1. ENVIRONMENT
    OS : WINXP
    APP : 플러스 판매재고
 
2.  CASE
    플러스 판매재고 사용중 컴퓨터 이상으로 OS재설치 및 10G 데이터 저장
 
3. RECOVERY PROCESS
    플러스 판매재고 전용 SCAN SW 개발 및 적용
    일부 손상된 백업파일 복구 및 적용 후 업무 정상 운용

버팔로 링크스테이션 (Buffalo LinkStation LS-WXL) 레이드 장애 복구

버팔로 링크스테이션(Buffalo LinkStation LS-WXL)

ST31000528AS 1TB 2개 RAID0

건설회사에서 파일 공유 용도로 사용 중인 버팔로 링크스테이션(Buffalo LinkStation LS-WXL) 로 ST31000528AS 1TB 2개를 RAID0 로 사용 중에 디스크에 데이타가 Full 인 상태가 되면서 나스접속이 되지않는 경우로 접수되었습니다.

버팔로 나스가 데이타가 Full이되어 인식이 안되는 경우는 이번이 처음이 아닙니다. 버팔로 나스의 오류인 것 같습니다.

[RAID 하드 접수방법]

1. 장애발생 후 시스템을 종료 후 추가의 작업을 진행하지 않습니다

   장애발생 후 복구를 위해 레이드를 새로 구성한다거나 폴더가 보인다고 복구툴로 작업을하여

   데이타를 저장하거나 하면 복구율이 현저하게 떨어집니다

2. 하드디스크를 시스템에서 빼는데 하드디스크 장착부분에 번호가 있으면 번호를 표시합니다

[접수 후 복구순서]

1. 모든 하드디스크의 물리적 손상여부를 확인하고 복제본을 작성합니다

  정상인 하드디스크는 바로 복제본을 작성하며 이 과정에서 디스크 표면에 스크레치 여부도 

  확인됩니다

  인식불가인 하드디스크는 손상된 부품을 교체하여 인식상태로 만들고 복제를 진행합니다

2. 복제된 하드디스크를 분석하여 원래 구성된 레이드 정보를 파악하고 레이드를 구성하여 

   데이타를 복구합니다

접수한 하드디스크는 물리적인 손상은 발견되지 않았고 복제된 하드디스크를 레이드로 재 구성하여 전체 데이타를 복구하였습니다.

1.의뢰내용 
   바이러스로 인해 OS재설치 후 중요한 훈민정음 문서 파일복구의뢰
   2개업체에서 복구 불가 판정난 상태
 
2.작업내용 
   파일시스템이 손상된 상태에서 훈민정음 문서의 경우 어떠한 복구툴에서도
   복구기능을 제공하고 있지 않습니다.
   따라서 훈민정음 파일포멧을 심층 분석하여 자체적인 복구 알고리즘을 개발하여
   100% 복구 성공
   
3.의뢰고객 
   xx화학

	★캐논 5D MarkIII★ 포맷한 CF 메모리 영상파일 복구

캐논 5D MarkIII 에 사용하던 샌디스크 CF 메모리 32GB 이고 촬영한 영상 파일을 백업하지 않고 포맷하였습니다. 카메라로 사진을 촬영한 경우에는 일반 복구툴로 복구하면 대부분 복구가 가능합니다. 영상을 촬영한 경우 복구툴로 복구하여 파일을 저장하고 플레이하면 대부분 플레이가 되지 않습니다. 동영상은 대부분 mov 파일로 저장이 되나 같은 제조사의 카메라라도 모델에 따라 같은 확장자 mov 도 저장 형식은 차이가 있습니다.

캐논 5D MarkIII 가 영상 복구 의뢰가 가장 많은 모델입니다. 복구된 영상이 플레이가 되지 않은 경우 리페어(Repair) 작업으로 플레이가 가능하도록 합니다. 리페어된 영상은 다음팟 플레이어에서 플레이가 되어도 편집툴( Final Cut, Adobe Premiere, Edius 등) 에서 플레이 안되는 경우가 많습니다. 이 경우 영상을 다시 인코딩하여야 편집툴에서 작업이 가능합니다.

의뢰한 CF 메모리의 겨우도 파일 시스템을 찾아 복구 후 리페어 작업을 진행 후 고객이 사용하는 편집툴이 Final Cut 에 맞추어 인코딩을 다시 하여 복구를 완료하였습니다.

