고장나 인식되지 않는 바른전자의 SSD 데이터 복원하기

복원대상 저장장치

제조사 : 바른전자

모델명 : OJ500i MLC SSD

용량 : 128GB

● 잘 사용하던 SSD가 갑자기 고장이 나버렸다.

컴퓨터가 부팅되지 않게 된 것이다. 근처 컴퓨터 가게에 의뢰하였으나 SSD 데이터 복원에 대한 기술력과 장비가 갖추어지지 않은 일반 컴퓨터A/S점에선 고장이 나서 인식되지 않는 SSD에 대해 데이터를 복원하기는 어렵다.

오늘 이 사례의 SSD 또한 이렇게 컴퓨터 판매점에서 직접 복원할 수 없어 컴퓨터 수리 A/S 업체에서 보내온 것이다.

● 바른전자의 OJ500i 제품은 MLC 제품이다. 많은 SSD가 TLC 메모리칩을 사용하고 있으니 MLC Nand Flash 칩을 사용한 것을 보니 좋은 품질이라고 생각할 수 있겠으나 메모리칩을 생산한 제조사가 확인되지 않는 메모리칩이다. 아마도 삼성 등의 메이저 제조사에서 정상적으로 출고된 제품이 아닌 것으로 추정된다. 이러한 제품은 그 성능과 안정성을 담보할 수 없다. 언제 어떻게 고장날지 알 수 없는 것이다.

​

고장난 SSD의 고장 원인 중 가장 많이 차지하는 것이 SSD의 제어를 담당하는 컨트롤러의 구동에 문제가 발생하는 펌웨어 불량이다. 이러한 펌웨어 불량은 소프트웨어 문제로서 정상 상태의 컨트롤러 펌웨어를 분석하여 문제가 발생했을 때 문제를 해결할 수 있다.

● 오늘 복원대상인 바른전자의 OJ500i 모델에 사용된 컨트롤러는 SM2246EN 이다. TSOP 메모리칩 8개가 탑재되어 있다. 메모리칩 자체가 고장났다면 복원이 불가능하다.

● 고객사에서 보내올 때 용량이 1GB로 인식된다고 하였는데 과연 데이터 복원을 위해 장비에 연결 후 전원을 공급하고 확인해 보니 용량이 1GB로 인식되고 있다. 이러한 경우 컨트롤러의 펌웨어에 문제가 발생했을 가능성이 매우 높다.

● 컨트롤러에 이상이 발생한 SSD의 컨트롤러의 펌웨어 불량을 해소하고 데이터를 복원하기 위하여 동일한 컨트롤러에 대한 정상적인 펌웨어를 SSD의 Ram 에 올린 후 정상적인 용량을 인식시키기 위하여 Translator 생성 작업을 진행하였다.

● 이후 고장난 SSD에서 데이터를 복원하기 위하여 PC3000 Data Extractor 를 실행하였다.

아래의 그림과 같이 용량이 119GB 정상용량으로 표기되고 사용자 영역의 데이터를 읽을 수 있게 되었다. 다만, 아래 그림의 검정 부분과 같이 일부 Nand Flash 메모리 칩 중에서 Bad Cell 영역들이 발생하여 읽지 못하는 부분이 발생하였다. 이 부분은 읽을 수 없으므로 이 영역에 저장된 파일의 경우 손상된 상태로 복원될 수 밖에 없다.

​

● 이미징 작업을 완료한 후 디스크의 파일 시스템을 열어 윈도우 운영체제가 설치된 C드라이브 영역을 열어 고객의 자료를 추출해낸다. 다만, 손상된 영역으로 인해 모든 파일의 목록이 다 나타나지 않는 문제점은 발생하였다. 이를 해소 하기 위해선 디스크 전체 영역에 대해 MFT 레코드를 찾아내어 파일과 폴더 정보를 추출해 내야만 한다.

● 일부 Bad Cell 영역이 존재하나 고객이 필요로 하는 대부분의 자료들이 정상적으로 보여진다. 이러한 사례는 운이 좋은편에 속한다. 손상된 영역에 주로 시스템 파일이 저장되어 있었기에 사용자 자료가 저장된 바탕화면, 내문서 등의 파일들이 정상적으로 복원되었다.

● 갑자기 컴퓨터가 켜지지 않는 증상이 발생했을 경우 가장 먼저 메인보드, 파워 등의 불량을 의심해 볼 수 있으나 이러한 문제가 아닐 경우 C드라이브로 사용된 SSD가 고장난 경우일 수 있다. 이렇게 C드라이브 SSD가 고장났을 경우 계속해서 전원을 공급하며 이런 저런 시도를 하는 것은 손상을 심화시켜 데이터 복원을 더욱더 어렵게 하는 것이므로 이상이 발생했다면 바로 전원을 차단하고 컴퓨터A/S 점이 아닌 데이터 복원 전문가를 찾아 데이터복원을 의뢰해야 한다.

● 이번 사례엔 아주 큰 반전이 숨어 있었다.

고객의 컴퓨터엔 C드라이브와 D드라이브 2개의 저장장치가 장착되어 있었다. C드라이브로 사용된 SSD는 고장이 발생하였으나 D드라이브는 아무런 이상이 없는 상태였다. 고객은 대부분의 자료를 D드라이브에 저장하고 바탕화면엔 D드라이브에 저장된 폴더들의 바로가기만 생성해 놓았다. 고객이 필요로 하는 자료는 복원할 필요가 없는 정상 하드디스크에 저장되어 있던 것이다.

컴퓨터 A/S 점에서 고객에게 D드라이브의 자료를 보여주고 필요한 파일이 D드라이브에 있는 것인지 확인했으나 고객은 C드라이브에 저장된 것이 맞다고 하였다 한다. 고객의 착각인지 A/S 점의 변명인지는 정확히 확인할 길이 없다.

이번 SSD 데이터 복원작업은 헛수고가 되어버렸다.

디지털포렌식에서 SSD가 인식안될때, 복원해야 하는 경우가 있는데, 지금과 같이 SSD 복구를 실패하게 되면 디지털 포렌식을 더이상 진행할 수 없게 된다.