블랙매직(Blackmagic) Design URSA Mini 4K  카메라에서 촬영한 영상을 저장한 1TB 외장하드를 포맷 후 다른 영상을

일부 저장하여 복구 접수되었습니다

블랙매직(Blackmagic) Design URSA Mini 4K 는 자료를 찾아보면 저장 형식은 

CinemaDNG Raw (Uncompressed or 3:1 Compressed) @ 4000 x 2160 (film dynamic range)

Apple ProRes @ 3840 x 2160, 1920 x 1080 (film or video dynamic range) 입니다

접수한 고객은 영상을  CinemaDNG Raw 로 저장하였습니다

맥의 파일시스템은 포맷을 하거나 삭제를 하면 폴더 및 파일정보를 제거합니다. 복구를 진행하면 이전의 폴더정보와

파일정보가 손상되어 나타나지않습니다.

정밀복구를 진행하여  CinemaDNG Raw 파일을 복구하였고 다행히 새 영상이 덮어쓰지 않아 고객이 찾는 영상이 복구되었습니다. 

Apple ProRes @ 3840 x 2160, 1920 x 1080 로 저장된 영상은 없어서 복구 시도해보지 못하여 아쉬움이 남습니다.

    TABLE SPACE 분석 후 해당 테이블 레코드 재생성  

    복구시간 4시간 경과   99% 복구

 3.의뢰고객

    비공개

적용 Application : Sony bio note PC

SSD 용량 : 256G(64G * 4 Raid0로 구성)

불량현상 :  SSD 3개중 1개 하드웨어 불량으로 인한 인식불가 상태

복구결과 : 100%복구완료

모델 : WD2500AABB-00WGA0

용량 : 250G

현상 : PCB 손상,헤더손상,미디어스크래치,펌웨어손상

내용 : PCB 교환,헤더교환,펌웨어REPAIR,미디어 CLONE.

기간 : 2 WEEKS

결과 :  99% 복구완료

모델 : SM3251Q BB + 29F64G08CAMD2 X 2

용량 : 16G

현상 : 인식불가, 국내복구업체 다수 의뢰 복구불가 판정  

내용 : PCB 회로 분석 및 READER 회로 조정/ 덤프및 MIX 제거  

기간 : 1 DAYS  

결과 :  99% 복구완료

Model : Micro SD

용량 : 4G

증상 : PC에 연결시 무반응(Controller 불량) 

구조 : 4G chip 1개

Chip ID : 2c(micron)

작업내용 : Memory chip 분리후 Dump 추출하여 Data복구

작업기간 : 2일

복구율 : 100%

업체  :  국내 복구 업체(O업체 1차 복구실패, C업체 2차복구실패)

용량  :  8G

구조 :  4G chip 2개로 구성

MCU : SK6211

Chip : 29F32G08AAMD2 x2

불량현상 : PC USB Port연결시 디스크관리자에서 미디어없음 현상

원인 :  MCU, MEMORY CELL 손상

작업내용 : 메모리 chip 분리후 Dump 추출후 분석작업

                   Bad cell repair

                   XOR decryption

복구율 : 99%

복구기간 : 1일            

특이사항 :  29f32g08aamd2 모델의 경우 reader 회로수정이 필요한 경우임.

모델 : SUB-PSB(삼성)

의뢰업체 : 국내

메모리종류 : COB 공정적용 USB 메모리

용량 : 8G

증상 : 노트북에 연결된 상태에서 물리적인 충격으로 인한 연결단자 부위 Broken

메모리 chip test 결과 : 양호

메모리 Chip ID 및 수량: 2c(micron) / 4G chip 2개로 구성됨

작업내용 : 메모리 chip 분리후 dump 추출후 복구 및 Bad cell repair

                COB USB Broken                   NAND Flash Memory(micron chip)*2

       Memory Dump               Bad cell check                 Bad cell repair

복구결과 :  총2310파일(3.58G)=>(Good:2307개/ Fail:3개) 손상된 3개파일은 정밀복구를 통해 복구완료

  ※ 복구된 파일리스트는 보안상 생략합니다

MSSQL Server 2008 R2 테이블 삭제(Drop Table) 복구

MSSQL Sever 2008 R2 사용 중 싱수로 테이블을 삭제(Drop table) 하여 접수되었습니다. MDF, LDF 파일 모두 이메일로 접수하였고 용량은 1GB 이하이비니다. 데이타베이스 파일은 압축을 하면 90정도 압축율로 압축되어 1/10 크기가 되어 이메일로 접수를 받습니다

테이블 삭제나 레코드 삭제의 경우 로그파일(LDF) 을 통해서 복구하며 LDF 파일이 없거나 로그 기록을 하지 않도록 설정해 놓은 경우 복구가 불가합니다

로그파일(LDF) 를 분석하여 삭제된 테이블을 다시 데이타베이스에 100% 복원시켰습니다.

