포렌식N데이터복구사례
나스 데이터 복구 4TB 하드디스크 3개 스트라이프로 구성한 레이드
2024.10.08 16:53:22
조회수 112

4TB 디스크 3개를 레이드로 구성하여 사용하던 고객이 갑자기 컴퓨터에서 디스크 드라이브가 사라졌다고 사색이 되어 방문하였다.
4TB 3개를 모두 스트라이프로 묶은 Raid0 구성이었다.
이렇게 레이드 0 으로 구성할 경우의
장점은
빠른 속도, 전체 용량 사용이다.
단점은
구성된 디스크중 하나만 손상되어도 모든 자료를 잃게 된다
4TB * 3 = 12TB 이지만, 제조사는 Bit 로 표기를 했기 때문에 TB로는 10.9TB 정도를 사용할 수 있다.
이 사례의 경우 10.9TB 용량을 대부분 사용하였고 393GB만 남아있었다. 그만큼 저장된 자료가 많았다. 그러니 10TB가 넘는 자료가 날아갈 위기에 처했으니 얼마나 가슴 조마조마했을까.....

보통은 레이드를 구성할 때 하드디스크를 새로 구매하기 때문에 구성 디스크 모두 동일한 모델인데 반해 이 고객은 사용하던 디스크들을 모아서 구성한 것이어서 3개 디스크의 모델이 모두 다르다.
디스크1 : 시게이트 4TB ST4000DM004
디스크2 : 시게이트 4TB ST4000VX007
디스크3 : 웨스턴디지털 4TB WD40EZRZ
디스크를 확인해 보니 시게이트 ST4000VX007 모델에 배드섹터가 발생했다. 이로 인해서 레이드 구성이 풀려버렸고 컴퓨터에서 드라이브가 잡히지 않았던 것이다.
사용자는 레이드 구성정보를 정확히 알지 못하기에 레이드를 재구성하기 위하여 첫번째 디스크를 찾아내고 2개의 디스크의 구성 순서와 BlockSize 크기를 바꿔가면서 원래의 구성을 찾는다.

몇번의 조합끝에 원래의 레이드 구성 정보를 찾아 볼륨을 생성하였다.
우려와 달리 디스크의 손상정도가 미미하여 원본 디스크들만으로도 데이터에 접근할 수 있다.

예전엔 개인용 PC에서 레이드를 구성하기 위해선 Raid 컨트롤러가 장착된 Raid 카드가 있어야 했지만 지금은 Desktop 용 메인보드에 Raid를 구성할 수 있는 기능이 탑재되어 있기도 하고, 메인보드에 기능이 없다고 해도 Windows 운영체제 자체의 디스크 관리자에도 Raid를 구성할 수 있는 기능이 제공되고 있다. 한가지 주의할 점은 메인보드의 Raid 기능을 이용하여 Raid를 구성하였을 경우 Windows 의 장치관리자에는 Raid 볼륨만 나타나기 때문에 개별 디스크의 건강정보를 확인해 볼 수 없다.
레이드를 구성하여 볼륨을 생성하면 빠른 속도를 얻을 수 있고 큰 용량의 볼륨을 생성할 수 있지만, 사용하는 동안 디스크의 건강상태를 유심히 살피지 않을 경우 모든 데이터를 잃을 위험에 처할 수 있으니 최소한 한달에 2번정도는 하드디스크의 건강정보(S.M.A.R.T)를 확인하여 디스크에 이상이 발생하였다면 바로 조치를 취해야 한다.
레이드가 구성된 볼륨은 대부분 대용량으로 구성되고 저장된 자료의 용량도 매우 크므로 이상이 발생했을 때 대량의 자료가 유실될 위험이 있다. 만약 파일을 저장하고 읽어들이는데 평소와 달리 느려졌다거나 읽기 쓰기중 오류가 발생한다면 즉시 중요한 자료를 다른 저장장치에 저장하고 디스크 상태를 점검하여야 한다.
이 사례와 같이 갑자기 볼륨이 사라졌다면, 자가 복원은 거의 불가능하니 손상을 심화시키지 않도록 전원을 차단하고 전문가를 찾아야 한다.

| 번호 | 제목 | 작성자 | 날짜 |
|---|
| 번호 | 제목 | 날짜 | 작성자 | 조회 |
|---|---|---|---|---|
| 99 |
인식안되는 씨게이트 4T 외장하드복구
|
2018.08.11 | |
47 |
| 98 |
심한충격으로 훼손된 파손폰복구 성공 SDR에서...
|
2018.08.07 | |
49 |
| 97 |
실수로 삭제한 문자복구 성공 SDR에서...
|
2018.08.04 | |
43 |
| 96 |
물에 빠진 휴대폰 메인보드 고장 어쩌나
|
2018.08.04 | |
81 |
| 95 |
최신 암호화폰 카톡복구 SDR
|
2018.07.27 | |
56 |
| 94 |
핸드폰 초기화복구 가능할까?
|
2018.07.27 | |
247 |
| 93 |
물에빠진 핸드폰복구 성공 SDR
|
2018.07.25 | |
29 |
| 92 |
타사에서 실패한 회계자료 데이터복구 성공
|
2018.07.19 | |
34 |
| 91 |
직접 삭제한 카카오톡 대화내용 복구
|
2018.07.16 | |
101 |
| 90 |
PC에서 인식 안되는 경우 데이터복구
|
2018.07.14 | |
42 |
| 89 |
방 나가기 한 후 삭제된 카카오톡 복구
|
2018.07.11 | |
108 |
| 88 |
디지털 포렌식으로 카카오톡 대화내용 복구 성공
|
2018.07.05 | |
77 |
| 87 |
핸드폰 침수폰복구 갤럭시s7 s8 성공
|
2018.06.30 | |
81 |
| 86 |
외장하드 인식되지 않을 때 SDR데이터복구
|
2018.06.20 | |
50 |
| 85 |
씨게이트2T 외장하드복구
|
2018.06.16 | |
42 |


















