사진, 문서 또는 동영상을 실수로 삭제했는데 파일을 복구하는 방법을 찾고 있다면, PhotoRec은 가장 강력한 무료 도구 중 하나입니다. 이 프로그램을 사용해 보세요. 화려한 인터페이스는 없지만, 그럴 필요도 없습니다. 핵심만 쏙쏙 뽑아내어 하드 드라이브, USB 드라이브, SD 카드, 심지어 RAM 이미지에서도 데이터를 추출할 수 있습니다. 모든 게 손실됐다고 생각했던 경우에도 유용하게 사용할 수 있습니다.
다음 줄에서 다음을 찾을 수 있습니다. PhotoRec이 무엇이며 내부적으로 어떻게 작동하는지 이해하는 데 매우 포괄적인 가이드입니다.이 책은 어떤 상황에서 생명을 구할 수 있는지, 윈도우와 리눅스에서 단계별로 사용하는 방법, 한계점, 유용하지 않은 경우, 그리고 더 간단하거나 그래픽 인터페이스를 제공하는 대안이 필요할 때 어떤 것들이 있는지를 설명합니다. 모든 내용은 표준 스페인어(스페인어)로 설명되어 있으며, 예시를 통해 불필요한 전문 용어를 사용하지 않으면서도, 더 깊이 있는 내용을 알고 싶은 사람들을 위해 기술적인 측면도 다루고 있습니다.
PhotoRec은 무엇이며 정확히 어떤 용도로 사용되나요?
PhotoRec은 무료 오픈소스 크로스 플랫폼 데이터 복구 프로그램 모든 유형의 저장 매체에서 손실된 파일을 복구하도록 설계되었습니다. 이름은 사진을 의미하지만, 실제로는 이미지, 비디오, 오피스 문서, 압축 파일, 실행 파일 등 매우 다양한 형식의 파일을 복구하는 데 특화되어 있습니다.
다른 상용 솔루션과 달리 PhotoRec은 이 시스템은 파일 시스템이 아니라 디스크에 기록된 데이터 자체에 초점을 맞춥니다.즉, 파티션이 심하게 손상되었거나, 파티션 테이블이 손상되었거나, 디스크가 포맷된 경우에도 복구가 가능하다는 뜻입니다. 물리적 섹터가 읽기 가능한 상태로 유지되고 덮어쓰기되지 않았다면 데이터를 복구할 가능성이 있습니다.
본 프로젝트는 라이선스에 따라 배포됩니다. GNU GPL v2+이를 통해 사용자는 PhotoRec을 무료로 사용하고, 코드를 연구하고, 수정하고, 개선할 수 있습니다. PhotoRec은 일반적으로 동일 개발자가 만든 또 다른 유틸리티인 TestDisk와 함께 배포됩니다. 부팅이 멈춘 파티션을 복구하고 부팅 가능한 디스크를 만드세요.일반적으로 TestDisk와 PhotoRec 패키지를 함께 다운로드하여 두 도구를 모두 준비해 두는 것이 좋습니다.
PhotoRec은 데이터를 보호하기 위해 다음과 같은 작업을 수행합니다. 소스 디스크 또는 메모리의 읽기 전용 모드이는 회복 과정 자체가 상황을 악화시킬 위험을 최소화하는 데 도움이 되며, 이는 모든 부문이 중요한 위기 상황에서 매우 중요합니다.
PhotoRec과 호환되는 운영 체제
이 유틸리티의 큰 장점 중 하나는 다음과 같습니다. 이 프로그램은 사실상 모든 최신 운영 체제에서 작동합니다.특정 환경에 제한되지 않으므로 주변에 있는 거의 모든 기기에서 사용할 수 있습니다.
공식적으로 PhotoRec은 다음 기기에서 실행할 수 있습니다.
- DOS 및 Windows 9x
- 윈도우 NT 4, 2000, XP, 2003 그리고 윈도우 7, 8, 10, 11과 같은 이후 버전에서도 마찬가지입니다.
