제조업체 : Silicon Power

모델 : SDHC (Digital camera)

접수번호 : y20110610h2309

용량  :  32G

구조 : 4G chip 8개로 구성

Chip ID : micron

불량현상 : PC USB Port연결시 디스크관리자에서 "미디어없음" 현상

원인 :  Bare Memory chip Cell 일부 손상으로 인식이 안됨 

작업내용 : 메모리 chip(8개) 분리후 Dump 추출 분석및 Bad cell repair 후 복구작업

 복구율 : 98%

복구기간 : 5일          

제조및판매업체 : Comflash

용량  :  4G

구조 : 4G chip 1개로 구성

Chip ID : samsung

불량현상 : PC USB Port연결시 무반응

원인 :  Controller chip 불량

작업내용 : 메모리 chip(1개) 분리후 Dump 추출 분석후 복구작업

                   해당제품은 Controller chip자체 X-or(dump 암호) 알고리즘이 적용 되어 있어

                    Dump분석에 다소 기간이 소요되었음

                    또한 고객이 단자부분에 반복적인 납땜작업으로 열을 가해 메모리 Cell 손상이 가중되어

                    복구율이 85%로 평균 복구율보다 낮음.

복구율 : 85%

복구기간 : 10일          

적용 Application : Sony bio note PC

SSD 용량 : 256G(64G * 4 Raid0로 구성)

불량현상 :  SSD 3개중 1개 하드웨어 불량으로 인한 인식불가 상태

복구결과 : 100%복구완료

업체  :  국내 복구 업체(O업체 1차 복구실패, C업체 2차복구실패)

용량  :  8G

구조 :  4G chip 2개로 구성

MCU : SK6211

Chip : 29F32G08AAMD2 x2

불량현상 : PC USB Port연결시 디스크관리자에서 미디어없음 현상

원인 :  MCU, MEMORY CELL 손상

작업내용 : 메모리 chip 분리후 Dump 추출후 분석작업

                   Bad cell repair

                   XOR decryption

복구율 : 99%

복구기간 : 1일            

특이사항 :  29f32g08aamd2 모델의 경우 reader 회로수정이 필요한 경우임.

모델 : WD2500AABB-00WGA0

용량 : 250G

현상 : PCB 손상,헤더손상,미디어스크래치,펌웨어손상

내용 : PCB 교환,헤더교환,펌웨어REPAIR,미디어 CLONE.

기간 : 2 WEEKS

결과 :  99% 복구완료

모델 : SM3251Q BB + 29F64G08CAMD2 X 2

용량 : 16G

현상 : 인식불가, 국내복구업체 다수 의뢰 복구불가 판정  

내용 : PCB 회로 분석 및 READER 회로 조정/ 덤프및 MIX 제거  

기간 : 1 DAYS  

결과 :  99% 복구완료

1. 장애유형 

   델서버 부팅장애 및 MD1000 SAS RAID 장애 

2. 시스템 환경 

- 델서버 : POWEREDGE 2950 SAS RAID 5 146GB X 3, PERC 6/I, PERC 6/E  

- MD1000 : SAS RAID 5 300G X 14  

3. 장애환경 

- 델서버 : DISK 2개 이상 

- MD1000 : DISK 3 개 이상 

4. 작업요약 

- 매체 복제 및 가상레이드 구성 후 100% 데이터 복구 성공 

모델 : ST2000LM007

용량 : 1TB

현상 : 충격으로 인한 헤더손상 및 미디어 스크래치 

내용 : 헤더 교환 후 매체 복제 

기간 : 3 일

결과 :  99% 복구완료

모델 : SM3252Q BB + 29F32G08CBAAA

용량 : 4G

현상 : 인식불가, 국내복구업체 다수 의뢰 복구불가 판정  

내용 : 메모리 배드 셀 처리 및 BLOCK ARRAGE  

기간 : 1 DAYS  

결과 :  99% 복구완료

 1.의뢰내용
    HP ML370 Window 2008 서버
    SATA 2TB* 4EA  Raid 5 (P410 CONTROLLER) 

    1개 disk의 물리적 손상, RAID REBUILD 중 오류로 인한 나머지 DISK의 CHUNK 손상 

 2.작업내용

    물리적인 손상을입은 디스크 1개를 수리하여 복제 

     디스크  3EA 소프트웨어적으로 에뮬레이션 하여 REBUILD 후  SQL DB 복구

     디스크  4EA 로 REBUILD 전 SQL DB 복구 

     각 SQL DB 는 부분적으로 손상된 상태였으며 SQL DB REPAIR 후 자료 출고 (96%복구) 

 3.의뢰고객

    병원 

 

 

위의 사진은 영화촬영에 많이 사용하는 RED EPIC 카메라입니다. 본적은 없어도 영상복구 의뢰가 들어오는 모델입니다.

