01. 장애 상황

가상머신에서 사용하던 VHD 또는 VMDK 파일을 실수로 삭제하여 기존 가상머신과 업무 데이터에 접근할 수 없는 상황이 발생했습니다.

02. 가장 중요한 조치

삭제 직후에는 해당 저장장치에 새로운 데이터를 기록하지 않는 것이 중요합니다. 새로운 가상디스크를 생성하거나 복구 프로그램을 반복 실행할 경우 기존 데이터가 덮어써질 수 있습니다.

03. 저장장치 분석

삭제된 가상디스크 파일이 저장되어 있던 HDD·SSD의 상태를 확인하고 삭제된 파일의 위치와 데이터 영역을 분석했습니다.

04. 가상디스크 복구

VHD·VMDK 파일의 구조와 내부 파일시스템을 분석하여 복구 가능한 데이터 영역을 확인하고 필요한 파일과 폴더를 추출했습니다.

05. 복구 데이터 검증

복구된 파일의 정상적인 접근 여부와 폴더 구조를 확인하고 중요 파일의 정상적인 사용 가능 여부를 검증했습니다.

복구 과정

삭제 발생 → 원본 보존 → 저장장치 분석 → VHD/VMDK 구조 분석 → 데이터 추출 → 파일 검증