동영상 파일의 경우 복구 후 리페어와 인코딩 작업을 진행하여 복구를 완료합니다.

Plextor PX-128M5PRO 128G SSD 복구

Plextor PX-128M5PRO 128G SSD 케이스

Plextor PX-128M5PRO 128G SSD PCB

데스크탑에 윈도우용으로 사용하던 Plextor PX-128M5PRO 128G SSD 가 인식불가로 접수되었습니다. 고객이 복구를 원하는 데이타는 녹음파일입니다

SSD는 Solid State Disk의 약자로 최근 하드디스크드라이브(HDD)를 대체하는 차세대 대용량 저장장치로 주목받고 있는 것으로 기존의 플래터 방식과는 달리, 플래시메모리나 일반 DRAM을 통해 데이터를 저장하는 방식을 가집니다. HDD와 달리 빠른 데이터 접근 속도와 저전력, 안정성 등이 뛰어나다는 장점이 있어 차세대 대용량 메모리로 주목받고 있습니다. 디스크는 음악을 듣는 원판을 말하는 데 이 같은 원판과는 달리, 알루미늄 원판에 자성체의 코팅을 해 데이터를 읽고 저장하는 것을 HDD라고 부릅니다. 이 HDD와 다르게 SSD라고 불리는 것은 원판의 재질이 반도체(Solid State)로 이루어진 데 따른 것입니다. SSD의 종류에는 삼성전자와 같이 낸드플래시를 기반으로 제품을 만드는 것과, D램 등 다른 메모리로 만드는 것들이 있습니다.

SSD의 가격이 낮아지면서 빠른 부팅 속도와 윈도우 사용 시 빠른 속도를 위해 SSD를 많이 사용하는데 SSD는 USB 메모리나 CF, SD, Micro SD 와 같은 플래시 메모리(Flash Memory)로 만들어져 있어 순간적으로 손상이 가는 경우가 있습니다. 속도면에서는 우수하나 데이타 저장용으로는 불안한 매체입니다. 초기 매북에서 등에서 사용되던 SSD는 인식불가 시 메모리를 떼어내어 장비에서 이미지 만든 후 복구가 수월하였는데 언제부터인가 SSD 자체에서 컨트롤러가 데이타를 암호화하여 저장하기 시작한 후 복구가 상당히 어려워졌습니다.

물론 USB 메모리나 CF, SD, MicroSD 도 데이타를 컨트롤러에서 암호화하여 인식불가인 경우 메모리를 떼어 내어 이미지로 저장 후 암호를 푸는데 암호화 수준이 낮아 대부분 복구가 가능합니다만 SSD는 암호화 수준이 높아 복구가 어렵습니다.

SSD는 물리적 손상으로 인해 인식불가가 된 경우가 아니라 삭제나 백업을 받지 않고 윈도우를 재설치한 경우에도 복구가 어렵습니다. SSD는 TRIM 이라는 기능이 지원되는데 쉽게 설명하면 플래시 메모리는 덮어쓰기(Overwrite) 기능이 없어 데이타가 사용 중인 공간에 새로운 데이타를 저장하기 위해 데이타를 삭제 후 기록하는 방식으로 새로운 데이타를 저장합니다. 이 경우 삭제->기록의 두 단계로 저장되어 속도가 늦어집니다. 저장속도를 빠르게하기 위해 TRIM 기능은 삭제 후 즉시 또는 일정한 양이되면 데이타를 지웁니다.

TRIM 기능은 DisableDeleteNotify 의 값이 0 이면 자동 TRIM 기능을 사용 중인 상태이고  1 이면 사용 중이지 않은 상태이죠.

접수된 SSD 는 다행히 펌웨어(Firmware) 손상으로 펌웨어 복구를 진행하여 인식에 성공하였고 장비에서 메모리 전체 128GB 를 이미지로 추출하여 복구를 진행하였습니다. 플래시 메모리는 손상시 배드셀(Bad Cell) 이라고 하여 부분적으로 손상이 발생하여 해당 부분은 이미지 작성 시 데이타를 추출하지 못하는 경우가 많습니다. 접수된 SSD도 이미지 추출이 100% 가능하였고 고객이 요청한 자료를 100% 복구하였습니다.

