WINDOWS 2003 DB 서버

   SATA 200G, MS SQL DB 파일 손상

2.작업내용

  DB헤더 정보를 재구성하여 원상 복구 성공(100% 복구)

3.기타

   2개의 복구업체에서 복구불가 판정내린 상태에서 복구

Model : COB 공정적용 USB메모리

용량 : 32GB

구조 : 4G chip 8개로  구성됨

Chip ID : 2c (micron chip)

불량현상 : PC USB port연결시 디스크 관리에서 미디어없음 현상

원인 : Controller 와 Memory interface불량

작업내용 : 8개의 Memory chip을 분리 작업후 각각의 Dump추출후 Data 복구 작업

작업기간 : 5일

복구율 : 100%

ADATA SSD (adata asp900s3-128gm) 복구

ADATA SSD (adata asp900s3-128gm) 128GB 케이스

ADATA SSD (adata asp900s3-128gm) 128GB PCB

데스크탑에 윈도우용으로 사용하던 Adata SSD 128GB 가 인식불가로 접수되었습니다. 고객이 복구를 원하는 데이타는 바탕화면과 내문서에 있던 문서들입니다.

SSD는 Solid State Disk의 약자로 최근 하드디스크드라이브(HDD)를 대체하는 차세대 대용량 저장장치로 주목받고 있는 것으로 기존의 플래터 방식과는 달리, 플래시메모리나 일반 DRAM을 통해 데이터를 저장하는 방식을 가집니다. HDD와 달리 빠른 데이터 접근 속도와 저전력, 안정성 등이 뛰어나다는 장점이 있어 차세대 대용량 메모리로 주목받고 있습니다. 디스크는 음악을 듣는 원판을 말하는 데 이 같은 원판과는 달리, 알루미늄 원판에 자성체의 코팅을 해 데이터를 읽고 저장하는 것을 HDD라고 부릅니다. 이 HDD와 다르게 SSD라고 불리는 것은 원판의 재질이 반도체(Solid State)로 이루어진 데 따른 것입니다. SSD의 종류에는 삼성전자와 같이 낸드플래시를 기반으로 제품을 만드는 것과, D램 등 다른 메모리로 만드는 것들이 있습니다.

SSD의 가격이 낮아지면서 빠른 부팅 속도와 윈도우 사용 시 빠른 속도를 위해 SSD를 많이 사용하는데 SSD는 USB 메모리나 CF, SD, Micro SD 와 같은 플래시 메모리(Flash Memory)로 만들어져 있어 순간적으로 손상이 가는 경우가 있습니다. 속도면에서는 우수하나 데이타 저장용으로는 불안한 매체입니다. 초기 매북에서 등에서 사용되던 SSD는 인식불가 시 메모리를 떼어내어 장비에서 이미지 만든 후 복구가 수월하였는데 언제부터인가 SSD 자체에서 컨트롤러가 데이타를 암호화하여 저장하기 시작한 후 복구가 상당히 어려워졌습니다.

물론 USB 메모리나 CF, SD, MicroSD 도 데이타를 컨트롤러에서 암호화하여 인식불가인 경우 메모리를 떼어 내어 이미지로 저장 후 암호를 푸는데 암호화 수준이 낮아 대부분 복구가 가능합니다만 SSD는 암호화 수준이 높아 복구가 어렵습니다.

SSD는 물리적 손상으로 인해 인식불가가 된 경우가 아니라 삭제나 백업을 받지 않고 윈도우를 재설치한 경우에도 복구가 어렵습니다. SSD는 TRIM 이라는 기능이 지원되는데 쉽게 설명하면 플래시 메모리는 덮어쓰기(Overwrite) 기능이 없어 데이타가 사용 중인 공간에 새로운 데이타를 저장하기 위해 데이타를 삭제 후 기록하는 방식으로 새로운 데이타를 저장합니다. 이 경우 삭제->기록의 두 단계로 저장되어 속도가 늦어집니다. 저장속도를 빠르게하기 위해 TRIM 기능은 삭제 후 즉시 또는 일정한 양이되면 데이타를 지웁니다.

TRIM 기능은 DisableDeleteNotify 의 값이 0 이면 자동 TRIM 기능을 사용 중인 상태이고  1 이면 사용 중이지 않은 상태이죠.

접수된 ADATA SSD 는 메모리를 떼어내지 않고 장비에서 메모리로 접근이 가능하여 전체 128GB 를 이미지로 추출하여 복구를 진행하였습니다. 플래시 메모리는 손상시 배드셀(Bad Cell) 이라고 하여 부분적으로 손상이 발생하여 해당 부분은 이미지 작성 시 데이타를 추출하지 못하는 경우가 많습니다. 접수된 SSD도 이미지 추출을 100% 하지 못하여 20GB 정도만 이미지 추출이 가능하였고 폴더 정보부누이 손상되어 정밀복구(파일 종류로 복구)를 진행하였습니다. 정밀복구는 저장되었던 파일명이 아니라 임의의 이름으로 저장되나 확장자는 본래의 확장자로 저장되어 일일이 파일을 열어서 확인하여야 합니다.

고객이 복구된 파일들을 확인한 결과 전부는 아니지만 중요한 문서들이 복구되어 복구비용을 지불하고 데이타를 인수하였습니다.

