데이터 복구 및 삭제 복원 FAQ

The Wayback Machine - https://web.archive.org/all/20070710190710/http://www.r-tt.com:80/ko/FAQ.shtml

1. 정보를 손실했습니다. 데이터 복원 전과 진행 중에 어떤 지침을 따라야 합니까?

OS는 삭제된 파일을 드라이브 상에서 빈 공간으로 인식합니다. 파티션 또는 디스크에 쓰기 작업을 하는 경우 겹쳐쓰기로 인해 이전 파일을 영원히 손실할 가능성이 항상 있습니다. 따라서 데이터 드라이브에는 아무것도 쓰지말고, 디스크 검사와 디스크 조각 모음과 같은 디스크 유틸리티를 실행하지 마십시오. 그리고 컴퓨터를 다시 부팅하지 마십시오. Windows는 부팅 과정 동안 디스크 검사를 실행할 수 있습니다. 복원하는 동안 쓰기 작업을 방지하려면 삭제된 파일이 있는 드라이브에 파일을 복원하거나 이미지를 쓰지 마십시오.

또한 삭제된 파일과 함께 드라이브의 이미지를 생성('Drive' 메뉴에서 'Create Image File' 선택)한 후에 다른 드라이브에 저장할 수 있습니다. 나중에 원본 드라이브 대신 이 이미지를 사용할 수 있습니다. 이것이 드라이브의 현재 상태를 저장하는 방법입니다. 모든 R-Studio 제품군 유틸리티(데모 포함)은 동일한 형식의 이미지 파일의 생성과 사용을 지원합니다.

2. 하나의 시스템 HD에 논리 파티션 하나를 가지고 있습니다.그런데 부주의로 삭제한 파일을 긴급하게 복구해야 합니다. 파일을 복구하기 위해 소프트웨어를 어떻게 사용합니까?

R-Undelete나 R-Studio 소프트웨어를 사용하여 부주의로 삭제한 파일을 복구할 수 있습니다. 하드 드라이브에 하나의 논리 파티션이 있는 경우, 컴퓨터(PC1)에서 HD를 제거한 후에 R-Undelete나 R-Studio가 설치된 다른 컴퓨터(PC2)에 장착하는 것이 좋습니다. HD를 슬레이브 드라이브로 장착하거나 HDD-to-USB 어댑터(빠른 데이터 전송을 위해 USB 2.0 호환을 권장함)를 사용할 수 있습니다. 노트북 HD를 특수한 어댑터를 통해 PC2에 연결할 수도 있습니다. 그런 후 PC2에서 소프트웨어를 실행하여 장착한 HD에서 손실 파일을 검색하십시오.

하드 드라이브를 장착하거나 연결할 수 있는 여분의 PC가 없는 경우, R-Studio 소프트웨어만을 사용해야 합니다. 다음 과정을 선택할 수 있습니다.

1. PC2에 R-Studio Emergency Media Creator를 다운로드한 후에 R-Studio Emergency CD나 플로피 디스크를 만드십시오. CD가 더 많은 장치를 지원하기 때문에 좋습니다. 만든 시동 매체에서 PC1을 실행한 후에 R-Studio Emergency를 사용하여 데이터를 복구하십시오. R-Studio Emergency는 파일 미리보기를 지원하지 않음을 유의하십시오.

2. R-Studio를 설치한 후 PC2에 R-Studio Agent Emergency Media Creator를 다운로드하십시오. R-Studio Agent Emergency Media Creator를 실행한 후에 R-Studio Agent Emergency 시동 CD나 플로피 디스크를 만드십시오. 만든 시동 매체에서 PC1을 실행한 후에 PC1과 PC2 사이에 네트워크 연결을 구성하십시오. 네트워크를 통해 손실된 데이터를 복구하십시오.

3. R-Studio 제품군 유틸리티는 어떤 드라이브에서 파일을 복구합니까?

Windows NT, Windows 2000 또는 Windows XP 운영 체제 환경에서 R-Studio는 OS에서 확인할 수 있는 모든 물리 및 논리 드라이브에서 파일을 복구합니다. Windows 95, Windows 98 또는 Windows ME 환경에서 R-Studio는 OS에서 확인할 수 있는 모든 논리 드라이브에서 그리고 Windows 보호 모드 I/O 서브시스템에서 접근할 수 있는 모든 물리 드라이브에서 파일을 복구합니다. R-Studio network edition은 원격 컴퓨터에서 R-Studio Agent나 R-Studio Agent Emergency를 실행하는 경우 원격 컴퓨터의 드라이브에서도 파일을 복구합니다(Q3 참조).

