안녕하세요 데이터세이브 용산센터 서병덕 과장입니다.
오늘은 일산의 유지보수업체 대표님께서 접수하신 하드디스크에 대한 복구포스팅 입니다.
의뢰된 디스크는 국가공사기관에서 쓰던 하드디스크였고,
본 데이터가 없으면 기관에 상당한 큰 타격이 있을꺼라 하시며 꼭 복구 부탁해달라는 말씀을 하셨습니다.
저희하고 거래하신지도 오래되셨고 멀리 일산에서 직접 방문하셔서 의뢰하셨으니
성의를 다해서 작업을 진행해보도록 하겠습니다.
[최소 10년을 되었을법한 WD 구형 하드디스크과 동종모델]
접수 된 하드디스크는 일단 PCB기판쪽에서 탄내가 심하게 나는 상태로,
퓨즈 혹은 저항 다이오드 등의 손상으로 인해 전원공급이 불가한 상태일것으로 확인되었습니다.
호환되는 동종모델을 찾아 ROM스왑 하는 작업을 진행하여 인식시키는 작업을 진행합니다.
저희 데이터세이브는 의뢰되는 하드디스크들의 동종모델을 항상 보유하고 있으며,
특수한 디스크 혹은 출시년도가 오래된 하드디스크라도 즉각적으로 수배, 수급하여
빠른 작업이 진행될 수 있게 노력하고 있습니다.
[의뢰된 하드디스크의 롬(ROM)을 추출하여 정상기판에 스왑]
디스크가 정상적으로 인식이 되고 모든 정보가 정보가 정상적으로 출력됩니다.
사실 기판이 손상되더라도 작업난이도는 그리 높은 편은 아니기에,
복구작업은 수월하게 진행됩니다.
디스크SA(Service Information)정보 부터 디스크드라이브 아이디까지 큰 문제 없는 것으로 보이고
디스크의 첫번째 섹터와 마지막 섹터도 정상적으로 접근됩니다.
이제 의뢰된 디스크로 부터 이미지작업[Dump]작업을 시도하게 됩니다.
[디스크SA, DriveID 모두 정상]
[섹터 접근도 무리없이 엑세스 가능]
하드디스크 이미지작업[Dump]작업을 진행하고 얼마 되지 않아,
디스크 내부에서 간헐적으로 땅- 땅- 소리가 나며 해드가 비정상적으로 구동됩니다.
플래터 3장을 양면으로 쓰는 하드디스크 특성상 헤드어셈블리중 하나 이상의 헤드에
문제가 있는 것으로 추측됩니다.
헤드맵을 체크한 상태이기에 어떠한 헤드에 문제가 있는지 금방 파악이 가능했습니다.
0번해드였네요. 지체없이 헤드어셈블리 교체작업을 준비합니다.
[0번해드 불량으로 인하여 이미지작업(Dump)보류]
아까 기판을 제공(?)해주었던 동종모델로 부터 해드를 적출하여,
의뢰된 하드디스크에 다시 스왑작업을 진행합니다.
디스크커버를 오픈하여 작업을 진행할 때에는 클린룸에서 작업을 진행해야 합니다.
하드디스크는 특히나 먼지에 매우 취약하기에,
방진시설이 되어있지 않은 곳에서 작업을 진행할 시 손상을 가중시키기도 합니다.
헤드 교체 작업시에는 언제나 조심스럽게.
실수 한번에 대형참사가 일어나기에 신중을 기하여 교체작업을 진행합니다.
[정상헤드를 적출한 후 복구하고자 하는 하드디스크에 스왑]
헤드이식 후 다시 디스크SA[Service Area]와 드라이브아이디 , 섹터접근 가능여부를 체크합니다.
모두 정상으로 보인다면 아까 보류하였던 이미지작업[Dump]작업을 다시 진행하게 되고,
약 2시간반만에 이미지작업이 완료됩니다.
10년 이상된 노후화된 디스크이다 보니 간간히 배드섹터가 발견되었지만,
4억8천만 섹터중 23개의 섹터가 손상된 것이라면 복구율은 거의 100%라고 봐도 무방합니다.
그럼 데이터를 추출 하고 고객님께 연락을 드리게 됩니다.
[깔끔하게 All Green으로 떨어졌으면 좋았을 테지만 아무래도 연식이 있는 디스크보니 미약한 손상 발견]
거래처대표님과 실사용 고객님으로 부터 원격으로 데이터를 확인하는 절차를 진행합니다.
근데 데이터들이 다 열리지 않습니다 .