접수된 데이타베이스 파일은 용량이 적어서 당일 복구하여 고객에게 전달하였습니다

자세한 내용은 http://ingen.co.kr/ra_dr_db 클릭

Model : USB메모리(PCB type)

Size : 8G

현상 PC연결후 디스크관리에서 미디어없음 현상

원인 : Memory chip Bad cell

작업내용 : Dump 작업후 Bad cell repair

복구기간 : 1일

결과 : 100%복구완료

국산 나스 중 최근 많이 판매되고 있는 IPTIME 의 NAS 중 개인이나 소호에서 많이 사용하는 모델입니다

IPTIME 의 나스는 외산의 나스보다는 기능이 다양하고 한글화가 잘되어 있어 처음 나스를 사용하는 분들에게 어려움없이 사용됩니다. IPTIME 이 유명한 것은 고객지원이 잘되는 것으로 저녁에도 전화 상담을 접수하고 원격으로 지원도 하여 문제 발생 시 쉽게 해결하는 경우가 많습니다.

 

접수된 나스에는 위 사진의 하드 2개를 레이드0로 연결하여 영상을 저장용도입니다.

나스가 연결이 되지않아 고객이 하드디스크 하나를 빼서 인터넷에서 받은 복구 프로그램으로 복구해보니 파일은 찾았는데 몇 개를 저장해서 확인하니 손상이 되어서 복구의뢰 하셨습니다.

하드디스크에 물리적인 손상은 없고 정상입니다

나스나 서버에서 레이드로 구성된 하드디스크가 접속이 안될 경우 레리드가 풀렸다고 합니다

이는 레이드 구성 정보에 손상을 입어 레이드 구성을 할 수 없고 레이드 관리 툴에서는 다시 레이드를 잡으라는 메세지를 표시하곤합니다. 이 때 레이드를 새롭게 구성하면 레이드 구성 정보가 하드디스크에 씌여져서 레이드 복구가 어려워집니다.

나스는 자체의 리눅스 OS로 작동이 되고 파티션은 리눅스 파티션으로 생성됩니다. 접수된 하드디스크는 각각 윈도우 NTFS 로 포맷되어 비어 있는 상태입니다. 레이드를 새로 구성하지는 않은 것 같습니다.

고객이 실수로 포맷을했는지는 알수 없으니 정상적으로 사용하던 RAID0 설정 정보를 찾아 복구장비에서 RAID0를 구성해서 리눅스 파일시스템에서 폴더 정보를 찾아냈습니다.

전체 데이타용량은 3.8TB 로 영상 파일들이 모두 정상적으로 플레이됩니다.

나스나 서버에서 레이드를 구성하여 하드디스크를 사용하다 레이드에 접속이 되지 않는 경우는 새롭게 레이드를 구성하시면 데이타가 손상이 됩니다. 바로 복구 전문업체에 의뢰하여 점검 후 복구 여부를 결정하셔야 합니다

자세한 내용은 http://ingen.co.kr/xe/ra_dr_raid 클릭

제조업체 : Silicon Power

모델 : SDHC (Digital camera)

접수번호 : y20110610h2309

용량  :  32G

구조 : 4G chip 8개로 구성

Chip ID : micron

불량현상 : PC USB Port연결시 디스크관리자에서 "미디어없음" 현상

원인 :  Bare Memory chip Cell 일부 손상으로 인식이 안됨 

작업내용 : 메모리 chip(8개) 분리후 Dump 추출 분석및 Bad cell repair 후 복구작업

 복구율 : 98%

복구기간 : 5일          

제조및판매업체 : Comflash

용량  :  4G

구조 : 4G chip 1개로 구성

Chip ID : samsung

불량현상 : PC USB Port연결시 무반응

원인 :  Controller chip 불량

작업내용 : 메모리 chip(1개) 분리후 Dump 추출 분석후 복구작업

                   해당제품은 Controller chip자체 X-or(dump 암호) 알고리즘이 적용 되어 있어

                    Dump분석에 다소 기간이 소요되었음

                    또한 고객이 단자부분에 반복적인 납땜작업으로 열을 가해 메모리 Cell 손상이 가중되어

                    복구율이 85%로 평균 복구율보다 낮음.

복구율 : 85%

복구기간 : 10일          

	웨스턴디지털 마이패스포트 울트라 (WesternDigital My Passport Ultra) 외장하드복구

 

 

제조사 : 웨스턴 디지털

모델 : WD20NMVW

용량 : 2TB

증상 : 인식불가

특이사항 : 암호화 알고리즘 적용 모델

웨스턴디지털 외장하드로 소음이 발생하며 인식이 않도는 상태입니다. 위의 사진 오른쪽이 케이스에서 분리된 하드디스크로 일명 일체형 하드디스크입니다.

2.5" 외장하드 중에 삼성, 웨스턴디지털, 도시바 칸비오 모델은 소위 일체형이라고 하여 SATA Port에 USB 젠더를 사용하지 않고 기판에 USB Port가 있는 모델입니다

이러한 모델은 헤드교체를 위한 자재(동일한 모델/동일년월 생산된 외장하드를 분해 하여 사용)가 구하기 어렵고 해외에서 구매하는 경우가 많고 가격이 바쌉니다. 외장하드 구매 시 불의의 고장으로 복구를 하는 경우까지 고려하여 일체형이 아닌 외장하드를 권합니다. 참고로 시게이트, LG 등은 일체형 외장하드가 나오지 않습니다.