4. R-Studio Network Edition에서 네트워크 기능을 어떻게 사용합니까?

원격 컴퓨터에서 파일을 복구하라면 특수한 서비스 프로그램인 R-Studio Agent를 해당 컴퓨터에 설치해야 합니다. 하나의 플러피 디스크에서 부팅되고 동일한 기능을 제공하는 R-Studio Agent Emergency를 사용할 수도 있습니다. 이러한 프로그램은 원격 컴퓨터의 디스크에 접근 권한을 부여하며, 따라서 모든 네트워크 전송 데이터는 관리자가 제공하는 비밀번호를 사용하는 강력한 보안 알고리즘으로 암호화됩니다.
원격 컴퓨터의 드라이브에 접근하려면 'Drive' 메뉴에서 'Connect to remote...'를 선택한 후, 컴퓨터 목록에서 컴퓨터를 선택하거나 호스트 이름 또는 IP 주소와 비밀번호를 입력하십시오. 비밀번호는 원격 컴퓨터의 R-Studio Agent를 위한 것입니다. 연결이 구성되면 'Drives Windows'에서 원격 컴퓨터의 모든 드라이브가 표시되며 로컬에서와 동일한 방식으로 이 드라이브를 사용할 수 있습니다.

5. R-Studio 제품군 유틸리티는 복구된 파일을 어디에 저장합니까?

운영 체제에서 접근할 수 있는 장치에 저장합니다. UNC 경로(예: \\myserver\myshare)가 지정한 네트워크 공유 지점에 파일을 복구할 수도 있습니다. 표준 Windows 디렉토리 대화 상자에서 복구 경로를 선택하거나 수동으로 입력할 수 있습니다. 복구된 파일을 저장하는데 사용하는 드라이브의 파일 시스템은 NTFS 파일 확장 정보의 복구를 제한할 수 있음을 유의하십시오(자세한 내용은 Q6 참조).

6. R-Studio 제품군 유틸리티는 긴 파일 이름(LFN)을 복구합니까? 현지어로 번역된 이름을 복구합니까?

Windows NT, Windows 2000 또는 Windows XP 운영 체제에서 R-Studio는 최대 32000자의 이름을 가진 파일을 복구하고 국가 인코딩 표준으로 원본 파일 이름을 복원합니다.
Windows 95, Windows 98 또는 Windows ME 환경에서 복구된 파일에 대한 전체 경로의 크기는 255자로 제한됩니다. 파일 이름의 인코딩은 Windows에 있는 현재 언어에 의해 제한됩니다. 다른 문자 인코딩을 사용하는 파일도 복구하지만, 파일 이름은 Windows의 제한에 적합하도록 변경됩니다.

7. R-Studio는 어떤 NTFS 파일 확장 정보를 저장합니까? 제한 사항이나 지침이 있습니까?

R-Studio는 압축 파일, 대체 데이터 스트림, 암호화 파일, 파일 보안 및 확장된 파일 속성의 복구를 지원합니다. R-Studio가 실행 중인 OS와 파일을 저장하는 드라이브가 특정 확장 정보를 지원하는 경우, 파일 내에 확장된 정보를 포함하는 원래 상태로 복구됩니다. 그렇지 않은 경우 확장된 정보를 독립형 파일로 저장합니다. 독립형 파일은 복원된 파일과 동일한 이름과 추가 확장명을 가집니다. 이렇게 하여 확장된 정보의 유형을 한정합니다. 다음 표는 복구된 파일에 확장된 정보를 삽입하는 동안 특정한 확장된 정보를 복구하는데 필요한 호스트 OS와 대상 드라이브에 대한 빠른 참조입니다.

