1.의뢰내용
   OS재설치로 인한 이메일파일 복구
 
2.작업내용
  이메일 파일포멧분석을 통한 이메일 파일 복구 및 복구된 손상된 파일에서
   정상적인 메시지만을 추출하여 95% 복구 성공

1.의뢰내용
   삭제된 사진복구
 
2.작업내용
   특수카메라로 촬영되어 일반적인 복구툴에서는 검출이 안되는 것을 파일포멧을
   정밀 분석하여 복구로직을 개발하여 Overwrite 안된부분에서의 복구성공(85%)

1.의뢰내용
   WIN NT ERP DB 서버
   DB 마운트 불가로 인한 ERP업무마비된 상태
 
2.작업내용
   ERP환경 재설정 및 DB복구를 통한 ERP DB서버 정상화
 
3.의뢰고객
   유통업

1.의뢰내용
    WebHard SERVER  
    FREE BSD OS 사용
    SATA 500G* 6EA  Raid 5 구성된 상태

    2개 disk Fail 로 인한 Rebuild 불가상태

 2.작업내용

    소프트웨어적인 가상레이드 구성로직을 개발하여 레이드구성정보 복원 후

    윈도우상에서 BSD 에뮬레이션 방식을 이용하여 UFS 파일시스템 복원후

    80%정도 데이터 복구 성공

 3.의뢰고객

   xx IDC 센터

1.의뢰내용
    OS: WIN2003 SERVER  
    레이드 형태:   SATA 160G * 3EA  Raid 5
                   
    증상: Raid가 fail 난 상태에서 레이드 재구성한 상태

 2.작업내용
   
    파일시스템을 분석하여 기존의 볼륨정보를 추출하여 볼륨이미지 작성후
    레이드 정보와 연동시켜  100% 원상복구 성공하여 고객에게 데이터 전달
    
 
 3.의뢰고객
   xx시스템

   바이러스로 인해 삭제된 한글파일복구

 2.작업내용

  파일포멧 분석및 클러스터 조각모음 기법을 통해 80% 복구성공

1.의뢰내용 
    OS: WIN2003 SERVER   
    레이드 형태:   SCSI 72G * 5EA  Raid 5 
                   

    증상: 2개 디스크의 물리적인 손상으로 레이드가 풀린 상태

 2.작업내용

    물리적으로 손상된 2개의 디스크를 복원하여 이전의 레디드정보를 수차례 시뮬레이션을

    통해 완벽 복원하여  100% 복구 성공하여 고객에게 데이터 전달

 3.의뢰고객

   xx기공

 

 

영상을 촬영하다 복구를 의뢰하는 경우가 많습니다.

1. 촬영영상을 저장하지 않고 포맷한 경우

2. 촬영영상을 저장하지 않고 포맷한 후 영상 촬영한 경우

3. 촬영영상을 저장하려고 맥이나 컴퓨터에 저장하려는데 인식이 않되는 경우

1,2 의 경우 소프트웨어 손상이고 3의 경우 메모리칩의 물리적인 손상인 경우입니다.

영상을 복구하면 오히려 물리적인 손상의 경우가 복구결과가 좋은 경우가 많습니다.

이유는 물리적인 손상인 경우 원래의 파일 시스템이 그대로 살아 있고 복구한 영상을 재생하면 문제 없이 재생이되는 경우가 많습니다. 그러나 소프트웨어적 손상의 경우 파일시스템이나 영상 파일의 손상으로 재생이 않되고 영상파일을 별도로 복구하여야 재생이됩니다.. 영상파일을 복구하면 일부 손상이 있는 경우(사운드 싱크가 맞지 않거나 영상이 재생 중 일부 손상되거나 재생속도가 늦어지는 경우)가 많습니다.

방송국이나 프로덕션에서 촬영팀이나 연출팀에서 의뢰하여 영상을 복구하는 의뢰가 많아 이제는 의뢰하였던 고객의 소개로 의뢰하러 오시는 고객이 많습니다. 

