암호화된 하드디스크 데이터 복구작업완료

1.접수 : 2020.01.22 / 김00님(삼o 레oo 아파트)

2.저장매체 : SEAGATE BARACUDA 500GB / ST500DM002

3.사용형태 : 아파트유지보수 및 방재시스템 구동PC내부 부팅디스크

4.상담내용 : 오전에 관리사무소 건물내 두차례 정전이 발생된 이후 PC부팅이 되지 않은 상황 

                   아파트유지보수 및 방재시스템 업체의 부도로 인하여 관련 데이터의 확인 및 접근불가

                   담당자 퇴사 이후 연락이 두절되어 관리가 불가능한 상황 / 일반PC에 연결하여 데이터 추출시도하였으나 실패

                   아파트단지 내 PC수리업체에 문의하여 PC수리는 가능하나(메인보드 불량 확인, 교체가능)하드디스크는 복구작업이 안된다고

                   통보받은 후 인터넷 검색을 통해 데이터세이브 용산센터와 상담 후 직접 방문하여 접수

5.저장매체 검수 및 테스트 : 디스크에서 물리적 손상이 발견되지는 않았으나 Security Lock 으로 인해 디스크시스템 접근불가

6.테스트결과 : 디스크암호화에 의한 데이터 및 섹터 접근불가

7.고객 요구사항 : 방재시스템 및 주차시스템 DATABASE 및 문서데이터 복구 희망


접수된 하드디스크는 물리적인 충격으로 인하여 인식이 되는 것이 아니고  암호화로 인하여 접근이 되지 않는것을 확인

복구장비를 통화여 Security를 해제하거나 값을 초기화 시켜 정상화 시키는 쪽으로 작업 진행

디스크 용량정보 및 모델명, F/W 까지는 정상적으로 출력되지만 시스템에는 접근 불가


복구장비인 PC-3000E를 통하여 암호화 영역을 초기화(Cleaning)

     


암호초기화 진행 후 정상적으로 유틸리티 접근 후 하드디스크SA(Service Area) 접근 확인

암호화된 상태라면 섹터에 접근이 불가능 하기에 정상적으로 암호화가 해제되었는지 섹터 접근 시도하였더니 정상접근 되는 상태


암호화가 정상적으로 해제되었다면 별도의 하드디스크에 한번 덤프작업 진행

의뢰된하드디스크에서 베드섹터 혹은 MBR MFT 영역이 손상되었을 수 있기 때문에

복제작업을 통하여 손상이 있는지 없는지 확인하고 수정해야 할 부분 및 데이터들이 온전한지 확인이 필요

헤드맵을 체크하여 한쌍의 헤드가 어느영역을 관장하는지 확인하고 폴더구조를 확인

고객이 이야기했던 방재시스템 및 주차시스템 DATABASE 및 Ddrive 데이터까지 모두 확인

 디스크에는 손상이 없어 100% 복구작업 완료


고객이 요구하였던 문서류 일부와 방재시스템 및 주차시스템 DATABASE 파일 복구작업완료

복구된데이터에 대한 결과를 직접 방문하여 확인하였고 Editor로 DATABASE 파일을 열어 항목확인

용량이 크지 않아 압축하여 고객이 원하는 E-MAIL로 데이터를 발송하여 출고처리

카카오톡 채널 채팅하기 버튼