[SSD 사용 시 주의사항]

1. SSD 는 윈도우 및 프로그램 설치용으로 사용

2. SSD 에 저장된 데이타는 외장하드나 함께 장착되어 있는 하드디스크로 수시로 백업

상세한 내용은 http://ingen.co.kr/ra_dr_ssd 를 클릭

1.의뢰내용
    OS: Linux  SERVER  
    레이드 형태:   SCSI 146G * 4EA  Raid 5
                   
    증상: 물리적인 손상으로 디스크 2개가 인식불능 상태
            레이드 fail 된 상태
 
2. 증상
    손상된 2개의 SCSI 디스크 중 1개는 심한 베드섹터 상태였고 또다른 하나는
    헤드손상으로 인식이 불가능한 상태

3.작업내용 
   -> 헤드손상 디스크를 헤드교환하여 1개의 디스크를 정상화 시킴
   -> 나머지 1개의 디스크는 베드가 심하여 데이터를 사용할 수 없는 상태이므로
       3개의 디스크를 이용하여 레이드 정보 구성및 파일 시스템 분석을 통하여
       복구 성공
   
  
 4.의뢰고객
    미공개

 

 

영상을 촬영하다 복구를 의뢰하는 경우가 많습니다.

1. 촬영영상을 저장하지 않고 포맷한 경우

2. 촬영영상을 저장하지 않고 포맷한 후 영상 촬영한 경우

3. 촬영영상을 저장하려고 맥이나 컴퓨터에 저장하려는데 인식이 않되는 경우

1,2 의 경우 소프트웨어 손상이고 3의 경우 메모리칩의 물리적인 손상인 경우입니다.

영상을 복구하면 오히려 물리적인 손상의 경우가 복구결과가 좋은 경우가 많습니다.

이유는 물리적인 손상인 경우 원래의 파일 시스템이 그대로 살아 있고 복구한 영상을 재생하면 문제 없이 재생이되는 경우가 많습니다. 그러나 소프트웨어적 손상의 경우 파일시스템이나 영상 파일의 손상으로 재생이 않되고 영상파일을 별도로 복구하여야 재생이됩니다.. 영상파일을 복구하면 일부 손상이 있는 경우(사운드 싱크가 맞지 않거나 영상이 재생 중 일부 손상되거나 재생속도가 늦어지는 경우)가 많습니다.

방송국이나 프로덕션에서 촬영팀이나 연출팀에서 의뢰하여 영상을 복구하는 의뢰가 많아 이제는 의뢰하였던 고객의 소개로 의뢰하러 오시는 고객이 많습니다. 

영화를 촬영하는 카메라는 Arri Alexa 나 Red 카메라가 많고 그 외에는 Canon 5D 계열이 많습니다. 위의 사진은 Arri Alexa XT Plus 카메라입니다.

Alexa 는 Codex 메모리 장치를 사용합니다. 위의 사진은 Codex 250GB 입니다. 촬영하고 영상파일을 저장하지 않고 포맷한 경우 입니다. Codex 복구를 하여 복구된 영상을 Final Cut 에 올려보니 정상적으로 재생되어 재촬영을 하지 않았습니다. 복구가 실패하였으면 촬영현장에 대기하던 스태들과 연기자들이 재촬영을 해야하는 상황이었습니다. (사실 연기자들이 다음 스케쥴이 있어 재촬영을 하기도 쉽지 않다던데요)

저장 장치에 손상이 있을 경우는 어떤 복구시도도 하지 말아야 복구율이 높습니다. 복구시도를 하다가 소프트웨어적인 변경이 일어나면 복구가 쉽지 않은 경우가 많기 때문입니다.

1.의뢰내용 
    OS: WIN2003 SERVER   
    레이드 형태:   SCSI 72G * 5EA  Raid 5 
                   

    증상: 2개 디스크의 물리적인 손상으로 레이드가 풀린 상태

 2.작업내용

    물리적으로 손상된 2개의 디스크를 복원하여 이전의 레디드정보를 수차례 시뮬레이션을

    통해 완벽 복원하여  100% 복구 성공하여 고객에게 데이터 전달

 3.의뢰고객

   xx기공

   바이러스로 인해 삭제된 한글파일복구

 2.작업내용

  파일포멧 분석및 클러스터 조각모음 기법을 통해 80% 복구성공

1.의뢰내용
    OS: WIN2003 SERVER  
    레이드 형태:   SATA 160G * 3EA  Raid 5
                   
    증상: Raid가 fail 난 상태에서 레이드 재구성한 상태

 2.작업내용
   
    파일시스템을 분석하여 기존의 볼륨정보를 추출하여 볼륨이미지 작성후
    레이드 정보와 연동시켜  100% 원상복구 성공하여 고객에게 데이터 전달
    