영화를 촬영하는 카메라는 Arri Alexa 나 Red 카메라가 많고 그 외에는 Canon 5D 계열이 많습니다. 위의 사진은 Arri Alexa XT Plus 카메라입니다.

Alexa 는 Codex 메모리 장치를 사용합니다. 위의 사진은 Codex 250GB 입니다. 촬영하고 영상파일을 저장하지 않고 포맷한 경우 입니다. Codex 복구를 하여 복구된 영상을 Final Cut 에 올려보니 정상적으로 재생되어 재촬영을 하지 않았습니다. 복구가 실패하였으면 촬영현장에 대기하던 스태들과 연기자들이 재촬영을 해야하는 상황이었습니다. (사실 연기자들이 다음 스케쥴이 있어 재촬영을 하기도 쉽지 않다던데요)

저장 장치에 손상이 있을 경우는 어떤 복구시도도 하지 말아야 복구율이 높습니다. 복구시도를 하다가 소프트웨어적인 변경이 일어나면 복구가 쉽지 않은 경우가 많기 때문입니다.

1.의뢰내용
    OS: Linux  SERVER  
    레이드 형태:   SCSI 146G * 4EA  Raid 5
                   
    증상: 물리적인 손상으로 디스크 2개가 인식불능 상태
            레이드 fail 된 상태
 
2. 증상
    손상된 2개의 SCSI 디스크 중 1개는 심한 베드섹터 상태였고 또다른 하나는
    헤드손상으로 인식이 불가능한 상태

3.작업내용 
   -> 헤드손상 디스크를 헤드교환하여 1개의 디스크를 정상화 시킴
   -> 나머지 1개의 디스크는 베드가 심하여 데이터를 사용할 수 없는 상태이므로
       3개의 디스크를 이용하여 레이드 정보 구성및 파일 시스템 분석을 통하여
       복구 성공
   
  
 4.의뢰고객
    미공개

Plextor PX-128M5PRO 128G SSD 복구

Plextor PX-128M5PRO 128G SSD 케이스

Plextor PX-128M5PRO 128G SSD PCB

데스크탑에 윈도우용으로 사용하던 Plextor PX-128M5PRO 128G SSD 가 인식불가로 접수되었습니다. 고객이 복구를 원하는 데이타는 녹음파일입니다

SSD는 Solid State Disk의 약자로 최근 하드디스크드라이브(HDD)를 대체하는 차세대 대용량 저장장치로 주목받고 있는 것으로 기존의 플래터 방식과는 달리, 플래시메모리나 일반 DRAM을 통해 데이터를 저장하는 방식을 가집니다. HDD와 달리 빠른 데이터 접근 속도와 저전력, 안정성 등이 뛰어나다는 장점이 있어 차세대 대용량 메모리로 주목받고 있습니다. 디스크는 음악을 듣는 원판을 말하는 데 이 같은 원판과는 달리, 알루미늄 원판에 자성체의 코팅을 해 데이터를 읽고 저장하는 것을 HDD라고 부릅니다. 이 HDD와 다르게 SSD라고 불리는 것은 원판의 재질이 반도체(Solid State)로 이루어진 데 따른 것입니다. SSD의 종류에는 삼성전자와 같이 낸드플래시를 기반으로 제품을 만드는 것과, D램 등 다른 메모리로 만드는 것들이 있습니다.

SSD의 가격이 낮아지면서 빠른 부팅 속도와 윈도우 사용 시 빠른 속도를 위해 SSD를 많이 사용하는데 SSD는 USB 메모리나 CF, SD, Micro SD 와 같은 플래시 메모리(Flash Memory)로 만들어져 있어 순간적으로 손상이 가는 경우가 있습니다. 속도면에서는 우수하나 데이타 저장용으로는 불안한 매체입니다. 초기 매북에서 등에서 사용되던 SSD는 인식불가 시 메모리를 떼어내어 장비에서 이미지 만든 후 복구가 수월하였는데 언제부터인가 SSD 자체에서 컨트롤러가 데이타를 암호화하여 저장하기 시작한 후 복구가 상당히 어려워졌습니다.