RED EPIC 촬영영상을 4TB 하드디스크에 저장하였으나 실수로 맥에서 포맷을 하였습니다. 

맥에서 포맷을 한 경우 일반 파일도 복구가 어렵습니다. 의뢰한 영상파일도 일반 복구툴로는 파일시스템이 복구되지 않습니다. R3D 영상복구 방법으로 복구하여 RED 전용 편집툴인 RED CINE PRO 에서 재생이 정상적으로 되었습니다.

저장 장치에 손상이 있을 경우는 어떤 복구시도도 하지 말아야 복구율이 높습니다. 복구시도를 하다가 소프트웨어적인 변경이 일어나면 복구가 쉽지 않은 경우가 많기 때문입니다.

영상을 촬영하다 복구를 의뢰하는 경우가 많습니다.

1. 촬영영상을 저장하지 않고 포맷한 경우

2. 촬영영상을 저장하지 않고 포맷한 후 영상 촬영한 경우

3. 촬영영상을 저장하려고 맥이나 컴퓨터에 저장하려는데 인식이 않되는 경우

1,2 의 경우 소프트웨어 손상이고 3의 경우 메모리칩의 물리적인 손상인 경우입니다.

영상을 복구하면 오히려 물리적인 손상의 경우가 복구결과가 좋은 경우가 많습니다.

이유는 물리적인 손상인 경우 원래의 파일 시스템이 그대로 살아 있고 복구한 영상을 재생하면 문제 없이 재생이되는 경우가 많습니다. 그러나 소프트웨어적 손상의 경우 파일시스템이나 영상 파일의 손상으로 재생이 않되고 영상파일을 별도로 복구하여야 재생이됩니다.. 영상파일을 복구하면 일부 손상이 있는 경우(사운드 싱크가 맞지 않거나 영상이 재생 중 일부 손상되거나 재생속도가 늦어지는 경우)가 많습니다.

 

 

영상을 촬영하다 복구를 의뢰하는 경우가 많습니다.

1. 촬영영상을 저장하지 않고 포맷한 경우

2. 촬영영상을 저장하지 않고 포맷한 후 영상 촬영한 경우

3. 촬영영상을 저장하려고 맥이나 컴퓨터에 저장하려는데 인식이 않되는 경우

1,2 의 경우 소프트웨어 손상이고 3의 경우 메모리칩의 물리적인 손상인 경우입니다.

영상을 복구하면 오히려 물리적인 손상의 경우가 복구결과가 좋은 경우가 많습니다.

이유는 물리적인 손상인 경우 원래의 파일 시스템이 그대로 살아 있고 복구한 영상을 재생하면 문제 없이 재생이되는 경우가 많습니다. 그러나 소프트웨어적 손상의 경우 파일시스템이나 영상 파일의 손상으로 재생이 않되고 영상파일을 별도로 복구하여야 재생이됩니다.. 영상파일을 복구하면 일부 손상이 있는 경우(사운드 싱크가 맞지 않거나 영상이 재생 중 일부 손상되거나 재생속도가 늦어지는 경우)가 많습니다.

방송국이나 프로덕션에서 촬영팀이나 연출팀에서 의뢰하여 영상을 복구하는 의뢰가 많아 이제는 의뢰하였던 고객의 소개로 의뢰하러 오시는 고객이 많습니다. 

영화를 촬영하는 카메라는 Arri Alexa 나 Red 카메라가 많고 그 외에는 Canon 5D 계열이 많습니다. 위의 사진은 Arri Alexa XT Plus 카메라입니다.

Alexa 는 Codex 메모리 장치를 사용합니다. 위의 사진은 Codex 250GB 입니다. 촬영하고 영상파일을 저장하지 않고 포맷한 경우 입니다. Codex 복구를 하여 복구된 영상을 Final Cut 에 올려보니 정상적으로 재생되어 재촬영을 하지 않았습니다. 복구가 실패하였으면 촬영현장에 대기하던 스태들과 연기자들이 재촬영을 해야하는 상황이었습니다. (사실 연기자들이 다음 스케쥴이 있어 재촬영을 하기도 쉽지 않다던데요)

저장 장치에 손상이 있을 경우는 어떤 복구시도도 하지 말아야 복구율이 높습니다. 복구시도를 하다가 소프트웨어적인 변경이 일어나면 복구가 쉽지 않은 경우가 많기 때문입니다.