 
 3.의뢰고객
   xx시스템

1.의뢰내용
    WebHard SERVER  
    FREE BSD OS 사용
    SATA 500G* 6EA  Raid 5 구성된 상태

    2개 disk Fail 로 인한 Rebuild 불가상태

 2.작업내용

    소프트웨어적인 가상레이드 구성로직을 개발하여 레이드구성정보 복원 후

    윈도우상에서 BSD 에뮬레이션 방식을 이용하여 UFS 파일시스템 복원후

    80%정도 데이터 복구 성공

 3.의뢰고객

   xx IDC 센터

1.의뢰내용
   WIN NT ERP DB 서버
   DB 마운트 불가로 인한 ERP업무마비된 상태
 
2.작업내용
   ERP환경 재설정 및 DB복구를 통한 ERP DB서버 정상화
 
3.의뢰고객
   유통업

1.의뢰내용
   삭제된 사진복구
 
2.작업내용
   특수카메라로 촬영되어 일반적인 복구툴에서는 검출이 안되는 것을 파일포멧을
   정밀 분석하여 복구로직을 개발하여 Overwrite 안된부분에서의 복구성공(85%)

1.의뢰내용
   OS재설치로 인한 이메일파일 복구
 
2.작업내용
  이메일 파일포멧분석을 통한 이메일 파일 복구 및 복구된 손상된 파일에서
   정상적인 메시지만을 추출하여 95% 복구 성공

Fujitsu MBA3147RC 147GB 15000 RPM 16MB Cache Serial Attached SAS 3.5"

SAS 147GB 4개로 레이드5(RAID5)를 구성하여 오라클(Oracle) 10g 데이타베이스를 사용 중인 고객입니다. 레이드장애로 인해 데이타베이스인 오라클에 접속이 되지않는 상태입니다. 데이타베이스 파일의 용량은 약 100GB 입니다. 이런 경우 레이드복구 후 데이타베이스 파일을 복구하여 오라클에 연결하여 데이타베이스 상태를 확인하고 연결이 안되거나 오류가 발생하면 데이타베이스 복구를 진행합니다.

레이드복구와 오라클 데이타베이스 복구를 진행하여야 하므로 시간이 오래 걸릴 수 있습니다. 고객에게 데이타베이스의 테이블 중 급한 테이블을 확인하여 약 13GB 정도를 먼저 복구하기로했습니다. 

데이타베이스의 테이블 중 용량이 큰 것은 히스토리성 데이타로 긴급을 요하지 않는 경우가 많습니다.

[RAID 하드 접수방법]

1. 장애발생 후 시스템을 종료 후 추가의 작업을 진행하지 않습니다

   장애발생 후 복구를 위해 레이드를 새로 구성한다거나 폴더가 보인다고 복구툴로 작업을하여

   데이타를 저장하거나 하면 복구율이 현저하게 떨어집니다

2. 하드디스크를 시스템에서 빼는데 하드디스크 장착부분에 번호가 있으면 번호를 표시합니다

[접수 후 복구순서]

1. 모든 하드디스크의 물리적 손상여부를 확인하고 복제본을 작성합니다

  정상인 하드디스크는 바로 복제본을 작성하며 이 과정에서 디스크 표면에 스크레치 여부도 

  확인됩니다

  인식불가인 하드디스크는 손상된 부품을 교체하여 인식상태로 만들고 복제를 진행합니다

2. 복제된 하드디스크를 분석하여 원래 구성된 레이드 정보를 파악하고 레이드를 구성하여 

   데이타를 복구합니다

하드디스크는 배드섹터(Bad Sector) 증상으로 4개 모두 장비를 통해 복제를 완료하였고 레이드 구성을 분석하였더니 3개가 레이드5로 구성되어 있고 한개는 스페어(Spare) 입니다. 

데이타베이스 파일을 복구하여 오라클 10g에 연결하니 오류가 발생하였습니다. 물리적 손상은 해결하였으나 소프트웨어적인 손상도 발생한 것입니다. 데이타베이스 복구를 통해 손상된 정보를 수정하여 정상적으로 오라클에 접속이 되었고 긴급한 13GB 의 테이블을 먼저 백업파일로 받아내서 고객에게 전달하여 정상 가동을 하였고 나머지 테이블은 순차적으로 복구하였습니다.