중요하다고 하신 특정 폴더의 모든 문서데이터들이 에러가 나거나 읽을 수 없다며 열리지가 않습니다.
분명히 이미지작업은 정상적으로 이루어졌는데 어떤게 문제인가
혹시 데이터에 암호화, 혹은 보안프로그램을 설정하고 쓰신가 아닌가 여쭈어봅니다.
맞답니다.
공사기관에 쓰는 보안프로그램으로 인하여 데이터가 암호화 된 상태인 겁니다.
특정프로그램을 통해 데이터의 코드값을 확인해보니 모든 파일에 일정적으로 암호화값이 설정되어 있습니다.
샘플파일로 일부데이터를 발송하여 공사기관내부 pc에서 열어보니 정상적으로 열린다고 합니다.
[보안프로그램으로 인하여 열리지 않았던 파일]
실사용 고객님으로 부터 연락을 받았습니다.
자신에 제일 중요하다고 판단된 특정폴더를 업무시간 내내 일일이 확인해본 결과
모든데이터 정상적으로 열린다며, 감사의 인사를 전해주셨습니다.
앞으로는 데이터를 이중 삼중으로 백업하여 사용하시라고 안내해드리고
복구작업을 마무리 지었습니다.
대량의 파일들을 저장할 수 있고 편리하게 사용되는 하드디스크는 충격에 매우 취약합니다.
갑작스런 충격 혹은 진동에 의해 저장되어있던 데이터들이 손상될 수 있고
데이터가 저장되는 미디어디스크[Platter]는 자석의 성질을 가지고 있기 때문에
자성을 가진 물체와는 가급적 접촉하지 않도록 주의를 기울여 사용하여야 합니다..
특히, 사용상에 문제가 없고 특별히 충격이 가해지지 않더라도,
전조증상 없이 갑자기 인식이 되지 않는 등의 문제가 발생될수도 있는
소모품격인 제품이기에 중요한 데이터는 2중으로 백업하여 보존하시거나,
클라우드 등에 백업하시는 것을 권장합니다.
더 많은 복구작업포스팅 및 관련자료를 확인하고 싶으시다면 밑의 링크를 통해
저희 데이터세이브 카페와 블로그에 방문부탁드립니다.
블로그 : https://blog.naver.com/ck_data
카페(NAVER) : https://cafe.naver.com/teilerwarserver
안녕하세요 데이터세이브 용산센터 서병덕 과장입니다.
오늘은 일산의 유지보수업체 대표님께서 접수하신 하드디스크에 대한 복구포스팅 입니다.
의뢰된 디스크는 국가공사기관에서 쓰던 하드디스크였고,
본 데이터가 없으면 기관에 상당한 큰 타격이 있을꺼라 하시며 꼭 복구 부탁해달라는 말씀을 하셨습니다.
저희하고 거래하신지도 오래되셨고 멀리 일산에서 직접 방문하셔서 의뢰하셨으니
성의를 다해서 작업을 진행해보도록 하겠습니다.
[최소 10년을 되었을법한 WD 구형 하드디스크과 동종모델]
접수 된 하드디스크는 일단 PCB기판쪽에서 탄내가 심하게 나는 상태로,
퓨즈 혹은 저항 다이오드 등의 손상으로 인해 전원공급이 불가한 상태일것으로 확인되었습니다.
호환되는 동종모델을 찾아 ROM스왑 하는 작업을 진행하여 인식시키는 작업을 진행합니다.
저희 데이터세이브는 의뢰되는 하드디스크들의 동종모델을 항상 보유하고 있으며,
특수한 디스크 혹은 출시년도가 오래된 하드디스크라도 즉각적으로 수배, 수급하여
빠른 작업이 진행될 수 있게 노력하고 있습니다.
[의뢰된 하드디스크의 롬(ROM)을 추출하여 정상기판에 스왑]
디스크가 정상적으로 인식이 되고 모든 정보가 정보가 정상적으로 출력됩니다.
사실 기판이 손상되더라도 작업난이도는 그리 높은 편은 아니기에,
복구작업은 수월하게 진행됩니다.
디스크SA(Service Information)정보 부터 디스크드라이브 아이디까지 큰 문제 없는 것으로 보이고
디스크의 첫번째 섹터와 마지막 섹터도 정상적으로 접근됩니다.
이제 의뢰된 디스크로 부터 이미지작업[Dump]작업을 시도하게 됩니다.
[디스크SA, DriveID 모두 정상]
[섹터 접근도 무리없이 엑세스 가능]
하드디스크 이미지작업[Dump]작업을 진행하고 얼마 되지 않아,
디스크 내부에서 간헐적으로 땅- 땅- 소리가 나며 해드가 비정상적으로 구동됩니다.