확장된 정보	필수 호스트 OS	필수 대상 드라이브 FS
암호화 파일	Windows 2000 또는 XP	NTFS
대체 데이터 스트림	Windows NT, 2000 또는 XP	NTFS
파일 보안	Windows NT, 2000 또는 XP	NTFS
확장된 파일 속성	Windows NT, 2000 또는 XP	NTFS 또는 FAT

8. R-Studio를 사용하는 것이 안전합니까? 디스크에서 데이터를 삭제할 수 있습니까?

R-Studio는 헥사 편집기(쓰기 기능이 있는)를 사용하는 경우 또는 분명하게 디스크에 파일을 저장하도록 명령받은 경우에만 디스크에 쓰기 작업을 할 수 있습니다. 따라서 헥사 편집기를 조심해서 사용해야 합니다. 다른 모든 모드나 작업에서 R-Studio는 읽기 전용 상태로 작업하며 파티션과 드라이브의 데이터를 직접 수정하지 않습니다.

9. 삭제된 파일이 있는 드라이브를 열려고 했지만, R-Studio가 그 파일을 열지 못했거나 삭제된 파일의 아주 적은 부분만이 표시됩니다. 무엇을 해야 합니까?

파일을 저장한 물리 드라이브를 선택하십시오.
드라이브를 스캔('Drive'->'Scan')하여 파일 시스템 정보를 찾으십시오.
인식된 파티션이 'Drives Windows' 트리 뷰에 있는 스캔된 드라이브 아래 표시됩니다.
파일을 포함하는 파티션을 열거나, 올바른 파티션을 선택했는지 확신이 안 들 경우 파일 모두를 탐색하십시오.
복원하려는 파일을 선택한 후에 다른 드라이브에 파일을 복구하십시오('Tools'->'Recover').

10. 드라이브를 스캔했지만 복구된 파일의 내용이 원본 파일과 일치하지 않습니다. 무엇을 해야 합니까?

파일에 잘못된 내용이 포함된 경우 두 가지 이유가 있습니다. 삭제된 파일이 있던 위치에 겹쳐쓰기했거나 복구를 위해 잘못 인식된 파티션을 선택한 경우입니다.
올바른 파티션을 찾으려면 다음 과정을 수행하십시오.
삭제된 파일을 포함하는 물리 드라이브를 스캔합니다('Drive' 메뉴에서 'Scan' 선택).
스캔 후 발견된 모든 파티션을 탐색한 후에 2KB보다 큰 파일을 복구하십시오.
원본 파일과 일치하는 파일의 내용을 찾은 경우 그 파티션에서 복구 작업을 수행하십시오.
파티션이 없다는 것은 파일 정보가 영구적으로 겹쳐쓰기되었다는 의미입니다.

11. 불량 섹터를 가진 하드 드라이브에서 파일을 복구하는 가장 좋은 방법은 무엇입니까?

최상의 결과를 얻으려면, 'Drive' 메뉴(또는 Context 메뉴)에서 'Create Image File' 명령을 선택하여 손상된 데이터를 다른 하드 드라이브에 복사하십시오. 파티션 세그먼트의 이미지, 전체 파티션의 이미지 또는 전체 하드 드라이브의 이미지를 생성할 수 있습니다.
불량 섹터를 읽는 횟수를 조정하려면 'Drive Control' 등록 정보에서 'I/O Tries'를 사용하십시오. 이미지를 생성한 후에 'Open Image File' 명령을 사용하여 이미지를 열어 원본 드라이브에서와 마찬가지로 그 이미지를 사용하여 작업하십시오. (Q24 참조)

12. 삭제되지 않은 파일에 Restore 명령을 사용하면 어떻게 됩니까?

이 경우 R-Studio는 그러한 파일을 복사만 합니다. 파일의 NTFS 권한은 명령에 의해 무시될 수 있습니다. 시스템에서 잠근 파일일지라도 복사할 수 있습니다(예: 레지스트리 하이브 또는 페이지 파일). 어떤 의미에서는, R-Studio 인터페이스는 기존 파일, 삭제된 파일 그리고 손실된 파일 간에 차이를 만들지 않습니다. 이를 통해 기존 파일에 대한 100% 성공 가능성으로 사용 가능한 모든 정보를 사용하여 주어진 파일을 복구할 수 있습니다.

13. 파티션을 삭제했습니다. 게다가 삭제한 파티션이 있던 자리에 새 파티션을 만들었습니다. R-Studio로 문제를 해결할 수 있을까요?

Q8과 Q9 답변 내용을 참조하십시오.