	★SSD 복구★ 윈도우10에서 윈도우8 다운그레이드 복구

 

 

노트북에서 사용하던 SSD 로 윈도우10을 사용하다 윈도우8으로 다운그레이드 후 저장되어 있던 파일이 모두 없어진 상태로 의뢰한 SSD 입니다. 

SSD는 TRIM 기능이 윈도우7 이상에서 옵션으로 사용가능하며 TRIM 기능이 사용으로 설정되어 있으면 파일을 삭제하면 저장된 파일의 모두 제거하여 복구불가능하게 됩니다.

Flash 메모리인 SSD 는 Overwrite 기능이 없습니다. 하드디스크에서 삭제된 파일은 인덱스상에서만 지운 것으로 표시되고 실제 데이타는 남아 있어 복구가 가능하 것 입니다. 하드디스크는 삭제된 파일이 있는 디스크 영역에 새로운 데이타를 Overwrite 하지만 SSD 는 이런 경우 먼제 삭제된 데이타를 지우고(Erase) 저장(Write)하는 방식이므로 삭제된 파일이 존재하면 속도가 늦어집니다. 이러한 이유에서 SSD의 저장 속도를 빠르게 하기 위해 삭제된 파일을 흔적을 지우는 작업을 미리하는 것이 TRIM 기능이라고 생각하면 됩니다.

TRIM 기능은 DisableDeleteNotify 의 값이 0 이면 자동 TRIM 기능을 사용 중인 상태이고  1 이면 사용 중이지 않은 상태이죠.

의뢰한 SSD는 다행히 TRIM 기능을 사용하지 않도록 설정되어 있어 복구는 가능하지만 윈도우10에서 윈도우8 으로 다운그레이드하면서 윈도우10에서 사용하단 파일들이 손상되어 일부 파일만 복구가 가능하였습니다.

다른 경우는 윈도우7이나 윈도우8을 사용하다가 윈도우10으로 업그레이드된 경우에도 이전에 사용하던 데이타가 사라져 의뢰한 경우가 많았고 마찬가지로 데이타의 손실이 많아 복구가 어렵습니다. 최악의 경우 이전 데이타를 하나도 복구 못한 경우도 있었습니다.

윈도우를 업그레이드나 다운그레이드 하는 경우 반드시 데이타를 백업 받고 진행하셔야 합니다.

읜도우를 업그레이드나 다운그레이드 하는 경우 

반드시 데이타를 백업받고 진행하셔야 합니다.

	★캐논 5D MarkIII★ 포맷한 CF 메모리 영상파일 복구

캐논 5D MarkIII 에 사용하던 샌디스크 CF 메모리 32GB 이고 촬영한 영상 파일을 백업하지 않고 포맷하였습니다. 카메라로 사진을 촬영한 경우에는 일반 복구툴로 복구하면 대부분 복구가 가능합니다. 영상을 촬영한 경우 복구툴로 복구하여 파일을 저장하고 플레이하면 대부분 플레이가 되지 않습니다. 동영상은 대부분 mov 파일로 저장이 되나 같은 제조사의 카메라라도 모델에 따라 같은 확장자 mov 도 저장 형식은 차이가 있습니다.

캐논 5D MarkIII 가 영상 복구 의뢰가 가장 많은 모델입니다. 복구된 영상이 플레이가 되지 않은 경우 리페어(Repair) 작업으로 플레이가 가능하도록 합니다. 리페어된 영상은 다음팟 플레이어에서 플레이가 되어도 편집툴( Final Cut, Adobe Premiere, Edius 등) 에서 플레이 안되는 경우가 많습니다. 이 경우 영상을 다시 인코딩하여야 편집툴에서 작업이 가능합니다.

의뢰한 CF 메모리의 겨우도 파일 시스템을 찾아 복구 후 리페어 작업을 진행 후 고객이 사용하는 편집툴이 Final Cut 에 맞추어 인코딩을 다시 하여 복구를 완료하였습니다.

동영상 파일의 경우 복구 후 리페어와 인코딩 작업을 진행하여 복구를 완료합니다.

MSSQL 2008 R2 로 데이타베이스를 사용하여 어플리케이션과 연동하여 업무를 진행하는 고객으로 어플리케이션에서 일부 데이타가 나타나지 않아 복구 문의를 받은 경우 입니다

서버는 정상작동하여 외장하드를 연결하여 데이타베이스파일인 MDF 파일들을 복사하였고 MDF 파일의 총 용량이 343GB 입니다. 대용량 데이타베이스의 경우입니다

데이타베이스 손상의 경우 소프트웨어 손상으로 데이타베이스 엔진과 연결이 안되거나 이 경우처럼 일부 테이블이나 레코드가 일부 보이지 않는 경우거나 하드디스크에 스크레치(Bad Sector)로 인해 일부 테이블이나 레코드가 일부 보이지 않는 경우입니다

대용량 데이타베이스의 경우 테이블에 레코드 수가 많으면 복구 시간이 상당히 소요됩니다. 접수 시 총 예상시간은 1개월에서 1.5 개월로 산정하였고 급한 테이블부터 복구하여 고객에게 먼저 전달하여 어부의 지장을 최소화하기로 하였습니다

MDF 를 복구하여 확인하면 테이블수가 354개이며 테이블의 레코드 수가 2억개가 넘는 파일이 3개나됩니다. 