물론 USB 메모리나 CF, SD, MicroSD 도 데이타를 컨트롤러에서 암호화하여 인식불가인 경우 메모리를 떼어 내어 이미지로 저장 후 암호를 푸는데 암호화 수준이 낮아 대부분 복구가 가능합니다만 SSD는 암호화 수준이 높아 복구가 어렵습니다.

SSD는 물리적 손상으로 인해 인식불가가 된 경우가 아니라 삭제나 백업을 받지 않고 윈도우를 재설치한 경우에도 복구가 어렵습니다. SSD는 TRIM 이라는 기능이 지원되는데 쉽게 설명하면 플래시 메모리는 덮어쓰기(Overwrite) 기능이 없어 데이타가 사용 중인 공간에 새로운 데이타를 저장하기 위해 데이타를 삭제 후 기록하는 방식으로 새로운 데이타를 저장합니다. 이 경우 삭제->기록의 두 단계로 저장되어 속도가 늦어집니다. 저장속도를 빠르게하기 위해 TRIM 기능은 삭제 후 즉시 또는 일정한 양이되면 데이타를 지웁니다.

TRIM 기능은 DisableDeleteNotify 의 값이 0 이면 자동 TRIM 기능을 사용 중인 상태이고  1 이면 사용 중이지 않은 상태이죠.

접수된 SSD 는 다행히 펌웨어(Firmware) 손상으로 펌웨어 복구를 진행하여 인식에 성공하였고 장비에서 메모리 전체 128GB 를 이미지로 추출하여 복구를 진행하였습니다. 플래시 메모리는 손상시 배드셀(Bad Cell) 이라고 하여 부분적으로 손상이 발생하여 해당 부분은 이미지 작성 시 데이타를 추출하지 못하는 경우가 많습니다. 접수된 SSD도 이미지 추출이 100% 가능하였고 고객이 요청한 자료를 100% 복구하였습니다.

[SSD 사용 시 주의사항]

1. SSD 는 윈도우 및 프로그램 설치용으로 사용

2. SSD 에 저장된 데이타는 외장하드나 함께 장착되어 있는 하드디스크로 수시로 백업

상세한 내용은 http://ingen.co.kr/ra_dr_ssd 를 클릭

	★캐논 5D MarkIII★ 포맷한 CF 메모리 영상파일 복구

캐논 5D MarkIII 에 사용하던 샌디스크 CF 메모리 32GB 이고 촬영한 영상 파일을 백업하지 않고 포맷하였습니다. 카메라로 사진을 촬영한 경우에는 일반 복구툴로 복구하면 대부분 복구가 가능합니다. 영상을 촬영한 경우 복구툴로 복구하여 파일을 저장하고 플레이하면 대부분 플레이가 되지 않습니다. 동영상은 대부분 mov 파일로 저장이 되나 같은 제조사의 카메라라도 모델에 따라 같은 확장자 mov 도 저장 형식은 차이가 있습니다.

캐논 5D MarkIII 가 영상 복구 의뢰가 가장 많은 모델입니다. 복구된 영상이 플레이가 되지 않은 경우 리페어(Repair) 작업으로 플레이가 가능하도록 합니다. 리페어된 영상은 다음팟 플레이어에서 플레이가 되어도 편집툴( Final Cut, Adobe Premiere, Edius 등) 에서 플레이 안되는 경우가 많습니다. 이 경우 영상을 다시 인코딩하여야 편집툴에서 작업이 가능합니다.

의뢰한 CF 메모리의 겨우도 파일 시스템을 찾아 복구 후 리페어 작업을 진행 후 고객이 사용하는 편집툴이 Final Cut 에 맞추어 인코딩을 다시 하여 복구를 완료하였습니다.

동영상 파일의 경우 복구 후 리페어와 인코딩 작업을 진행하여 복구를 완료합니다.

