Recuva - 삭제된 파일을 쉽게 복구하는 방법

Recuva는 컴퓨터 하드 드라이브와 이동식 미디어에서 실수로 또는 고의로 삭제(손실)된 파일을 복구하는 데 효과적인 소프트웨어입니다.

Recuva는 간단하지만 효과적인 데이터 복구 소프트웨어입니다. 파일이 어디에 있었고 어떤 형식이었는지는 중요하지 않습니다. 이 도구는 자동으로 모든 손실된 개체를 표시합니다. 디스크와 분석 유형만 지정하면 됩니다. 지원되는 파일 시스템은 ntfs, fat, fat32, exfat 등입니다.

Recuva는 휴지통, 개별 폴더에서 삭제된 파일을 복구하고 이동식 미디어, 휴대용 드라이브(디지털 캠코더의 ext4, ext3 파티션, 휴대폰 등)에 있던 정보를 복원하는 데 도움이 됩니다.

언뜻 보기에 삭제된 파일 복구 소프트웨어는 표면적으로 포맷된 하드 드라이브도 다시 정리할 수 있습니다. 따라서 이 기능을 사용하면 실수로 삭제된 파일을 복원하는 것이 그리 어렵지 않습니다. 하지만 그게 다가 아닙니다. Recuva는 삭제된 파일을 반환할 뿐만 아니라 불필요한 정보와 발견한 파일의 잔여물을 영구적으로 삭제할 수 있습니다.

파일 복구 마법사를 빨리 사용할수록 모든 파일을 복구할 수 있는 가능성이 높아집니다. 데이터가 삭제된 동일한 드라이브에 애플리케이션을 설치하면 안 됩니다. 클러스터에 덮어쓰기가 발생할 수 있으며 실수로 삭제한 사진, 실수로 저장하지 않은 문서 또는 기타 손상된 데이터가 영원히 사라질 수 있습니다.

Recuva의 잘 알려지지 않은 기능:

폴더 구조 복구

Recuva는 개별 파일을 찾을 뿐만 아니라, 하위 폴더를 포함한 원본의 트리 구조 디렉토리를 복구합니다. 조직 체계가 중요한 프로젝트를 작업할 때 유용합니다.

MFT 고급 작업

이 프로그램은 NTFS 마스터 파일 테이블(MFT)을 심층 분석하여 MFT가 부분적으로 손상된 경우에도 데이터를 복구합니다. 이 방법은 다른 도구들이 더 이상无能为力할 때 파일을 되찾을 수 있게 해줍니다.

가상 RAID 재구성

Recuva는 개별 디스크 이미지로부터 가상 RAID 배열을 생성하여, 물리적 재구성 없이도 손상된 RAID 시스템에서 데이터 복구를 가능하게 합니다.

클러스터 분석

섹터별 스캔 모드와 클러스터링 매개변수 수동 설정을 통해, 표준 방법이 통하지 않는 가장 어려운 경우에도 파일을 복구할 수 있습니다.

메타데이터 복구

파일 내용뿐만 아니라 생성 및 수정 시간 스탬프, NTFS 접근 권한, 숨김 및 시스템 파일 속성 등 모든 속성을 보존합니다.

확장된 시그니처 데이터베이스

이 데이터베이스에는 CAD 시스템용 전문 형식, 과학 데이터, 다른 프로그램에서는 지원하지 않는 희귀 미디어 형식 등 2000개 이상의 고유 파일 시그니처가 포함되어 있습니다.

이메일 복구

특수 알고리즘은 Outlook의 PST 및 OST 파일뿐만 아니라 이메일 내부 구조, 첨부 파일 및 시스템 폴더 구조도 복원합니다.

특수 파일 시스템 지원

플러그인 아키텍처를 통해 전문 장치에서 사용되는 ReFS, HFS+, Ext2/3/4 및 기타 틈새 파일 시스템을 지원합니다.

메모리 이미지에서 복구

RAM 덤프 및 페이징 파일 분석을 통해 임시 데이터, 캐시된 비밀번호, 디스크에 저장된 적 없는 미완성 문서들을 추출할 수 있습니다.

파일 삭제:

방법 1: 단순 1회 덮어쓰기

이 방법은 삭제된 데이터가 포함된 섹터를 한 번 덮어씁니다. 삭제 원리는 섹터를 Null 값(0x00)이나 임의의 데이터로 채우는 것입니다. Recuva 인터페이스에서는 이 방법을 Simple overwrite (1 pass)로 표시합니다. 기술적 구현은 파일이 이전에 저장되었던 디스크 클러스터에 직접 접근한 후 이를 완전히 대체하는 것을 의미합니다. 이 접근법은 표준 수단 및 소프트웨어 도구를 통한 데이터 복구를 효과적으로 방지하지만, 전문적인 하드웨어 분석 방법에는 취약할 수 있습니다.

방법 2: DoD 5220.22-M 표준 (3회 통과)

이 알고리즘은 미국 국방부 표준에 부합하며 3단계 덮어쓰기 프로세스를 구현합니다. 삭제 원리는 다음을 순차적으로 실행하는 것입니다: 1단계 - Null 값(0x00) 기록, 2단계 - 1의 값(0xFF) 기록, 3단계 - 임의의 데이터 기록 및 결과 검증. Recuva에서는 안전 삭제 설정을 통해 이 방법을 활성화합니다. 이 방법의 기술적 특징은 기존 하드 디스크에서 잔류 자기 흔적이 존재하더라도 데이터 복구 가능성을 제거하는 통합적 접근법에 있습니다.

방법 3: NSA R7 방법

Windows의 표준 삭제는 MFT에서 데이터를 삭제된 것으로만 표시하고, 물리적으로는 그대로 보존합니다. 정보를 보장적으로 파괴하기 위해 Recuva는 자기 저장 매체용으로 개발된 NSA R7 알고리즘을 구현합니다. 이 방법은 7개의 덮어쓰기 주기를 포함합니다: 섹터를 1(0xFF), 0(0x00), 두 가지 의사 난수 시퀀스 및 보완 패턴으로 순차적으로 채운 후 검증을 수행합니다. 결정론적 및 무작위 패턴을 반복적으로 번갈아 사용하면 잔류 자화 분석 방법을 포함한 데이터 복구를 배제합니다. 웨어 레벨링( wear-leveling)의 아키텍처적 특성으로 인해 ATA Secure Erase 명령 사용이 필요한 SSD에는 이 알고리즘이 적용되지 않습니다.

방법 4: 구트만 알고리즘 (35회 통과)

피터 구트만이 개발한 이 방법은 다양한 데이터 패턴으로 35주기의 덮어쓰기를 사용합니다. 삭제 원리는 오래된 드라이브 모델에서 사용되었던 다양한 인코딩 기술을 중화시키도록 설계된 특수 시퀀스 사용에 기반합니다. Recuva에서는 고급 안전 삭제 설정을 통해 이 방법을 사용할 수 있습니다. 기술적 구현에는 미세 자기 표면 분석 가능성에 대응하기 위해 특별히 설계된 패턴의 교번이 포함됩니다. 최신 드라이브의 경우 이 방법은 과도한 것으로 간주되지만, 구형 장비를 다룰 때는 여전히 관련이 있습니다.