[SSD 사용 시 주의사항]

1. SSD 는 윈도우 및 프로그램 설치용으로 사용

2. SSD 에 저장된 데이타는 외장하드나 함께 장착되어 있는 하드디스크로 수시로 백업

상세한 내용은 http://ingen.co.kr/ra_dr_ssd 를 클릭

Model : LG X-Tick COB 공정적용 USB메모리

용량 : 16GB

구조 : 2G chip 8개로  구성됨

Chip ID : ad (Hynix)

불량현상 : PC USB port연결시 무반응

원인 : Controller 불량및 Memory bad cell

작업내용 : 8개의 Memory chip을 분리 작업후 각각의 Dump추출후 Data 복구 작업

복구율 : 전체 1173파일(Good : 1148파일 / Fail : 25파일) => 98%

1. 매체종류 : HDD
2. 매체모델 : WD4000YR-00PLB1
3. 매체증상 : 헤더손상, 플래터손상, 펌웨어손상
    헤더손상 : 총 8개의 헤더중 H4,H6,H7 외손 
    플태터손상 : 총 8개의 플래터면중 P4,P6,P7 손상 
    펌웨어손상 : SA 영역손상으로 인한 펌웨어 수정불가상태  
4. 일반적인 방법으로는 복구불가 한 상태
5. 당사의 복구기술 적용하여 62.5 % 의 자료 복구 성공

제조업체 : PLEOMAX

접수번호 : y20110523h8070

용량  :  2G

구조 : 2G chip 1개로 구성

Chip ID : Unknown(Memory chip 전기적인 불량으로 확인 불가능) 

불량현상 : PC USB Port연결시 무반응및 발열

원인 :  Controller chip 불량및 Memory chip 불량

작업내용 : 메모리 chip 분리후 Test 결과 Power간 short로 과전류 발생 복구 작업 불가능

원인 : 타업체에서 작업시도 했었으며, 무리하게 인식이 안되는 상황에서 장시간 전원인가로

           Memory chip이 Damage를 받은것으로 판단됨.

일체형 메모리를 xray 장비로 촬영한 사진입니다.

	★SSD 복구★ 윈도우10에서 윈도우8 다운그레이드 복구

 

 

노트북에서 사용하던 SSD 로 윈도우10을 사용하다 윈도우8으로 다운그레이드 후 저장되어 있던 파일이 모두 없어진 상태로 의뢰한 SSD 입니다. 

SSD는 TRIM 기능이 윈도우7 이상에서 옵션으로 사용가능하며 TRIM 기능이 사용으로 설정되어 있으면 파일을 삭제하면 저장된 파일의 모두 제거하여 복구불가능하게 됩니다.

Flash 메모리인 SSD 는 Overwrite 기능이 없습니다. 하드디스크에서 삭제된 파일은 인덱스상에서만 지운 것으로 표시되고 실제 데이타는 남아 있어 복구가 가능하 것 입니다. 하드디스크는 삭제된 파일이 있는 디스크 영역에 새로운 데이타를 Overwrite 하지만 SSD 는 이런 경우 먼제 삭제된 데이타를 지우고(Erase) 저장(Write)하는 방식이므로 삭제된 파일이 존재하면 속도가 늦어집니다. 이러한 이유에서 SSD의 저장 속도를 빠르게 하기 위해 삭제된 파일을 흔적을 지우는 작업을 미리하는 것이 TRIM 기능이라고 생각하면 됩니다.

TRIM 기능은 DisableDeleteNotify 의 값이 0 이면 자동 TRIM 기능을 사용 중인 상태이고  1 이면 사용 중이지 않은 상태이죠.

의뢰한 SSD는 다행히 TRIM 기능을 사용하지 않도록 설정되어 있어 복구는 가능하지만 윈도우10에서 윈도우8 으로 다운그레이드하면서 윈도우10에서 사용하단 파일들이 손상되어 일부 파일만 복구가 가능하였습니다.

다른 경우는 윈도우7이나 윈도우8을 사용하다가 윈도우10으로 업그레이드된 경우에도 이전에 사용하던 데이타가 사라져 의뢰한 경우가 많았고 마찬가지로 데이타의 손실이 많아 복구가 어렵습니다. 최악의 경우 이전 데이타를 하나도 복구 못한 경우도 있었습니다.

윈도우를 업그레이드나 다운그레이드 하는 경우 반드시 데이타를 백업 받고 진행하셔야 합니다.

읜도우를 업그레이드나 다운그레이드 하는 경우 

반드시 데이타를 백업받고 진행하셔야 합니다.

제조업체 : Memorex

접수번호:y20110525h8922

용량  :  8G

구조 : 4G chip 2개로 구성

Chip ID : micron

불량현상 : PC USB Port연결시 무반응

원인 :  Controller chip 불량

작업내용 : 메모리 chip(2개) 분리후 Dump 추출 분석후 복구작업

복구율 : Total 720파일(Good:719 개/ Fail:1개)=>99%

복구기간 : 1일          

1. 의뢰내용
   OS:  OSX
   MODEL : N/A 
   MEDIA :  HDD 1 T X 4 , RAID 5  
   FILE SYSTEM : HFS+
   

2. 매체상태  
   

   DISK 2, DISK4 FAIL   

   
   

    

3. 작업내용 
   DISK 2,4 : REPAIR 및 인식가능상태로 전환후 레이드 재구성 및 복구작업진행 100%복구완료     

    
4. 의뢰고객 
   방송업체