포렌식N데이터복구사례
나스 데이터 복구 4TB 하드디스크 3개 스트라이프로 구성한 레이드
2024.10.08 16:53:22
조회수 116

4TB 디스크 3개를 레이드로 구성하여 사용하던 고객이 갑자기 컴퓨터에서 디스크 드라이브가 사라졌다고 사색이 되어 방문하였다.
4TB 3개를 모두 스트라이프로 묶은 Raid0 구성이었다.
이렇게 레이드 0 으로 구성할 경우의
장점은
빠른 속도, 전체 용량 사용이다.
단점은
구성된 디스크중 하나만 손상되어도 모든 자료를 잃게 된다
4TB * 3 = 12TB 이지만, 제조사는 Bit 로 표기를 했기 때문에 TB로는 10.9TB 정도를 사용할 수 있다.
이 사례의 경우 10.9TB 용량을 대부분 사용하였고 393GB만 남아있었다. 그만큼 저장된 자료가 많았다. 그러니 10TB가 넘는 자료가 날아갈 위기에 처했으니 얼마나 가슴 조마조마했을까.....

보통은 레이드를 구성할 때 하드디스크를 새로 구매하기 때문에 구성 디스크 모두 동일한 모델인데 반해 이 고객은 사용하던 디스크들을 모아서 구성한 것이어서 3개 디스크의 모델이 모두 다르다.
디스크1 : 시게이트 4TB ST4000DM004
디스크2 : 시게이트 4TB ST4000VX007
디스크3 : 웨스턴디지털 4TB WD40EZRZ
디스크를 확인해 보니 시게이트 ST4000VX007 모델에 배드섹터가 발생했다. 이로 인해서 레이드 구성이 풀려버렸고 컴퓨터에서 드라이브가 잡히지 않았던 것이다.
사용자는 레이드 구성정보를 정확히 알지 못하기에 레이드를 재구성하기 위하여 첫번째 디스크를 찾아내고 2개의 디스크의 구성 순서와 BlockSize 크기를 바꿔가면서 원래의 구성을 찾는다.

몇번의 조합끝에 원래의 레이드 구성 정보를 찾아 볼륨을 생성하였다.
우려와 달리 디스크의 손상정도가 미미하여 원본 디스크들만으로도 데이터에 접근할 수 있다.

예전엔 개인용 PC에서 레이드를 구성하기 위해선 Raid 컨트롤러가 장착된 Raid 카드가 있어야 했지만 지금은 Desktop 용 메인보드에 Raid를 구성할 수 있는 기능이 탑재되어 있기도 하고, 메인보드에 기능이 없다고 해도 Windows 운영체제 자체의 디스크 관리자에도 Raid를 구성할 수 있는 기능이 제공되고 있다. 한가지 주의할 점은 메인보드의 Raid 기능을 이용하여 Raid를 구성하였을 경우 Windows 의 장치관리자에는 Raid 볼륨만 나타나기 때문에 개별 디스크의 건강정보를 확인해 볼 수 없다.
레이드를 구성하여 볼륨을 생성하면 빠른 속도를 얻을 수 있고 큰 용량의 볼륨을 생성할 수 있지만, 사용하는 동안 디스크의 건강상태를 유심히 살피지 않을 경우 모든 데이터를 잃을 위험에 처할 수 있으니 최소한 한달에 2번정도는 하드디스크의 건강정보(S.M.A.R.T)를 확인하여 디스크에 이상이 발생하였다면 바로 조치를 취해야 한다.
레이드가 구성된 볼륨은 대부분 대용량으로 구성되고 저장된 자료의 용량도 매우 크므로 이상이 발생했을 때 대량의 자료가 유실될 위험이 있다. 만약 파일을 저장하고 읽어들이는데 평소와 달리 느려졌다거나 읽기 쓰기중 오류가 발생한다면 즉시 중요한 자료를 다른 저장장치에 저장하고 디스크 상태를 점검하여야 한다.
이 사례와 같이 갑자기 볼륨이 사라졌다면, 자가 복원은 거의 불가능하니 손상을 심화시키지 않도록 전원을 차단하고 전문가를 찾아야 한다.

| 번호 | 제목 | 작성자 | 날짜 |
|---|
| 번호 | 제목 | 날짜 | 작성자 | 조회 |
|---|---|---|---|---|
| 114 |
카카오톡 대화내용 복구 방법이 있네요
|
2019.01.03 | |
958 |
| 113 |
잘 사용하던 외장하드에 문제가 생겼을 때 긴급으로 무료점검이 가능합니다.
|
2018.12.27 | |
230 |
| 112 |
사용하던 핸드폰에서 실수로 버튼을 잘못 눌러서 전화번호들이 모두 삭제가 됐어요.
|
2018.12.19 | |
1167 |
| 111 |
아이폰을 사용하던 도중 무한사과 증상으로 수리 후 자료파일 사라짐
|
2018.12.15 | |
330 |
| 110 |
잘 사용하던 usb메모리의 폴더와 자료들이 열리지 않아서 원격으로 해결했네요.
|
2018.12.14 | |
157 |
| 109 |
캐논카메라 DSLR에서 촬영한 동영상파일들이 삭제되서 원격으로 복구
|
2018.12.13 | |
425 |
| 108 |
갑자기 잘 사용하던 삼성외장하드가 인식이 안되는 상태가 되버렸어요.
|
2018.12.13 | |
429 |
| 107 |
고장나서 사용하지 않고있는 알카텔 핸드폰에서 1년전 카카오톡 대화내용 복구
|
2018.12.13 | |
218 |
| 106 |
외장하드 사용도중 문제가 발생하여 데이터복구 중...
|
2018.11.09 | |
115 |
| 105 |
윈도우 10 설치 이미지 ESD-USB 생기며 데이터 사라짐
|
2018.10.12 | |
127 |
| 104 |
순간 아찔~ 리커버리 솔루션 작동된 SSD 데이터복구
|
2018.09.14 | |
112 |
| 103 |
산업용장비 하드디스크 데이터복구 성공
|
2018.09.03 | |
80 |
| 102 |
보안 강화된 암호화폰 문자메지지 복구 성공
|
2018.09.03 | |
86 |
| 101 |
새폰으로 옮기면서 사라진 연락처 복구 성공
|
2018.08.29 | |
86 |
| 100 |
6개월 전에 삭제했던 카카오톡 첨부사진 복구성공 SDR
|
2018.08.18 | |
127 |


















