|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  423,  10/22 |
  |
 |
 |
 |
 |
Pang | ||||||
 |
|||||||
 |
하드디스크 복구 | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_recover&no=525 [복사]
Hit : 3887 Date : 2010/10/10 04:56
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 lMaxl04 |
하드에서 파일을 삭제해도 실제로 안보이는거지 하드에는 남아있습니다. 이를 복구하는것인데요.. 예를들어 10이라는 크기의 파일이 있다고 칩시다. 하드는 총 20의 크기구요 그럼 하드를 간단하게 보면 ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁ 이런식으로 10개는(ㅡ)비어있고 10개는 (ㅁ) 차있죠 여기서 차있는 ㅁ를 지우면 사람이 보기에는 삭제된것처럼 보이지만 시스템에서는 "이 공간에 데이터가 있지만 삭제된 것이므로 여기에 덮어씌워도 된다" 라고 인식하는거죠 그래서 하드는 다시 이런모양이 됩니다. ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅇㅇㅇㅇㅇㅇㅇㅇㅇㅇ ㅡ = 완전히 비어있는 공간. ㅇ = 데이터가 있지만 쓸 수 있는 공간. 근데 여기서 내가만약 15 크기의 데이터를 썻다고 생각하면 다음과 같아집니다. ㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁㅁㅇㅇㅇㅇㅇ 이전 데이터가 5 크기밖에 남지 않았습니다. 이 상황에서 ㅇ를 복구하려고하면 50%정도 복구됩니다. 이런 원리... |
2010/10/10 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 MetallizM |
i-node 의 개념이 잡혀있으신가요? 실제 플래터 상에 기록된 데이터가 파일의 형태로써 우리눈에 보여지는 "파일명" 은 단지 해당 플래터의 위치 정보를 갖고 있는 포인터 뿐입니다 또한 하드디스크가 아예 날아가면 (헤드나 스핀들 암 모터 등의 물리적 손실이 아니라 논리적인 파괴라면) MBR , BR 등의 영역을 복구해서 파티션 자체를 마찬가지로 살려냅니다. 결국 포인터의 위치를 올바르게 가리키게 함으로써 원상복구 되는 것인데 문제는 해당 플래터 상에 다른 데이터가 덮어 씌워져서 기록 값이 바뀌었다면 복구가 좀.... 그래서 복구율이 100% 가 안되는 겁니다. 기존 플래터에 기록된 값이 0인지 1인지도 모르고 또한 이것이 다른 데이터로 인해 변조가 되었다면...완벽 원복은 제가 알기론 안되는 걸로 알고 있습니다. |
2010/10/21 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
