고 사색이 되어 방문하였다.


4TB 3개를 모두 스트라이프로 묶은 Raid0 구성이었다.


이렇게 레이드 0 으로 구성할 경우의 


장점은


빠른 속도, 전체 용량 사용이다.


단점은


구성된 디스크중 하나만 손상되어도 모든 자료를 잃게 된다


​


4TB * 3 = 12TB 이지만, 제조사는 Bit 로 표기를 했기 때문에 TB로는 10.9TB 정도를 사용할 수 있다.


이 사례의 경우 10.9TB 용량을 대부분 사용하였고 393GB만 남아있었다. 그만큼 저장된 자료가 많았다. 그러니 10TB가 넘는 자료가 날아갈 위기에 처했으니 얼마나 가슴 조마조마했을까.....



7a7db5e062e1dcb62436df22f7149b48_164855.jpg



보통은 레이드를 구성할 때 하드디스크를 새로 구매하기 때문에 구성 디스크 모두 동일한 모델인데 반해 이 고객은 사용하던 디스크들을 모아서 구성한 것이어서 3개 디스크의 모델이 모두 다르다.


디스크1 : 시게이트 4TB ST4000DM004


디스크2 : 시게이트 4TB ST4000VX007


디스크3 : 웨스턴디지털 4TB WD40EZRZ


​


디스크를 확인해 보니 시게이트 ST4000VX007 모델에 배드섹터가 발생했다. 이로 인해서 레이드 구성이 풀려버렸고 컴퓨터에서 드라이브가 잡히지 않았던 것이다.


​


사용자는 레이드 구성정보를 정확히 알지 못하기에 레이드를 재구성하기 위하여 첫번째 디스크를 찾아내고 2개의 디스크의 구성 순서와 BlockSize 크기를 바꿔가면서 원래의 구성을 찾는다.



​4f8da21bad6893a515e23581f8883c44_164946.jpg


​


몇번의 조합끝에 원래의 레이드 구성 정보를 찾아 볼륨을 생성하였다.


우려와 달리 디스크의 손상정도가 미미하여 원본 디스크들만으로도 데이터에 접근할 수 있다.



​

24c3be7578c915eecf42db1d9a2053c7_165141.jpg


​


예전엔 개인용 PC에서 레이드를 구성하기 위해선 Raid 컨트롤러가 장착된 Raid 카드가 있어야 했지만 지금은 Desktop 용 메인보드에 Raid를 구성할 수 있는 기능이 탑재되어 있기도 하고, 메인보드에 기능이 없다고 해도 Windows 운영체제 자체의 디스크 관리자에도 Raid를 구성할 수 있는 기능이 제공되고 있다. 한가지 주의할 점은 메인보드의 Raid 기능을 이용하여 Raid를 구성하였을 경우 Windows 의 장치관리자에는 Raid 볼륨만 나타나기 때문에 개별 디스크의 건강정보를 확인해 볼 수 없다.


​


레이드를 구성하여 볼륨을 생성하면 빠른 속도를 얻을 수 있고 큰 용량의 볼륨을 생성할 수 있지만, 사용하는 동안 디스크의 건강상태를 유심히 살피지 않을 경우 모든 데이터를 잃을 위험에 처할 수 있으니 최소한 한달에 2번정도는 하드디스크의 건강정보(S.M.A.R.T)를 확인하여 디스크에 이상이 발생하였다면 바로 조치를 취해야 한다. 


​


레이드가 구성된 볼륨은 대부분 대용량으로 구성되고 저장된 자료의 용량도 매우 크므로 이상이 발생했을 때 대량의 자료가 유실될 위험이 있다. 만약 파일을 저장하고 읽어들이는데 평소와 달리 느려졌다거나 읽기 쓰기중 오류가 발생한다면 즉시 중요한 자료를 다른 저장장치에 저장하고 디스크 상태를 점검하여야 한다. 


​


이 사례와 같이 갑자기 볼륨이 사라졌다면, 자가 복원은 거의 불가능하니 손상을 심화시키지 않도록 전원을 차단하고 전문가를 찾아야 한다.



http://www.sdata.kr



a649c66b2fdad1f54ebee1fd9d58f717_165315.png

번호 제목 작성자 날짜
번호 제목 날짜 작성자 조회
144 해킹을 당한 것 같은데 어떻게하면 되나요? 파일첨부 있음 인기글 2020.02.08 619
143 회사 내부 자료가 있는 PC,노트북 영구삭제 의뢰 파일첨부 있음 인기글 2020.01.13 286
142 [대법원 판례] 2018. 10. 25. 선고 2018도 7709 판결 [강간. 특수상해. 상해. 특수협박. 협박. 폭행] - 포렌식 카카오톡 복구 파일첨부 있음 인기글 2020.01.07 373
141 [대법원 판례] 성추행 피혜로 인한 카톡 대화내용 복구 의뢰건 파일첨부 있음 인기글 2019.12.20 477
140 갤럭시 노트7 팬에디션 안드로이드 9.0 핸드폰 패턴 풀기 파일첨부 있음 인기글 2019.12.17 472
139 [대법원판례] 혼인파탄에 관한 주된 귀책사유가 누구에게 있는지가 다투어진 사안 파일첨부 있음 인기글 2019.12.11 245
138 갤럭시 노트9 핸드폰패턴풀기 비밀번호 분실된 경우 파일첨부 있음 인기글 2019.12.10 712
137 갤럭시 s7 안드로이드 8.0 업데이트 후 패턴잠김 해제 요청 파일첨부 있음 인기글 2019.11.05 376
136 타사에서 복구 실패한 삭제한 문자메시지 포렌식 복구 성공 파일첨부 있음 인기글 2019.10.30 490
135 디지털 포렌식 분석으로 보이지 않는 흔적에 있었던 카카오톡, 문자메시지, 통화기록을 복구하다. 파일첨부 있음 인기글 2019.10.28 357
134 아이폰을 사용하다가 실수로 사진파일을 지웠어요.복구할 방법이 있나요? 파일첨부 있음 인기글 2019.09.30 478
133 국내 최초 갤럭시s9 , 노트9 덤프 이후 디지털포렌식 분석 가능한 곳 파일첨부 있음 인기글 2019.09.27 274
132 구글에서 자료를 찾다가 랜섬웨어에 감염된 사례 (원격 복구) 파일첨부 있음 인기글 2019.09.25 158
131 노트북에서 접속했던 인터넷 기록을 디지털포렌식 분석으로 단서를 찾는다. 파일첨부 있음 인기글 2019.09.23 134
130 타사에서 복구 실패한 휴대폰 삭제 동영상 디지털포렌식 분석으로 해결! 파일첨부 있음 인기글 2019.09.20 204

비밀번호 인증

비밀번호를 입력해 주세요.

닫기
 


 

비밀번호 인증

글 작성시 설정한 비밀번호를 입력해 주세요.

닫기
  • 네비타이틀
  • 복구사례
  • 의뢰서다운
  • 위임장다운
  • 복구비결제
  • 공식블로그
  • 옐로우아이디
상단으로 이동