- Linux (커널 2.6.18 이상, x86 및 64비트 모두 해당)
- FreeBSD, NetBSD 및 OpenBSD
- 썬 솔라리스
- macOS (인텔과 같은 구형 아키텍처는 물론, 초기 버전의 파워PC에서도 마찬가지입니다.)
게다가 소스 코드는 사실상 컴파일이 가능합니다. 유닉스 계열 시스템또한 Synology, QNAP, Seagate BlackArmor 모델과 같은 특정 ARM 기반 NAS 장치용 빌드도 있습니다. 서버나 네트워크 스토리지 장치를 사용하는 경우 NAS에서 PhotoRec을 직접 사용할 수 있다는 것은 매우 안심할 수 있는 기능입니다.
지원하는 파일 시스템 및 미디어 유형
PhotoRec의 성공 비결 중 하나는 바로 이것입니다. 파일 시스템의 논리적 구조를 거의 완전히 무시합니다.파티션 정보에 의존하는 대신, 장치를 저수준에서 스캔하고 데이터 블록에서 직접 파일 시그니처를 찾습니다.
이 방법을 사용하면 포맷된 미디어 또는 심하게 손상된 파일 시스템에서도 정보를 복구할 수 있습니다. 단, 표면이 읽을 수 있는 상태여야 합니다. 특히 다음과 같은 시스템에서 효과가 좋습니다.
- 지방 (FAT12, FAT16, FAT32)
- NTFS
- exFAT
- ext2, ext3 및 ext4
- HFS + (이전 macOS 버전에서 흔히 사용되던 방식)
ReiserFS의 경우, 이 시스템은 다음을 포함합니다. 파일의 끝부분과 작은 파일을 저장하는 방식에 있어서 매우 구체적인 최적화가 이루어졌습니다.심지어 일부 데이터를 트리 구조 자체 내에 저장하는 방식까지 포함됩니다. 이러한 구성 방식 때문에 PhotoRec은 이를 제대로 처리할 수 없으며, ReiserFS와 함께 사용할 때 효과적이지 못합니다.
기기 유형과 관련하여 PhotoRec은 시스템에서 블록 장치 또는 이미지로 인식하는 한 매우 다양한 미디어와 함께 작동할 수 있습니다.
- 기계식 하드 드라이브(HDD)와 SSD
- 광학 드라이브 CD와 DVD 같은 것들
- 메모리 카드 (CompactFlash, SD, microSD, Memory Stick, SmartMedia, MMC, Microdrive...)
- USB 플래시 드라이브 및 USB 드라이브
- 원본 이미지 디스크 또는 파티션
- EnCase E01/EWF 포렌식 이미징
- 휴대용 기기들(예: 일부) 아이팟과 디지털 카메라 캐논, 니콘, 소니, 올림푸스, 카시오, HP, 프락티카 및 기타 제조업체
법의학 분야에서 많은 전문가들은 이를 디스크 이미지와 함께 사용하는데, 그 이유는 다음과 같습니다. 이 기능을 사용하면 원본 대신 복사본에서 작업할 수 있습니다.증거를 보존하려면 거의 필수적인 사항입니다.
PhotoRec에서 복구할 수 있는 파일 형식
PhotoRec은 위치 파악을 기반으로 작동합니다. 파일 유형별 특정 서명 디스크 블록 내에서 작동합니다. 알려진 헤더를 감지하면 특정 형식의 파일이 거기서 시작한다고 가정하고 파일 전체를 재구성하려고 시도합니다.
프로그램에 포함된 데이터베이스는 100개 이상의 항목을 인식합니다. 100가지 다양한 형식의 제품군실제로 이는 1보다 더 많은 것을 의미합니다. 180개의 파일 확장자수년에 걸쳐 실제 사례를 더 많이 포함하도록 확장되었습니다.
복구 가능한 가장 일반적인 파일 유형은 다음과 같습니다.
