Model : ST3500418AS
Size : 500GB
현상 : 전원 인가시 Motor 회전만 되고 인식이 안됨
원인 : 펌웨어불량
작업내용 : 펌웨어 Repair후 이미지 복제작업진행결과 Bad sector 심함
복구기간 : 2일
결과 : 99%복구완료
Model : ST3500418AS
Size : 500GB
현상 : 전원 인가시 Motor 회전만 되고 인식이 안됨
원인 : 펌웨어불량
작업내용 : 펌웨어 Repair후 이미지 복제작업진행결과 Bad sector 심함
복구기간 : 2일
결과 : 99%복구완료
Model : WD1600AAJS
Size : 160G
현상 : 전원인가시 Motor 회전안됨
원인 : PCB 및 헤더불량
복구기간 : 5시간
결과 : 100% 복구완료
Model : USB메모리(PCB type)
Size : 8G
현상 PC연결후 디스크관리에서 미디어없음 현상
원인 : Memory chip Bad cell
작업내용 : Dump 작업후 Bad cell repair
복구기간 : 1일
결과 : 100%복구완료
1. MCU : 20-82-00192-3
2. FLASH l SNTMMBHSM-004G x2
3. CAPACITY : 16G
4. 증상 : 인식불가(FLASH CE,RB 불안정, IO LINE 불안정)
5. ENCRYTION : XOR
6. 의뢰업체(실고객) : 스튜디오
7. 작업내용 : 미세전압조정에 의한 CE,RB,IO 안정화 및 복구성공
업체 : B 복구 업체
용량 : 4G
구조 : 2G chip 2개로 구성
Chip ID : 2C (Micron chip)
불량현상 : PC USB Port연결시 무반응
원인 : Controller 불량및 메모리 Chip 불량
작업내용 : 2개의 메모리 chip 분리후 각각의 Dump 추출작업
복구불가사유 : 메모리 전기적인 Manual test결과 제품의 ID는정상이나
동작전압 Margin 불안정으로 Dump 작업불가
Memory chip damage로 판단됨
Model : Micro SD
용량 : 4G
증상 : PC에 연결시 무반응(Controller 불량)
구조 : 4G chip 1개
Chip ID : 2c(micron)
작업내용 : Memory chip 분리후 Dump 추출하여 Data복구
작업기간 : 2일
복구율 : 100%
모델 : SUB-PSB(삼성)
의뢰업체 : 국내
메모리종류 : COB 공정적용 USB 메모리
용량 : 8G
증상 : 노트북에 연결된 상태에서 물리적인 충격으로 인한 연결단자 부위 Broken
메모리 chip test 결과 : 양호
메모리 Chip ID 및 수량: 2c(micron) / 4G chip 2개로 구성됨
작업내용 : 메모리 chip 분리후 dump 추출후 복구 및 Bad cell repair
COB USB Broken NAND Flash Memory(micron chip)*2
Memory Dump Bad cell check Bad cell repair
복구결과 : 총2310파일(3.58G)=>(Good:2307개/ Fail:3개) 손상된 3개파일은 정밀복구를 통해 복구완료
※ 복구된 파일리스트는 보안상 생략합니다
업체 : 국내 복구 업체
용량 : 4G
구조 : 4G chip 1개로 구성
Chip ID : 2C (Micron chip)
불량현상 : PC USB Port연결시 디스크관리자에서 미디어없음 현상
원인 : Controller chip 불량 및 Memory bad cell
작업내용 : 메모리 chip 분리후 Dump 추출후 분석작업
복구율 : 총1090파일(Good:1089개 / Fail:1개) => 99%
복구기간 : 1일
업체 : 국내 복구 업체
용량 : 8G
구조 : 4G chip 2개로 구성
Chip ID : Unknown
불량현상 : PC USB Port연결시 무반응 및 발열
원인 : Controller chip 전기적인 damage로 power Data pin short
작업내용 : 2개의 메모리 chip 분리후 test결과 메모리 chip power(VD1) protection diode damage에의한
과전류(static current 3~4mA(정상 level 10~20uA)발생으로 Dump 추출 작업 불가능
결론 : 해당 매체는 USB 내부 메모리 chip 전기적인 Damage로 복구가 불가능한 상태이며,
Controller chip 및 memory chip이 동시에 전기적인 Damage를 받은 것으로보아
PC에 연결(?)하면서 발생한 것으로는 보이지 않음.