[데이타베이스 복구 작업순서]

1. 작업 순서는 테이블을 복구하여 

2. MSSQL에 Import 한 후 

3. MSSQL 에서 백업파일로 받아냅니다.

이 과정에서 MSSQL에 Import 하는 과정 중 레코드가 손상되어 있는 경우 레코드 값이 엉뚱한 값이라 오류가 발생하여 멈추는 경우가 있습니다. 이 레코드를 삭제 후 다시 import 진행하여야 하므로 이 과정에서 시간이 상당히 소요됩니다.

레코드 수가 2억4천만 건인 테이블은 Import 시간만 3일 정도 소요되었습니다. 단, 레코드수도 중요하지만 레코드의 사이즈가 크면 시간이 더 소요됩니다

Import가 완료된 후에도 레코드에 설정된 레코드 Type 과 다른 데이타가 저장된 경우 레코드의 데이타가 손상된 것으로 판단하고 이러한 레코드도 삭제합니다

접수한 데이타베이스 복구는 고객이 우선 순위를 정해준 테이블부터 복구하여 순차적으로 전달하여 최종 마무리까지 예상한 시간인 1.5개월이 소요되었습니다

고객이 보관하고 있는 테이블, 레코드 리스트와 비교하여 판단하는 복구율은 90% 이상입니다. 아마도 하드디스크에 일부 스크레치로 인해 손상된 데이타가 있었던 것으로 판단합니다. 이 경우 시스템을 중지시키고 레리드가 구성되어 있는 하드디스크를 모두 빼서 보내주셨으면 복구율은 더 높았을 것으로 예상됩니다

IBM X3550 M3 RAID5 복구

IBM System X3550 M3 입니다

IBM MBF2300RC 300GB 10k 2.5" 6Gbps SAS Hard Drive

300GB SAS 2.5인치 4개로 RAID5 구성되어 사용 중으로  OS 는 WIndows Server 2012 R2 입니다

리부팅 후에 레이드에 장애가 발생하여 일부 폴더가 보이지 않는 증상으로 하드디스크 4개만 보내주셔서 접수되었습니다.

레이드 장애의 경우 손상된 하드디스크에 해당하는 LED 가 붉은 색으로 표시되어 장애를 확인할 수 있도록 되어있고 레이드 관리툴에서도 확인이 가능합니다. 접수된 레이드 장애의 경우 LED 나 관리툴에 표시된 하드디스크의 수보다 많은 하드디스크가 손상된 경우가 많습니다

[RAID 하드 접수방법]

1. 장애발생 후 시스템을 종료 후 추가의 작업을 진행하지 않습니다

   장애발생 후 복구를 위해 레이드를 새로 구성한다거나 폴더가 보인다고 복구툴로 작업을하여

   데이타를 저장하거나 하면 복구율이 현저하게 떨어집니다

2. 하드디스크를 시스템에서 빼는데 하드디스크 장착부분에 번호가 있으면 번호를 표시합니다

[접수 후 복구순서]

1. 모든 하드디스크의 물리적 손상여부를 확인하고 복제본을 작성합니다

  정상인 하드디스크는 바로 복제본을 작성하며 이 과정에서 디스크 표면에 스크레치 여부도 

  확인됩니다

  인식불가인 하드디스크는 손상된 부품을 교체하여 인식상태로 만들고 복제를 진행합니다

2. 복제된 하드디스크를 분석하여 원래 구성된 레이드 정보를 파악하고 레이드를 구성하여 

   데이타를 복구합니다

접수한 SAS 하드디스크는 물리적인 손상은 발견되지 않았고 복제된 하드디스크를 레이드로 재 구성하여 확인해보니 특정 파일이 없어져서 복구툴로 복구하여 찾아냈습니다

레이드에 데이타베이스(Oracle, MSSql, Mysql 등)의 DB 파일이 저장된 경우 복구 후 데이타베이스를 연결하여 손상 유무를 파악 후 손상된 경우 데이타베이스 복구를 추가로 진행합니다

이 경우 데이타베이스 복구는 별도의 복구비용이 청구됩니다