- 형상JPEG, PNG, TIFF, GIF 및 다양한 RAW 카메라 포맷(CR2, NEF, DCR, SR2, PEF 등)을 지원합니다.
- 사무 문서DOC, DOCX, XLS, XLSX, PPT 파일은 물론 OpenOffice 및 LibreOffice 파일도 지원합니다.
- PDF 및 HTML 파일
- 콤프리미도스ZIP 파일에는 최신 Office 문서가 포함된 패키지도 포함됩니다.
- 오디오 및 비디오MP3 및 기타 일반적인 컨테이너와 같은
- 실행 파일 및 기타 바이너리 서로 다른 시스템에서
대부분의 경우 데이터가 조각화되어 있지 않다면, 복구된 파일은 원본과 동일할 수 있습니다.경우에 따라 파일 크기가 더 커 보일 수 있습니다(끝부분에 불필요한 파일이 포함되기 때문). PhotoRec은 파일 헤더에 있는 정보를 기반으로 파일을 잘라냅니다. 결과 파일의 크기가 헤더에 표시된 크기보다 작으면, 손상된 파일로 간주하여 삭제합니다. 단, 손상된 파일을 유지하도록 명시적으로 지정한 경우는 예외입니다.
PhotoRec의 내부 작동 방식
PhotoRec이 왜 그렇게 효과적인지 이해하려면 간단히 살펴보는 것이 좋습니다. 파일 시스템은 데이터를 어떻게 관리하나요? 대표적인 파일 시스템으로는 FAT, NTFS, ext 등이 있습니다. 이러한 시스템은 정보를 블록(또는 클러스터) 단위로 저장하며, 블록의 크기는 포맷 시점에 고정되어 이후에도 일정하게 유지됩니다.
운영 체제는 시도합니다 파일을 연속적으로 작성하세요 데이터 조각화를 줄이고 접근 속도를 높이기 위해, 특히 헤드 탐색 시간이 중요한 기계식 디스크에서 유용합니다. 하지만 사용 과정에서 쓰기와 지우기 작업으로 인해 데이터 조각화는 불가피하게 발생합니다.
파일을 삭제하면 일반적으로 다음과 같은 일이 발생합니다. 메타데이터가 제거되었습니다. (이름, 날짜, 크기, 블록 목록 등)과 같은 정보는 저장되지만, 다른 파일이 덮어쓸 때까지 데이터는 디스크에 남아 있습니다. 예를 들어 ext2/ext3/ext4 시스템에서는 파일 이름은 한동안 남아 있을 수 있지만, 첫 번째 블록에 대한 참조는 사라지므로 시스템은 파일의 실제 시작 위치를 더 이상 알 수 없습니다.
PhotoRec은 먼저 다음을 결정하는 것으로 시작합니다. 볼륨의 블록 또는 클러스터 크기파일 시스템을 최소한으로 읽을 수 있는 상태라면, 슈퍼블록(ext 형식) 또는 볼륨 부트 레코드(FAT 및 NTFS 형식)에서 해당 데이터를 추출합니다. 그렇지 않으면, 먼저 유효한 파일을 찾고, 해당 파일들의 위치를 기반으로 가장 가능성이 높은 블록 크기를 계산합니다.
해당 크기를 기본 구조로 파악한 후, 프로그램은 디스크를 스캔합니다. 블록별로각 파일을 해당 시그니처 데이터베이스와 비교합니다. 예를 들어 JPEG 헤더(0xff, 0xd8, 0xff, 0xe0/0xe1/0xfe)를 발견하면 해당 확장자를 가진 새 파일 재구성을 시작합니다. 나중에 다른 파일 시작 부분을 감지하면 이전 파일의 내용이 타당한지 확인하고, 모든 것이 일치하면 복구된 파일을 닫고 다음 파일부터 시작합니다.