플래터 3장을 양면으로 쓰는 하드디스크 특성상 헤드어셈블리중 하나 이상의 헤드에
문제가 있는 것으로 추측됩니다.
헤드맵을 체크한 상태이기에 어떠한 헤드에 문제가 있는지 금방 파악이 가능했습니다.
0번해드였네요. 지체없이 헤드어셈블리 교체작업을 준비합니다.
[0번해드 불량으로 인하여 이미지작업(Dump)보류]
아까 기판을 제공(?)해주었던 동종모델로 부터 해드를 적출하여,
의뢰된 하드디스크에 다시 스왑작업을 진행합니다.
디스크커버를 오픈하여 작업을 진행할 때에는 클린룸에서 작업을 진행해야 합니다.
하드디스크는 특히나 먼지에 매우 취약하기에,
방진시설이 되어있지 않은 곳에서 작업을 진행할 시 손상을 가중시키기도 합니다.
헤드 교체 작업시에는 언제나 조심스럽게.
실수 한번에 대형참사가 일어나기에 신중을 기하여 교체작업을 진행합니다.
[정상헤드를 적출한 후 복구하고자 하는 하드디스크에 스왑]
헤드이식 후 다시 디스크SA[Service Area]와 드라이브아이디 , 섹터접근 가능여부를 체크합니다.
모두 정상으로 보인다면 아까 보류하였던 이미지작업[Dump]작업을 다시 진행하게 되고,
약 2시간반만에 이미지작업이 완료됩니다.
10년 이상된 노후화된 디스크이다 보니 간간히 배드섹터가 발견되었지만,
4억8천만 섹터중 23개의 섹터가 손상된 것이라면 복구율은 거의 100%라고 봐도 무방합니다.
그럼 데이터를 추출 하고 고객님께 연락을 드리게 됩니다.
[깔끔하게 All Green으로 떨어졌으면 좋았을 테지만 아무래도 연식이 있는 디스크보니 미약한 손상 발견]
거래처대표님과 실사용 고객님으로 부터 원격으로 데이터를 확인하는 절차를 진행합니다.
근데 데이터들이 다 열리지 않습니다 .
중요하다고 하신 특정 폴더의 모든 문서데이터들이 에러가 나거나 읽을 수 없다며 열리지가 않습니다.
분명히 이미지작업은 정상적으로 이루어졌는데 어떤게 문제인가
혹시 데이터에 암호화, 혹은 보안프로그램을 설정하고 쓰신가 아닌가 여쭈어봅니다.
맞답니다.
공사기관에 쓰는 보안프로그램으로 인하여 데이터가 암호화 된 상태인 겁니다.
특정프로그램을 통해 데이터의 코드값을 확인해보니 모든 파일에 일정적으로 암호화값이 설정되어 있습니다.
샘플파일로 일부데이터를 발송하여 공사기관내부 pc에서 열어보니 정상적으로 열린다고 합니다.
[보안프로그램으로 인하여 열리지 않았던 파일]
실사용 고객님으로 부터 연락을 받았습니다.
자신에 제일 중요하다고 판단된 특정폴더를 업무시간 내내 일일이 확인해본 결과
모든데이터 정상적으로 열린다며, 감사의 인사를 전해주셨습니다.
앞으로는 데이터를 이중 삼중으로 백업하여 사용하시라고 안내해드리고
복구작업을 마무리 지었습니다.
대량의 파일들을 저장할 수 있고 편리하게 사용되는 하드디스크는 충격에 매우 취약합니다.
갑작스런 충격 혹은 진동에 의해 저장되어있던 데이터들이 손상될 수 있고
데이터가 저장되는 미디어디스크[Platter]는 자석의 성질을 가지고 있기 때문에
자성을 가진 물체와는 가급적 접촉하지 않도록 주의를 기울여 사용하여야 합니다..
특히, 사용상에 문제가 없고 특별히 충격이 가해지지 않더라도,
전조증상 없이 갑자기 인식이 되지 않는 등의 문제가 발생될수도 있는
소모품격인 제품이기에 중요한 데이터는 2중으로 백업하여 보존하시거나,
클라우드 등에 백업하시는 것을 권장합니다.
더 많은 복구작업포스팅 및 관련자료를 확인하고 싶으시다면 밑의 링크를 통해
저희 데이터세이브 카페와 블로그에 방문부탁드립니다.
블로그 : https://blog.naver.com/ck_data
카페(NAVER) : https://cafe.naver.com/teilerwarserver