업체 : 국내 복구 업체
용량 : 8G
구조 : 2G chip 4개로 구성
Chip ID : ec (Samsung)
불량현상 : PC USB Port연결시 무반응
원인 : Controller chip 불량
작업내용 : 메모리 chip(4개) 분리후 Dump 추출후 분석작업
복구율 : 100%
복구기간 : 2일
업체 : 국내 P복구 업체
용량 : 4G
구조 : 4G chip 1개로 구성
Chip ID : 98 (Toshiba chip)
불량현상 : PC USB Port연결시 디스크관리자에서 미디어없음 현상
원인 : Memory bad cell에의한 인식불량
작업내용 : 메모리 chip 분리후 Dump 추출후 분석작업
물리적인 Bad cell skip
Dump XOR 분석
복구율 : 97%
복구기간 : 1일
고객께서 보내주신 메일입니다
적용 Application : Sony bio note PC
SSD 용량 : 256G(64G * 4 Raid0로 구성)
불량현상 : SSD 3개중 1개 하드웨어 불량으로 인한 인식불가 상태
복구결과 : 100%복구완료
업체 : 국내 복구 업체(O업체 1차 복구실패, C업체 2차복구실패)
용량 : 8G
구조 : 4G chip 2개로 구성
MCU : SK6211
Chip : 29F32G08AAMD2 x2
불량현상 : PC USB Port연결시 디스크관리자에서 미디어없음 현상
원인 : MCU, MEMORY CELL 손상
작업내용 : 메모리 chip 분리후 Dump 추출후 분석작업
Bad cell repair
XOR decryption
복구율 : 99%
복구기간 : 1일
특이사항 : 29f32g08aamd2 모델의 경우 reader 회로수정이 필요한 경우임.
모델 : WD2500AABB-00WGA0
용량 : 250G
현상 : PCB 손상,헤더손상,미디어스크래치,펌웨어손상
내용 : PCB 교환,헤더교환,펌웨어REPAIR,미디어 CLONE.
기간 : 2 WEEKS
결과 : 99% 복구완료
모델 : SM3251Q BB + 29F64G08CAMD2 X 2
용량 : 16G
현상 : 인식불가, 국내복구업체 다수 의뢰 복구불가 판정
내용 : PCB 회로 분석 및 READER 회로 조정/ 덤프및 MIX 제거
기간 : 1 DAYS
결과 : 99% 복구완료
모델 : ST2000LM007
용량 : 1TB
현상 : 충격으로 인한 헤더손상 및 미디어 스크래치
내용 : 헤더 교환 후 매체 복제
기간 : 3 일
결과 : 99% 복구완료
모델 : SM3252Q BB + 29F32G08CBAAA
용량 : 4G
현상 : 인식불가, 국내복구업체 다수 의뢰 복구불가 판정
내용 : 메모리 배드 셀 처리 및 BLOCK ARRAGE
기간 : 1 DAYS
결과 : 99% 복구완료
1.의뢰내용
HP ML370 Window 2008 서버
SATA 2TB* 4EA Raid 5 (P410 CONTROLLER)
1개 disk의 물리적 손상, RAID REBUILD 중 오류로 인한 나머지 DISK의 CHUNK 손상
2.작업내용
물리적인 손상을입은 디스크 1개를 수리하여 복제
디스크 3EA 소프트웨어적으로 에뮬레이션 하여 REBUILD 후 SQL DB 복구
디스크 4EA 로 REBUILD 전 SQL DB 복구
각 SQL DB 는 부분적으로 손상된 상태였으며 SQL DB REPAIR 후 자료 출고 (96%복구)
3.의뢰고객
병원
위의 사진은 영화촬영에 많이 사용하는 RED EPIC 카메라입니다. 본적은 없어도 영상복구 의뢰가 들어오는 모델입니다.
RED EPIC 촬영영상을 4TB 하드디스크에 저장하였으나 실수로 맥에서 포맷을 하였습니다.