"데이터 스트림" 유형 파일(예: 일부 파일) MP3 또는 오디오/비디오 스트림헤더 크기가 항상 고정되어 있는 것은 아니므로 PhotoRec을 사용해야 합니다. 콘텐츠를 분석하세요 흐름이 완료되었다고 판단될 때까지 이 과정을 반복합니다. 동시에 이전 블록을 검토하여 첫 번째 시도에서 재구성할 수 없었던 헤더를 찾아 일부 조각난 파일까지 복구하려고 시도합니다.
Windows 및 Linux에 PhotoRec 및 TestDisk를 설치하세요.
이러한 잠재력을 최대한 활용하기 위한 첫 번째 단계는 다음과 같습니다. 운영 체제에 맞게 프로그램을 올바르게 설치하십시오.이 과정은 간단하지만, 실수를 방지하고 특히 복구하려는 디스크에 실수로 데이터를 쓰는 것을 막기 위해 몇 가지 지침을 따르는 것이 좋습니다.
윈도우에서는 일반적으로 다음과 같이 입력합니다. 공식 프로젝트 페이지 TestDisk와 PhotoRec이 포함된 패키지를 다운로드하세요. 완전히 무료이며, 일반적으로 ZIP 파일로 압축되어 있으므로 원하는 폴더(복구하려는 드라이브와는 다른 드라이브가 좋습니다)에 압축을 풀기만 하면 됩니다.
해당 폴더 안에 실행 파일이 있습니다. photorec_win.exe이는 고전적인 텍스트 기반 버전이며, 또한 qphotorec_win.exe최소한의 그래픽 인터페이스를 제공하여 콘솔 메뉴에 익숙하지 않은 사용자에게 다소 친숙합니다. 어쨌든 실행해 보는 것을 권장합니다. 관리자 권한으로 (마우스 오른쪽 클릭 > 관리자 권한으로 실행)을 통해 관리자는 제한 없이 물리적 장치에 접근할 수 있습니다.
리눅스에서는 과정이 훨씬 더 간단합니다. 데비안/우분투 기반 배포판에서는 터미널을 열고 다음 명령어를 입력하기만 하면 됩니다.
sudo apt-get install testdisk
TestDisk를 설치하면 시스템에 PhotoRec도 추가됩니다. PhotoRec을 시작하려면 터미널에서 다음 명령어를 실행하세요.
sudo photorec
유닉스, BSD 또는 macOS 시스템에서도 개념은 비슷합니다. PhotoRec을 루트 권한으로 실행하세요 (sudo를 사용하여) 장치에 대한 전체 액세스 권한을 확보하십시오. 예를 들어 macOS에서는 TestDisk 패키지를 압축 해제한 폴더에서 해당 바이너리(photorec)를 실행하면 됩니다.
PhotoRec의 기본 사용법을 단계별로 설명합니다.
텍스트 기반 인터페이스가 처음에는 다소 복잡해 보일 수 있지만, PhotoRec의 워크플로는 상당히 간단합니다. 선형적이며 마치 비서와 같은 느낌을 줍니다.화살표 키, Enter 키, C 키, Q 키 몇 개만 사용하면 복잡하게 생각하지 않고 전체 과정을 완료할 수 있습니다.
프로그램 시작 시, 다음과 같은 목록이 표시됩니다. 모든 디스크와 메모리가 감지되었습니다.위/아래 화살표 키를 사용하여 삭제된 파일이 있는 물리적 장치를 선택하고 Enter 키를 누르십시오. 시스템에 "RAW" 버전의 장치(예: /dev/disk 대신 /dev/rdisk)가 있는 경우, 일반적으로 액세스 속도가 훨씬 빠르므로 RAW 버전을 선택하는 것이 좋습니다.
다음으로 PhotoRec에서 선택을 요청합니다. 파티션 테이블 유형 (MBR, GPT 등). 일반적으로 올바른 값을 자동으로 감지하므로, 값이 확실히 틀리지 않은 경우가 아니라면 기본 옵션을 그대로 사용하세요.
다음 화면에서 보실 수 있습니다. 디스크 파티션 및 할당되지 않은 공간. 여기서는 다음을 수행할 수 있습니다.