정확한 복구시간은 레이드복구에 하루가 소요되었고 데이타베이스 오라클복구는 전체 테이블 완료까지 2주일 걸렸습니다. 데이타베이스 복구에는 진행 중 손상된 레코드로 인해 중지되면 원인을 찾아 수정하고 다시 복구를 진행하는 어려움이 있습니다. 손상된 레코드에는 정상적인 값이 아닌 알 수 없는 값이 나타나 오류가 발생하는 것입니다. 또한 한글 문제와 날짜 레코드의 타입 등으로 오류가 발생하기도 합니다. 이러한 오류 발생 시 처리하는 것은 오랜 경험이 필요한 작업으로 일반 파일복구보다 고난이도 작업입니다.

자세한 내용은 http://ingen.co.kr/ra_dr_raid 클릭

1.의뢰내용
   Linux DB 및 Web Server 공용서버 파일시스템

  손상으로 mount 및 파일 접근불가상태

2.작업내용

    virtual file system을 구성하여 100% 복구 성공

3.의뢰고객

  XX병원

1.의뢰내용 
    OS: Linux SERVER   
    레이드 형태:   SCSI 72G* 5EA  Raid 5 구성된 상태

    증상: OS 재설치에 의한 MySQL DB 및 웹소스 복구희망

 2.작업내용

    윈도우상에서 Virtual File system을 구성하여 OS 재설치 이전의 파티션 영역 및

    파일시스템 복원 성공

    100% 복구 성공하여 웹서비스 정상화

 3.의뢰고객

   대학교 웹진 서버

HP MSA2000 Storage RAID 복구

HP MSA2000 Storage

ST31000340NS 1TB SATA HDD

HP MSA2000 Storage 에 ST31000340NS 1 TB SATA HDD 11개를 RAID5로 구성하여 사용 중이며 2개의 HDD의손상 LED에 오류가 표시되며 레이드가 인식되지 않아 접수되었습니다. RAID5로 구성 후 6개의 파티션을 작성하였고 사용 중 데이타 요량은 3TB 정도이고 전사 데이타를 저장용으로 사용 중이라 긴급한 복구가 필요하여 접수일로부터 4일 만에 복구 성공한 경우입니다

손상된 2개의 하드디스크를 복구 장비에서 정상하드에 복제(Clone)을 작성해서 총 10개의 레이드 설정을 분석하여 레이드를 구성하였습니다. 레이드 스캔으로 폴더 구조와 파일을 찾아 저장하였습니다.

RAID5 가 물리적 손상으로 인식되지않고 손상이 심한 경우 최소한 1개를 제외한 나머지 하드디스크를 복구하여 복제본을 만들어 레이드를 분성 재구성합니다. 하드디스크 2개 이상이 인식불가로 복구가 되지 않으면 레이드 복구가 불가합니다. 

이유는 RAID5는 1개 분량을 서로 백업을 저장하는 구조로 한개의 하드디스크가 손상되어도 레이드를 중지하지 않고 새 하드디스크를 교체하면 나머지 하드디스크에 나누어 보관하고 있는 백업으로 새 하드디스크에 데이타를 작성합니다

[RAID 하드 접수방법]

1. 장애발생 후 시스템을 종료 후 추가의 작업을 진행하지 않습니다

   장애발생 후 복구를 위해 레이드를 새로 구성한다거나 폴더가 보인다고 복구툴로 작업을하여

   데이타를 저장하거나 하면 복구율이 현저하게 떨어집니다

2. 하드디스크를 시스템에서 빼는데 하드디스크 장착부분에 번호가 있으면 번호를 표시합니다

[접수 후 복구순서]

1. 모든 하드디스크의 물리적 손상여부를 확인하고 복제본을 작성합니다

  정상인 하드디스크는 바로 복제본을 작성하며 이 과정에서 디스크 표면에 스크레치 여부도 

  확인됩니다

  인식불가인 하드디스크는 손상된 부품을 교체하여 인식상태로 만들고 복제를 진행합니다

2. 복제된 하드디스크를 분석하여 원래 구성된 레이드 정보를 파악하고 레이드를 구성하여 

   데이타를 복구합니다

접수한 하드디스크는 물리적인 손상은 발견되지 않았고 복제된 하드디스크를 레이드로 재 구성하여 전체 데이타를 복구하였습니다.