일체형 하드디스크는 PCB기판에 USB Port가 장착되어 있어 일반 SATA 하드디스크에 USB 용 젠터를 끼우는 모델에 비해 전체 길이가 약간 짧습니다. 점검결과 헤드가 손상되어 헤드를 교체하여야 합니다. 물리적 손상인 하드디스크는 손상된 부품을 교체 후 장비를 연결하여 정상 하드디스크에 복제(Clone) 을 작성합니다. 장비는 SATA Port로 연결되어야 하드디스크의 모든 기능을 제어하며 작업을 하기 때문에 이체형인 하드디스크는 SATA Port를 만들어준 후 장비에서 작업을 합니다.

SATA Port 연결(Wiring) 

의뢰한 하드디스크는 헤드교체 후 장비에 연결하여 인식에 성공하였고 복제(Clone)과정에서 배드섹터(Bad Sector)가 있었으나 32 Sector (1 Sector = 512 Byte) 만 제외하고 모두 복제하였습니다

웨스턴디지털 외장하드는 2.5인치 외장하드는 일체형이라 하드디스크의 PCB 기판에서 3.5인치 외장하드는 일체형이 아니라 SATA Port를 USB Port로 변환해주는 별도의 PCB 기판이 연결되어 있는데 이 PCB 기판에서 데이타가 저장될 때 암호화(Encrypt)하여 저장됩니다. 복제된 하드디스크를 일반 컴퓨터에 연결하면 암호화로 인하여 아무 데이타도 보이지 않습니다. 웨스턴디지털 외장하드는 복호화(Decrypt) 작업을 거쳐야 데이타를 복구할 수 있습니다. 웨스턴디지털 외장하드는 다른 브랜드보다 복구 나이도가 높습니다. 복호화 작업까지 완료하여 의뢰한 외장하드디스크의 모든 데이타를 복구하였습니다.

외장하드 인식불가

외장하드의 경우 USB 케이블로 연결하여 데이타와 전원이 함께 공급되므로 연결/해제 중에 손상이 발생하는 경우가 많습니다.

장애의 종류

1. 파일시스템 손상 - 포맷메세지

   : 바이러스로 인하거나 USB 케이블을 안전제거 과정 없이 뽑는 경우 등 발생

2. 베드섹터 발생 - 포맷 메서지가 뜨거나 복사 중 시간이 오래걸림

   :  사용기간이 오래되었거나 USB 케이블을 안전제거 과정 없이 뽑는 경우 등 발생

      USB 케이블로 전원을 공급받으며 작동 중인 외장하드는 디스크 위에 헤드가 이동하면서

      데이타를 자기장으로 읽습니다. 안전제거 없이 갑자기 USB 케이블을 제거하면 디스크 

      위에서 움직이던 헤드가 파킹 위치로 빠지면서 디스크 위에 스크레치를 만들기 쉽습니다.

      반드시 안전제거를 하신 후 USB 케이블을 빼셔야합니다

3. 전원이 공급되지 않아 모터가 회전하지 않는 경우

   : USB Port 가 손상되었거나 기판이 손상된 경우

     참고로 외장하드에 USB 케이블을 꼽아둔재 보관하거나 가방에 넣어두고 사용하는 경우

     USB 케이블에 한쪽으로 밀리는 경우등이 발생하여 USB 포트가 손상되는 경우가 많습니다

     외장하드는 반드시 USB 케이블을 분리하여 보관/이동 하셔야 합니다. USB Port가 손상

     되는 경우 단단히 납땜으로 고정된 부분이 들리면서 다중 기판이 기판이 분리되어 단순히      납떔만 다시하여 복구 되는 경우는 드문 경우가 대분분입니다

4. 소음("딸각 딸각", 긁는 소리) 발생하며 인식이 되지 않는 경우

    : 헤드가 손상되거나 기판이 손상되어 헤드와 디스크의 접촉으로 소음이 발생합니다

      대부분의 경우 헤드를 교체해야 복구가 가능합니다

5. 모터가 회전하지 않고 귀를 대어보면 비프Beep)음이 들리는 경우

    외장하드가 충격을 받거나 USB 케이블을 안전제거 없이 빼는 경우 전기적 쇼크로 인해 헤드가  플래터에 붙어버리는 경우로 sticktion 이라고 합니다

외장하드는 USB 케이블 제거 시 안전게거를 실행하여 헤드가 파킹 위치로 

안전하게 위치한 다음 USB 케이블를 제거하여야 데이타 손상이 없습니다

플래시 메모리 복구는 장비만으로 이룰수는 없습니다.

인젠데이타에서 최고의  기술력과 최고의 장비로 만들어지는 

서비스를 경험하십시요