- 특정 파티션을 선택하고 선택하세요.
Search해당 지역의 복구를 시작하기 위해서입니다. - 이
Options고급 매개변수를 조정하려면 다음을 참조하십시오. - 입력
File Opt복구할 파일 유형과 복구하지 않을 파일 유형을 선택합니다.
검색을 시작하면 프로그램에서 다음 사항을 지정하도록 요청할 것입니다. 파일 시스템 유형파티션 파일 시스템이 ext2/ext3/ext4인 경우 해당 옵션을 선택하십시오. FAT, NTFS, exFAT, HFS+ 또는 이와 유사한 파일 시스템인 경우에는 해당 옵션을 선택해야 합니다. 기타이는 윈도우와 macOS에서 가장 일반적인 시스템을 대부분 포괄하는 것입니다.
FotoRec을 사용하면 스캔 여부를 선택할 수 있습니다. 빈 공간만 또는 전체 칸막이할당되지 않은 공간을 검사하면 아직 덮어쓰기되지 않은 삭제된 파일에 초점을 맞추게 되며, 일반적으로 더 빠르고 깔끔합니다. 전체 디스크를 검사하면 더 철저하게 검사하지만 속도가 느리고 관련성이 떨어지는 결과가 더 많이 표시될 수 있습니다.
가장 중요한 단계는 선택해야 할 때입니다. 복구된 파일이 저장될 대상 폴더복구 가능한 데이터가 덮어쓰여질 수 있으므로 분석 중인 파티션에 절대로 아무것도 저장하지 않는 것이 매우 중요합니다. 가급적이면 다른 디스크, 파티션 또는 다른 USB 드라이브를 사용하십시오.
화살표 키를 사용하여 디렉토리 트리를 탐색하고, "." 키를 눌러 한 단계 위로 이동할 수 있습니다. 폴더를 선택했으면 키를 누르십시오. C 그리고 나서야 진정한 분석이 시작됩니다. 그 이후에는 매체의 크기와 장치의 상태에 따라 결과가 달라지므로, 그저 지켜보는 수밖에 없습니다. 이 과정은 몇 분에서 몇 시간까지 걸릴 수 있습니다..
고급 옵션 및 포렌식 사용 모드
PhotoRec에는 일련의 기능이 포함되어 있습니다. 복잡한 시나리오를 위해 설계된 고급 옵션 또는 복구 프로세스 작동 방식을 더욱 세밀하게 제어해야 하는 사용자를 위한 것입니다. 일반적인 사용 시에는 이러한 설정을 건드릴 필요는 없지만, 이러한 설정이 있다는 것을 알아두면 좋습니다.
가장 흥미로운 것 중 하나는 모드입니다. 편집증기본적으로 활성화되어 있는 이 기능은 복구된 파일의 유효성을 검사하고 유효하지 않은 것으로 감지된 파일은 모두 폐기합니다. 이 모드를 비활성화하면 복구되는 파일 수는 증가하지만, 불량 파일 및 손상된 파일의 양도 증가합니다.
선택 브 루트 포스 공격 이 기능은 조각난 JPEG 파일을 하나로 합치려고 시도하지만 CPU 사용량이 훨씬 많아지므로, 특정 사진을 복구해야 하는 절박한 상황이고 처리 속도가 느려지는 것을 감수할 수 있는 경우에만 활성화하는 것이 좋습니다.
전화 전문가 모드 이 기능을 사용하면 블록 크기와 오프셋을 수동으로 지정할 수 있는데, 이는 작업 내용을 정확히 알고 있거나 포렌식 조사 시에만 유용합니다. 또한, 변경 사항을 유지하도록 설정할 수도 있습니다. 손상된 파일이는 나중에 해당 부품을 다른 수리 도구로 수리할 계획이라면 유용합니다.