14. 하드 디스크에 깨진 볼륨 세트/스트라이프 세트/raid 5 볼륨이 있습니다. 게다가 볼륨이 보이지 않습니다. 생성된 볼륨에서만 드라이브가 보입니다. 이 상황에서 R-Studio로 문제를 해결할 수 있을까요?

예, 할 수 있습니다. 'Drive' 메뉴에서 적합한 유형의 가상 볼륨을 생성하십시오. 생성한 볼륨을 선택하고 'Parents' 탭을 누른 후 볼륨을 구성하는 by icons 드라이브를 왼쪽 패널에서 오른쪽 패널로 끌어다 놓으십시오. 열거나 파일을 스캔하는 등 일반적인 드라이브처럼 동작하는 새 가상 볼륨을 만들었습니다.

15. 헥사 뷰어/편집기에서 이름이 'Std', 'Direct' 등인 탭을 확인해습니다. 이 이름이 무슨 의미이며 어떻게 이용할 수 있습니까?

이러한 탭은 같은 파일을 다르게 표시한 것입니다. 다음은 현재 구현된 표시입니다.
Std: 표준(Standard)입니다. 알려진 모든 정보에 따라 파일을 표시합니다. 이 파일을 복원하면 파일의 데이터는 이 표시에 나타난 데이터와 동일합니다.
Unlimited: 파일과 관련된 클러스터에 저장된 모든 파일 정보를 의미합니다. 일부 정보가 요구된 파일 크기 너머에 상주하는 경우 이 표시가 나타납니다('Std' 표시와 다름).
Direct: 'Unlimited' 표시와 마찬가지로 모든 파일 정보를 의미합니다. 그러나 Windows NT에서 파일이 압축된 경우 데이터는 압축 해제 되지 않고 압축된 상태로 표시됩니다('Unlimited' 표시와 다름).
Allocation: NTFS 파일의 상주 부분을 의미합니다. 파일이 상주(MFT 레코드에 적합한 파일)하는 경우 이 표시는 'Std'와 동일하며, 그렇지 않은 경우 비상주 파일의 클러스터 할당을 설명하는 'MFT Runs' - 데이터를 표시합니다.

16. 헥사 뷰어에서 NTFS 파일을 볼 때 'Standard information', 'Data' 등과 같은 많은 항목을 왼쪽 창에서 확인했습니다. 이 항목들은 무슨 뜻입니까?

각 NTFS 파일은 실제적으로 하위 파일 세트 또는 NTFS 용어의 '속성(attributes)'입니다. 각 파일은 하나의 정의된 유형과 고유 이름을 가집니다. Windows NT는 일부 속성을 사용하여 파일 정보를 저장합니다. 예를 들어, 'Data' 유형을 가진 명명되지 않은 속성은 'Standard information' 유형의 저장 파일 시간 및 사용자 모드 허가를 가진 명명되지 않은 파일 내용 속성과 동일합니다(읽기 전용, 기록). 일부의 타사 소프트웨어에서 다른 속성을 생성하거나 사용할 수 있습니다. 헥사 뷰어/편집기에서 모든 파일 속성을 검토할 수 있습니다.

17. Windows Explorer에서 확인한 것보다 스캔 후에 왜 더 많은 파일이 표시됩니까? 어떻게 삭제된 파일만을 필터링할 수 있습니까?

R-Studio는 파일 시스템을 위한 드라이브를 통하지 않고 낮은 수준에서 하드 드라이브와 작업합니다.
삭제된 파일만을 보려면 Deleted Files in File Types 대화 상자(Tools 메뉴의 File Mask 명령)에서 체크 표시를 지우십시오.

18. 폴더 이름이 '$$$Folder58448'와 같은 것을 확인했습니다 모든 폴더 이름에 빨간색 X가 있습니다. 무슨 의미입니까?

'$$$Folder58448'과 같은 폴더 이름은 폴더 자체를 드라이브에서 찾을 수 없지만 폴더에 대한 일부 참조가 있다는 의미입니다. 예를 들어, 'My documents', 'Work' 및 'Photos' 폴더를 찾았으며 이 폴더 모두가 하나의 상위 폴더를 가집니다. 이러한 상위 폴더의 설명은 실제로 드라이브에 없습니다. 따라서 폴더 이름을 알 수 없으며 '$$$Folder58448'로 표시됩니다. 아마도 그러한 폴더의 설명은 스캔 영역 외부에 위치했을 수 있습니다. 따라서 영역을 확장하거나 전체 하드 디스크를 스캔해야 합니다. 그래도 찾을 수 없는 경우 폴더의 설명은 겹쳐쓰기되었을 가능성이 높습니다.