맥에서 포맷을 한 경우 일반 파일도 복구가 어렵습니다. 의뢰한 영상파일도 일반 복구툴로는 파일시스템이 복구되지 않습니다. R3D 영상복구 방법으로 복구하여 RED 전용 편집툴인 RED CINE PRO 에서 재생이 정상적으로 되었습니다.
저장 장치에 손상이 있을 경우는 어떤 복구시도도 하지 말아야 복구율이 높습니다. 복구시도를 하다가 소프트웨어적인 변경이 일어나면 복구가 쉽지 않은 경우가 많기 때문입니다.
영상을 촬영하다 복구를 의뢰하는 경우가 많습니다.
1. 촬영영상을 저장하지 않고 포맷한 경우
2. 촬영영상을 저장하지 않고 포맷한 후 영상 촬영한 경우
3. 촬영영상을 저장하려고 맥이나 컴퓨터에 저장하려는데 인식이 않되는 경우
1,2 의 경우 소프트웨어 손상이고 3의 경우 메모리칩의 물리적인 손상인 경우입니다.
영상을 복구하면 오히려 물리적인 손상의 경우가 복구결과가 좋은 경우가 많습니다.
이유는 물리적인 손상인 경우 원래의 파일 시스템이 그대로 살아 있고 복구한 영상을 재생하면 문제 없이 재생이되는 경우가 많습니다. 그러나 소프트웨어적 손상의 경우 파일시스템이나 영상 파일의 손상으로 재생이 않되고 영상파일을 별도로 복구하여야 재생이됩니다.. 영상파일을 복구하면 일부 손상이 있는 경우(사운드 싱크가 맞지 않거나 영상이 재생 중 일부 손상되거나 재생속도가 늦어지는 경우)가 많습니다.
영상을 촬영하다 복구를 의뢰하는 경우가 많습니다.
1. 촬영영상을 저장하지 않고 포맷한 경우
2. 촬영영상을 저장하지 않고 포맷한 후 영상 촬영한 경우
3. 촬영영상을 저장하려고 맥이나 컴퓨터에 저장하려는데 인식이 않되는 경우
1,2 의 경우 소프트웨어 손상이고 3의 경우 메모리칩의 물리적인 손상인 경우입니다.
영상을 복구하면 오히려 물리적인 손상의 경우가 복구결과가 좋은 경우가 많습니다.
이유는 물리적인 손상인 경우 원래의 파일 시스템이 그대로 살아 있고 복구한 영상을 재생하면 문제 없이 재생이되는 경우가 많습니다. 그러나 소프트웨어적 손상의 경우 파일시스템이나 영상 파일의 손상으로 재생이 않되고 영상파일을 별도로 복구하여야 재생이됩니다.. 영상파일을 복구하면 일부 손상이 있는 경우(사운드 싱크가 맞지 않거나 영상이 재생 중 일부 손상되거나 재생속도가 늦어지는 경우)가 많습니다.
방송국이나 프로덕션에서 촬영팀이나 연출팀에서 의뢰하여 영상을 복구하는 의뢰가 많아 이제는 의뢰하였던 고객의 소개로 의뢰하러 오시는 고객이 많습니다.
영화를 촬영하는 카메라는 Arri Alexa 나 Red 카메라가 많고 그 외에는 Canon 5D 계열이 많습니다. 위의 사진은 Arri Alexa XT Plus 카메라입니다.
Alexa 는 Codex 메모리 장치를 사용합니다. 위의 사진은 Codex 250GB 입니다. 촬영하고 영상파일을 저장하지 않고 포맷한 경우 입니다. Codex 복구를 하여 복구된 영상을 Final Cut 에 올려보니 정상적으로 재생되어 재촬영을 하지 않았습니다. 복구가 실패하였으면 촬영현장에 대기하던 스태들과 연기자들이 재촬영을 해야하는 상황이었습니다. (사실 연기자들이 다음 스케쥴이 있어 재촬영을 하기도 쉽지 않다던데요)
저장 장치에 손상이 있을 경우는 어떤 복구시도도 하지 말아야 복구율이 높습니다. 복구시도를 하다가 소프트웨어적인 변경이 일어나면 복구가 쉽지 않은 경우가 많기 때문입니다.