RAM 용량이 매우 적거나 파일 시스템이 거대하고 심하게 조각화된 시스템의 경우, 다음과 같은 모드가 있습니다. 낮은 메모리 사용량이 기능은 리소스 사용량을 줄여주지만 속도에 영향을 미칠 수 있으며, 경우에 따라 분석의 깊이에도 영향을 줄 수 있습니다. 시스템이 복구 중에 멈췄을 때 최후의 수단으로 사용되는 기능입니다.
포렌식 이미지를 다루는 경우 PhotoRec은 다음과 같은 파일에서 직접 실행할 수 있습니다. image.dd o image.E01그리고 심지어 특정 유형의 파일 세트에서도 마찬가지입니다. image.???또한 다음과 같은 경로도 지원합니다. /cygdrive/d/evidence/image.??? Cygwin 환경에서는 추가 모드가 있습니다. /로그 이 프로그램은 복구된 파일 목록과 해당 위치가 포함된 photorec.log 파일을 생성하며, 이는 프로세스를 기록하는 데 매우 유용합니다.
PhotoRec을 사용하여 Windows에서 파일을 복구하세요.
Windows에서의 실제 절차는 설명된 내용과 크게 다르지 않지만, 많은 사용자가 Windows에서도 이 방법을 사용할 것이므로 명확히 설명하는 것이 좋습니다. 시작하려면, 관리자 계정으로 PhotoRec을 실행하세요. 팀의 물리적 디스크 접근 권한을 확보하기 위한 조치입니다.
디스크 목록이 나타나면 화살표를 사용하여 손실된 데이터가 있는 디스크를 선택하고 Enter 키를 누릅니다. 그런 다음 올바른 파티션을 선택하거나(PhotoRec이 전체 디스크를 원시 스캔하도록 하려면 "파티션 없음" 옵션을 선택) 마법사의 지시에 따라 파일 시스템, 여유 공간 또는 전체 디스크, 대상 폴더를 선택하고 C 키를 눌러 스캔을 시작합니다.
이 과정이 진행되는 동안 화면에 표시되는 수치가 증가하는 것을 보실 수 있습니다. 파일 카운터가 발견되었습니다읽기 속도와 진행 상황이 표시됩니다. 언제든지 검색을 중단할 수 있으며, 복구된 파일은 recup_dir.1, recup_dir.2 등의 폴더에 그대로 남아 있으므로 지금까지 저장된 데이터는 손실되지 않습니다.
마지막으로 PhotoRec은 다음을 표시합니다. 발견된 파일 수와 해당 파일의 저장 위치를 요약하여 보여줍니다. 저장된 위치를 확인하세요. 프로그램이 원시 데이터를 처리하기 때문에 원래 이름과 폴더 구조는 거의 유지되지 않는다는 점에 유의하세요. 대신 감지된 유형에 따라 일반적인 이름과 확장자를 가진 파일이 표시됩니다.
일시적으로 비활성화하는 것이 좋습니다. 실시간 바이러스 방지 복구 과정을 빠르게 진행하기 위해서이지만, 완료되면 복구된 파일을 분석하는 것이 좋습니다. 원래 디스크에 이미 감염되어 있던 파일도 복구될 수 있기 때문입니다.
리눅스 및 기타 시스템에서 파일 복구
리눅스 및 기타 유닉스 계열 시스템에서 흐름은 사실상 동일하며, 거의 항상 다음과 같은 미묘한 차이가 있습니다. 터미널에서 sudo 명령어를 사용하여 PhotoRec을 실행하세요.실행하면 소프트웨어 RAID 어레이(예: /dev/md0) 및 cryptsetup, dm-crypt, LUKS 또는 유사한 도구로 암호화된 볼륨을 포함하여 대부분의 장치를 감지합니다.