19. FAT 볼륨을 스캔한 후에 이상한 이름을 가진 파일을 발견했습니다. 이전에는 볼륨에 없던 것들입니다. FAT32 볼륨에서 FAT16 파티션을 확인하기도 했습니다. 이것들이 왜 나타난 것입니까

NTFS와 달리 FAT 파일 시스템은 중복 정보를 거의 포함하지 않으며 때때로 디스크 정보를 검사하는 것이 불가능합니다. 이것이 R-Studio가 무엇이 되었든 간에 가능한 모든 디렉토리 항목을 보여주는 이유이며, 이렇게 하여 최대한 많은 수의 파일을 복구할 수 있게 합니다.

20. 'Fixup out of bounds'의 의미는 무엇입니까?

MFT 레코드(특정 파일에 대한 정보를 보유하는)에는 자체 검증 값이 있습니다. 그 값 중 하나가 'fixup'입니다. 따라서 MFT 레코드가 손상된 경우 다음 경고가 표시될 수 있습니다.

'[FileId: XX] Fixup out of bounds'
'[FileId: XX] Fixup XX is XX, but should be XX'

이것은 치명적인 오류가 아닙니다. 이 경고들은 파일에 대한 파일 시스템 정보를 설명하는 정보가 겹쳐쓰기되었을 가능성이 높음을 의미합니다. 겹쳐쓰기되었다면 파일을 복구할 수 없습니다.

21. R-Studio와 R-Undelete의 차이점은 무엇입니까?

R-Undelete는 R-Studio의 축소 버전입니다. R-Undelete는 호스트 OS에서 확인할 수 있는 로컬 논리 디스크에서만 파일을 복구합니다. 파일이나 폴더가 단순하게 삭제되엇을 때 일반적으로 사용합니다. 그러나 삭제되었거나 손상된 파티션에서, 손상된 RAID에서 또는 네트워크를 통해 원격 컴퓨터에서 파일을 복구해야 하는경우 R-Studio 버전 중 하나가 필요합니다.

22. R-Studio가 Windows 운영 체제에서만 작동한다면 어떻게 Linux Ext2 파티션을 복구합니까?

Linux 드라이브를 Windows에서 부팅할 수 있는 다른 컴퓨터에 장착한 후에 R-Studio를 사용하여 그 컴퓨터에서 파일을 복원해야 합니다. 시스템이 드라이브를 어떻게 인식하든 상관없이 R-Studio는 그 드라이브 접근할 수 있습니다. 플로피 디스크 하나로 부팅되는 R-Studio Agent Emergency를 실행한 후에 네트워크를 통해 R-Studio가 데이터에 접근하도록 할 수도 있습니다.

23. R-Studio의 새 버전을 R-TT 웹사이트에서 보았습니다. 사용 중인 버전을 업데이트할 수 있습니까?

예, 구매일로부터 1년 내의 모든 제품에 대해 무료 업데이트와 업그레이드 서비스를 제공합니다.

24. 다른 파일 시스템에서 파일을 복구해야 합니다. 이전 버전의 R-Studio를 구입했는데 네트워크 복구를 실행하고 싶습니다. 적합한 R-Stuiod 버전으로 어떻게 업그레이드할 수 있습니까?

등록 사용자 콘솔을 방문하여 가능한 옵션을 확인한 후에 온라인 업그레이드를 수행하십시오.

25. 하드 드라이브의 이미지를 생성했습니다. 그런데 4GB에서 멈추었습니다. 이유가 무엇입니까?

4GB 파일 크기 제한이 있는 FAT32 파일 시스템에서 이미지를 생성한 것 같습니다. 따라서 4GB 이상의 파일은 생성할 수 없습니다. 이 경우에, NTFS(네트워크를 사용하거나, Windows 9x/ME 사용자인 경우 드라이브를 Windows NT/2000/XP/2003 시스템에 부착하여)를 사용하거나 드라이브를 4GB 미만의 영역으로 분할하십시오. 그런 후에 파일을 그 드라이브에서 복구하려면 이미지를 생성하고 가상 볼륨을 만드십시오.