1.의뢰내용 
   바이러스로 인해 OS재설치 후 중요한 훈민정음 문서 파일복구의뢰
   2개업체에서 복구 불가 판정난 상태
 
2.작업내용 
   파일시스템이 손상된 상태에서 훈민정음 문서의 경우 어떠한 복구툴에서도
   복구기능을 제공하고 있지 않습니다.
   따라서 훈민정음 파일포멧을 심층 분석하여 자체적인 복구 알고리즘을 개발하여
   100% 복구 성공
   
3.의뢰고객 
   xx화학

버팔로 링크스테이션 (Buffalo LinkStation LS-WXL) 레이드 장애 복구

버팔로 링크스테이션(Buffalo LinkStation LS-WXL)

ST31000528AS 1TB 2개 RAID0

건설회사에서 파일 공유 용도로 사용 중인 버팔로 링크스테이션(Buffalo LinkStation LS-WXL) 로 ST31000528AS 1TB 2개를 RAID0 로 사용 중에 디스크에 데이타가 Full 인 상태가 되면서 나스접속이 되지않는 경우로 접수되었습니다.

버팔로 나스가 데이타가 Full이되어 인식이 안되는 경우는 이번이 처음이 아닙니다. 버팔로 나스의 오류인 것 같습니다.

[RAID 하드 접수방법]

1. 장애발생 후 시스템을 종료 후 추가의 작업을 진행하지 않습니다

   장애발생 후 복구를 위해 레이드를 새로 구성한다거나 폴더가 보인다고 복구툴로 작업을하여

   데이타를 저장하거나 하면 복구율이 현저하게 떨어집니다

2. 하드디스크를 시스템에서 빼는데 하드디스크 장착부분에 번호가 있으면 번호를 표시합니다

[접수 후 복구순서]

1. 모든 하드디스크의 물리적 손상여부를 확인하고 복제본을 작성합니다

  정상인 하드디스크는 바로 복제본을 작성하며 이 과정에서 디스크 표면에 스크레치 여부도 

  확인됩니다

  인식불가인 하드디스크는 손상된 부품을 교체하여 인식상태로 만들고 복제를 진행합니다

2. 복제된 하드디스크를 분석하여 원래 구성된 레이드 정보를 파악하고 레이드를 구성하여 

   데이타를 복구합니다

접수한 하드디스크는 물리적인 손상은 발견되지 않았고 복제된 하드디스크를 레이드로 재 구성하여 전체 데이타를 복구하였습니다.

1. ENVIRONMENT
    OS : WINXP
    APP : 플러스 판매재고
 
2.  CASE
    플러스 판매재고 사용중 컴퓨터 이상으로 OS재설치 및 10G 데이터 저장
 
3. RECOVERY PROCESS
    플러스 판매재고 전용 SCAN SW 개발 및 적용
    일부 손상된 백업파일 복구 및 적용 후 업무 정상 운용

 

 

위의 사진은 영화촬영에 많이 사용하는 RED EPIC 카메라입니다. 본적은 없어도 영상복구 의뢰가 들어오는 모델입니다.

RED EPIC 촬영영상을 4TB 하드디스크에 저장하였으나 실수로 맥에서 포맷을 하였습니다. 

맥에서 포맷을 한 경우 일반 파일도 복구가 어렵습니다. 의뢰한 영상파일도 일반 복구툴로는 파일시스템이 복구되지 않습니다. R3D 영상복구 방법으로 복구하여 RED 전용 편집툴인 RED CINE PRO 에서 재생이 정상적으로 되었습니다.

저장 장치에 손상이 있을 경우는 어떤 복구시도도 하지 말아야 복구율이 높습니다. 복구시도를 하다가 소프트웨어적인 변경이 일어나면 복구가 쉽지 않은 경우가 많기 때문입니다.

영상을 촬영하다 복구를 의뢰하는 경우가 많습니다.