실제 장치 대신 디스크 이미지에서 작업하려면 파일 이름을 인수로 전달할 수 있습니다. 사진 기록 이미지.dd o 사진 기록 이미지.E01이렇게 하면 물리적 장치를 더 이상 만지지 않고 모든 작업이 복사본에서 이루어지므로, 특히 데이터가 민감한 경우 강력히 권장됩니다.
macOS 시스템에서도 과정은 비슷합니다. 디스크(예: /dev/disk2 또는 /dev/rdisk2)를 선택하고 파티션을 지정한 다음 일반적인 단계를 따르면 됩니다. 하지만 macOS는 디스크를 즉시 마운트 및 마운트 해제할 수 있으므로 외장 드라이브 사용 시 주의해야 합니다. 가급적 읽기 전용 모드로 마운트된 상태를 유지하거나 디스크 유틸리티로 생성한 이미지 파일을 사용하는 것이 좋습니다.
덜 일반적인 환경과 같은 곳에서 OS / 2PhotoRec은 다음만 처리합니다. 이미지 파일 운영체제 자체의 한계 때문에 물리적 디스크에 직접 접근할 수는 없습니다. 이러한 경우, 항상 먼저 장치 정보를 파일로 기록한 다음 해당 이미지를 처리하는 과정을 거칩니다.
PhotoRec과 다른 데이터 복구 프로그램 비교
PhotoRec은 매우 강력한 프로그램이지만 모든 사람에게 완벽한 도구는 아닙니다. 텍스트 기반 인터페이스는 사용하기 불편할 수 있으며, 일부 고급 기능은 다소 어렵게 느껴질 수 있습니다. 그렇기 때문에 다른 도구들도 존재하는 것입니다. 보다 "모든 청중을 위한" 접근 방식을 가진 대안PhotoRec이 여러분의 요구 사항을 충족하지 못하거나 사용하기 어렵다고 느낄 경우를 대비해 알아두면 유용한 정보입니다.
한편으로는 다음과 같은 프로그램들이 있습니다. Recuva는윈도우에서 매우 인기 있는 이 프로그램은 최근 삭제된 파일을 빠르게 검색하고, 심각한 삭제 사례는 정밀하게 검사합니다. 간단한 그래픽 인터페이스를 갖추고 있으며 파일 형식별 필터링 기능을 제공하고 하드 드라이브, USB 드라이브, SD 카드에서 잘 작동하지만, PhotoRec과 같은 도구에 비해 처리 능력이 다소 떨어지는 경우가 있습니다.
다른 일반적인 이름은 다음과 같습니다. EaseUS 데이터 복구 마법사제한된 무료 버전을 제공하는 상용 솔루션으로, 다음과 같은 특징으로 두드러집니다. 미리보기 기능이 있는 안내형 인터페이스손상된 드라이브, 포맷된 볼륨, 여러 운영 체제를 지원하며, 사용이 간편하여 명령줄 인터페이스를 사용하고 싶지 않은 사용자에게 이상적입니다. PhotoRec 커뮤니티에서는 명령줄 인터페이스가 너무 복잡할 때 사용할 수 있는 간단한 대안으로 자주 추천됩니다.
또한 거기에 디스크 드릴Windows와 macOS 모두에서 사용할 수 있는 이 프로그램은 세련된 디자인과 강력한 복구 기능을 결합했습니다. 파티션, 외장 장치 및 모든 유형의 미디어를 스캔할 수 있으며, 무료 버전은 구매하기 전에 필요한 파일을 복구할 수 있는지 확인하는 데 유용합니다.
마지막으로, 언급하지 않을 수 없는 것이 있습니다. TestDiskPhotoRec의 "자매 프로그램"으로, 동일한 개발자가 만든 이 프로그램은 다음과 같은 점에 중점을 둡니다... 개별 파일TestDisk는 다음 분야를 전문으로 합니다. 파티션 손실 및 부팅이 중단된 디스크많은 경우, PhotoRec으로 스캔을 시작하기 전에 TestDisk를 사용해 보는 것이 좋습니다. 파티션을 복구하면 전체 폴더 시스템을 손상 없이 복원할 수 있어 많은 작업을 절약할 수 있기 때문입니다.