26. 휴지통을 비웠습니다. 삭제한 파일을 복구할 수 있습니까?

파일을 휴지통에 버렸을 경우, 파일은 실제로 삭제된 것이 아닙니다. 파일은 \Recycler(또는 \Recycled) 폴더로 이동하며 다른 폴더에서 삭제된 같은 이름의 파일이 존재할 수 있기 때문에 이름이 변경됩니다. 원본 이름에 대한 정보는 원본 위치 정보와 함께 레지스트리에 보관됩니다.

휴지통에서 파일을 삭제하면 원본 이름과 위치를 복구할 방법이 없습니다. 그러나 파일이 영구적으로 겹쳐쓰기되지 않았다면 파일 크기로 원하는 파일을 식별하여(삭제되었다면 빨간 십자가로 표시됨) R-Studio를 사용하여 \Recycler(또는 \Recycled) 폴더에서 복원할 수 있습니다.

27. 컴퓨터가 Windows로 부팅되지 않습니다. 데이터 복구를 어떻게 진행해야 합니까?

R-Studio는 Windows 95/98/ME/NT/2000/XP/2003에서만 동작합니다. DOS나 부팅 플로피 디스크 하나를 사용하는 다른 운영 체제에서는 동작하지 않습니다. 따라서 하드 드라이브를 Windows로 부팅되는 다른 컴퓨터에 장착한 후에 R-Studio를 사용하여 그 컴퓨터에서 파일을 복원해야 합니다. 시스템이 드라이브를 어떻게 인식하든지 상관없이 R-Studio는 그 드라이브 접근할 수 있습니다.

손실된 파일이 있는 컴퓨터에 Network Card가 설치된 경우, 플로피 디스크 하나로 부팅되는 R-Studio Agent Emergency를 실행한 후에 네트워크를 통해 R-Studio가 데이터에 접근하도록 할 수도 있습니다.

28. 데이터 복구 시에 가장 중요한 규칙은 무엇입니까?

Q8과 Q9를 참조하십시오.

29. MBR이 손상되었습니다. R-Studio가 손상된 MBR을 복원할 수 있습니까?

R-Studio는 손실 파일을 삭제되거나 손상된 파티션에서 다른 위치로 이동시켜 복구합니다. 안전을 위해 잘못된 위치에서 파티션을 복구하려는 시도조차 하지 않습니다.

30. 인식된 파티션의 색상은 무엇을 의미합니까?

파일 복구 작업을 편리하게 진행하도록 인식된 파티션을 색상으로 표시합니다. 녹색으로 표시된 파티션은 복구 대상일 가능성이 높으며 주황색은 그 다음이며 빨간색은 검색할 만한 가치가 있음을 의미합니다.

31. 파일을 복구했을 때 "완전하게 복구된 파일을 읽을 수 없습니다.(801)"라는 메시지가 표시됩니다. 무슨 의미입니까?

대상 파일이 자신이 상주하는 파티션의 범위 너머에 있다는 것입니다. 이것은 심각한 데이터 손실이나 올바르지 않은 인식된 파티션을 사용하여 파일을 복구하고 있다는 의미입니다. 그러한 모든 파티션을 탐색하십시오.

32. 파티션을 열었을 때 빨간 십자가로 표시된 파일을 보았습니다. 어떤 경우에는 없었습니다. 빨간 십자가는 파일을 복구할 수 없다는 의미입니까?

아이콘의 빨간 십자가는 파일이 삭제되었으며 시스템에서 접근하려면 복구해야 함을 의미합니다. 바로 그것입니다. 빨간 십자가가 없는 파일은 삭제되어도 표시되지 않습니다. 이 파일들은 파일 구조 충돌로 인해 시스템에서 손실되었을 수 있습니다(특히 인식된 파티션에서 발견되었을 경우).

질문에 대한 원하는 대답을 찾지 못한 경우, 기술적인 질문에 대해서 기술 지원 요청 양식을 작성하십시오.
또는 구매 요청에 대해서 구매 요청 양식 을 작성하십시오. 고객 요청을 받은 순서대로 지원 전문가가 연락할 것입니다.

Jun	JUL	Aug
	10
2006	2007	2008

File Recovery FAQ