1. 촬영영상을 저장하지 않고 포맷한 경우

2. 촬영영상을 저장하지 않고 포맷한 후 영상 촬영한 경우

3. 촬영영상을 저장하려고 맥이나 컴퓨터에 저장하려는데 인식이 않되는 경우

1,2 의 경우 소프트웨어 손상이고 3의 경우 메모리칩의 물리적인 손상인 경우입니다.

영상을 복구하면 오히려 물리적인 손상의 경우가 복구결과가 좋은 경우가 많습니다.

이유는 물리적인 손상인 경우 원래의 파일 시스템이 그대로 살아 있고 복구한 영상을 재생하면 문제 없이 재생이되는 경우가 많습니다. 그러나 소프트웨어적 손상의 경우 파일시스템이나 영상 파일의 손상으로 재생이 않되고 영상파일을 별도로 복구하여야 재생이됩니다.. 영상파일을 복구하면 일부 손상이 있는 경우(사운드 싱크가 맞지 않거나 영상이 재생 중 일부 손상되거나 재생속도가 늦어지는 경우)가 많습니다.

IBM X3550 M3 RAID5 복구

IBM System X3550 M3 입니다

IBM MBF2300RC 300GB 10k 2.5" 6Gbps SAS Hard Drive

300GB SAS 2.5인치 4개로 RAID5 구성되어 사용 중으로  OS 는 WIndows Server 2012 R2 입니다

리부팅 후에 레이드에 장애가 발생하여 일부 폴더가 보이지 않는 증상으로 하드디스크 4개만 보내주셔서 접수되었습니다.

레이드 장애의 경우 손상된 하드디스크에 해당하는 LED 가 붉은 색으로 표시되어 장애를 확인할 수 있도록 되어있고 레이드 관리툴에서도 확인이 가능합니다. 접수된 레이드 장애의 경우 LED 나 관리툴에 표시된 하드디스크의 수보다 많은 하드디스크가 손상된 경우가 많습니다

[RAID 하드 접수방법]

1. 장애발생 후 시스템을 종료 후 추가의 작업을 진행하지 않습니다

   장애발생 후 복구를 위해 레이드를 새로 구성한다거나 폴더가 보인다고 복구툴로 작업을하여

   데이타를 저장하거나 하면 복구율이 현저하게 떨어집니다

2. 하드디스크를 시스템에서 빼는데 하드디스크 장착부분에 번호가 있으면 번호를 표시합니다

[접수 후 복구순서]

1. 모든 하드디스크의 물리적 손상여부를 확인하고 복제본을 작성합니다

  정상인 하드디스크는 바로 복제본을 작성하며 이 과정에서 디스크 표면에 스크레치 여부도 

  확인됩니다

  인식불가인 하드디스크는 손상된 부품을 교체하여 인식상태로 만들고 복제를 진행합니다

2. 복제된 하드디스크를 분석하여 원래 구성된 레이드 정보를 파악하고 레이드를 구성하여 

   데이타를 복구합니다

접수한 SAS 하드디스크는 물리적인 손상은 발견되지 않았고 복제된 하드디스크를 레이드로 재 구성하여 확인해보니 특정 파일이 없어져서 복구툴로 복구하여 찾아냈습니다

레이드에 데이타베이스(Oracle, MSSql, Mysql 등)의 DB 파일이 저장된 경우 복구 후 데이타베이스를 연결하여 손상 유무를 파악 후 손상된 경우 데이타베이스 복구를 추가로 진행합니다

이 경우 데이타베이스 복구는 별도의 복구비용이 청구됩니다

1.의뢰내용 

    OS: WINDOWS 2000  DB SERVER   
    레이드 형태:   SCSI DISK 146G * 7EA  Raid 5 

    증상: 1개 디스크 물리적손상, 1개 디스크 파일시스템 손상상태

 2.작업내용

    물리적 손상의 디스크를 완전 복구하고 소프트웨어적으로 손상된 DISK를 재구성하여

    100% 복구 성공하여 고객에게 전달

 3.의뢰고객

    (주)  xx 생명