한계점, 실제 효과 및 모범 사례
아무리 훌륭한 재활 프로그램이라 할지라도, 다음과 같은 상황들이 발생할 수 있습니다. 어쩔 수 없는 일입니다.PhotoRec의 한계를 이해하면 잘못된 기대감을 갖지 않고 데이터가 중요한 상황에서 더욱 현명한 결정을 내릴 수 있습니다.
하드 드라이브에 심각한 신체적 손상 (헤드 파손, 모터 작동 불량, 완전히 읽을 수 없는 섹터 등) PhotoRec으로는 복구가 불가능합니다. 이러한 경우에는 전문 장비를 갖춘 전문 연구소에서 물리적으로 복구해야 하며, 가장 안전한 방법은 드라이브 전원을 끄고 더 이상의 부하를 주지 않는 것입니다. 집에서 직접 복구를 시도할수록 드라이브 손상 위험이 커집니다.
기록과 관련하여 여러 번 서식이 지정되었거나 하위 수준 서식이 지정되었습니다.상황은 훨씬 더 복잡해집니다. PhotoRec은 포맷으로 인해 파일이 위치한 섹터가 덮어쓰여지기 전이라면 파일을 복구할 수 있지만, 내용이 반복적으로 덮어쓰여지면 이전 정보는 완전히 사라집니다. 쓰기 패턴 기반의 안전한 삭제를 수행할 때도 마찬가지입니다.
볼륨이 암호화 (예를 들어 BitLocker, VeraCrypt, LUKS 등의 경우) PhotoRec은 암호화 계층이 활성화되어 있고 키 또는 암호를 사용할 수 없는 한 유용한 데이터를 읽을 수 없습니다. 암호화는 이러한 유형의 접근을 방지하기 위해 특별히 설계되었으므로 볼륨이 복호화되지 않으면 도구는 임의의 데이터만 볼 수 있습니다.
또 다른 중요한 제한 사항은 원래 이름과 폴더 구조는 복구되지 않습니다.해당 파일들은 번호가 매겨진 recup_dir 디렉터리에 일반적인 이름으로 저장되므로, 필요한 파일을 찾으려면 확장자, 크기, 수정 날짜 또는 미리보기를 참고하여 수동으로 검색해야 합니다.
그렇긴 하지만, PhotoRec은 다음과 같은 적절한 조건이 충족될 때 매우 효과적입니다. 저장 매체가 심하게 손상되지 않았고, 삭제 후 (덮어쓰기를 방지하기 위해) 집중적으로 사용되지 않았으며, 파일 시스템이 PhotoRec이 잘 처리하는 시스템이며, 파일이 심하게 조각화되지 않은 경우입니다. 일반적으로, 사고 발생 직후 조치를 취하고 사고 후 기기를 만지는 횟수를 최소화할수록 성공 가능성이 높아집니다..
마지막으로, 몇 가지 좋은 습관을 기억해 두는 것이 좋습니다. 가능할 때마다, 이 기능은 원본 디스크가 아닌 디스크 이미지에서 작동합니다.그리고 복구된 파일은 절대로 스캔 중인 볼륨에 저장하지 마세요. 이 두 가지 사항을 꼭 지키시면 거의 모든 파일을 복구할 수 있지만, 남아있는 얼마 안 되는 파일마저 더 손상시킬 수 있습니다.
지금까지 살펴본 모든 것을 종합해 보면, 분명한 것은 다음과 같습니다. PhotoRec은 모든 컴퓨터 비상 키트에 필수적인 도구입니다.이 프로그램은 강력한 성능, 수많은 시스템 및 포맷 지원, 그리고 원본 미디어를 건드리지 않는다는 절대적인 원칙을 결합했습니다. 완벽하지는 않아서 어느 정도 인내심과 콘솔 사용 경험이 필요하지만, 그 대신 다른 무료 솔루션들이 따라올 수 없는 뛰어난 복구 기능을 제공합니다. TestDisk와 그래픽 인터페이스를 제공하는 다른 프로그램을 함께 사용하면 일반적인 데이터 손실 시나리오를 거의 모두 복구할 수 있습니다.