Firmware 손상 및 오류로 인한 인식불가증상 데이터복원


1.접수된 저장장치

삼성 H3 Portable 2TB / 2.5" S-ATA Type H.D.D / ST2000LM007 / Rosewood SMR


2.증상

컴퓨터 연결시 반응이 없는 상태로 장치관리자에서는 항목에 노출이 되고 있음.

디스크관리에서는 아예 목록조차 출력되지 않는 상태로 유선상담 후 방문하여 입고.

삼성제품이지만 현재 삼성은 하드디스크를 개발 및 생산하지 않기 때문에, 씨게이트 혹은 도시바제품이

장착되어 있는데 접수된 제품은 씨게이트 Rosewood 폼펙터 제품이 내장되어 있음.


3.진단결과

복구장비인 PC-3000E에 연결하고 디스크 구동 Log정보를 확인하기 위해 터미널까지 연결.

전원을 공급하니 MCMT 모듈정보의 손상으로 인해 디스크 구동된다 하더라도 엑세스가 불가능한 

상태인 것을 확인. 고객에게 해당증상의 문제점과 복구비용 및 소요시간 안내 후 진행확정.


3-1. 진단결과

디스크의 기본구성정보는 로드하지만, Sector Edit 기능을 통해 데이터파티션 영역을 엑세스 시도하면,

읽어낼 수 없다는 오류메세지와 함께 먹통이 되는 증상 발생.


4.복구작업진행

일반적인 복구프로그램으로는 복원작업자체가 불가능한 상태로 디스크 내부 모듈정보를 수정하여 

다시 인식이 가능케 하는것이 관건.


4-2.복구작업진행

다행히 데이터를 엑세스하는 해드 자체에는 큰 손상이 없을것으로 판단. 디스크를 구동하기 위한

시스템파일들을 백업받고 터미널 명령어를 통해 초기화 시키는 방식으로 복원작업 수행.


4-3복구작업진행

손상된 모듈정보를 수정하고 별도로 백업받은 시스템오브젝트파일로 덮어쓰기 하여 일시적으로 변경된 오브젝트파일들을 정상화시켜

섹터에 정상적으로 접근되는 부분을 확인하고 복제작업(Image)진행


5.복제작업(Image)진행

시스템오브젝트파일은 작업중에 읽기오류에 따라 지속적으로 변경되는 문제점이 있고 이로인해 섹터값을 읽지못하는 증상이 발현됨.

해당 오류가 발생될때 마다 원본오브젝트파일로 교체해주는 작업이 필요함.

하드디스크 자체에 해드어셈블리는 큰 손상이 없었으나, 지속적으로 배드섹터가 발견되는 상태.


6.복제작업 완료 후 데이터리스트 확인

고객이 의뢰시에 절반정도 사용했다고 기억하고 있었고 실제 1.09TB의 데이터가 존재하는 것을 확인.

실제 데이터가 저장된 영역 외 후반부는 저장이력이 없는 영역이라 스킵하여 데이터구조만 재구성 시도.


7.복구작업완료

약 20여개의 손상된 파일 외 전체적으로 99.9% 복원이 완료됨

추출된 자료를 토대로 복구파일리스트를 생성하여 고객에게 전달 / 방문하여 실데이터를 확인하고 수령하는 것으로 작업종료.


카카오톡 채널 채팅하기 버튼