컴박사는 아니구요 저도 컴초보입니다.
최근에 휴지통에 비우기한 파일만 가능하구요
조금 시간이 오래됀것은 백업자료를 보관해야하는데 그러기에는
사람들이 무의식적으로 저장을 안해서 곤란할때도 많습니다.
(C:\)->Windows->Sysbckup->rb000~rb005 레지스트리기록저장하는곳인데요
최근5일까지 저장이 가능하고 5일이상은 스스로 관리하셔서 보관하는게 좋습니다.^^
1. 부팅시 F8을 여러 번 누르고, 5번 command PromPt Only 선택 (엔터)
2. c:\>scanreg /restore (엔터)
3. 정상 동작한 날짜 선택 (엔터)
4. 복원 메세지가 나타나면 완료되면 맨 아래 ... restart. 라고 나타남
5. 다시 (엔터) 버튼을 누르면 재부팅되며, 정상 동작함.
이작업은 휴지통에 비워진 흔적을 남기기위한작업의 과정중하나입니다.^^
5일이 안지났으면 하네요 5일이상돼면 컴퓨터가 스스로 기록을 최근기록으로
바꾸거든요 오래됀건 흔적이 남아있질 안해서 찾긴힘들구요 만약찾더라도
완전히100%으론 못찾고 일부만 찾을수있답니다.그래서 백업파일을 저장해놓다면
그때마다 휴지통에비워진 파일의정보를 알수있거든요
윈도우 휴지통은 사용자가 파일복구를 고려해 볼 수 있는, 파일삭제 직전의 한단계를 제공하는 장치입니다. 그러나 특수한 유틸리티를 쓰지 않으면 휴지통에서 비워버린 파일은 복구가 어렵게 됩니다. 파일복구 프로그램은 몇차례 소개한바 있지만, File Recover 도 사용이 쉬운 이러한 종류중에 하나인 프로그램입니다.
다운받은 파일을 압축을 풀면 설치과정없이 바로 실행할 수 있습니다. 도구메뉴에서 Full Disk Scan 버튼을 누르면 하드디스크 전체를 검색해 삭제한 파일들의 목록을 보여주며, Select Disk Scan 은 특정이름으로 삭제된 파일을 검색합니다. 하지만 삭제한 파일을 발견할 확률은 Full Disk Scan 이 더 낫습니다.
최근에 삭제된 파일순으로 목록이 나열되며, 그중에서 파일을 골라 Recover File 버튼을 누르면 특정위치에 복구할 수 있습니다. 완벽히 복구되는 경우도 있지만 삭제된지 오래된 파일은 일부만 복구되는군요. 삭제전과 삭제후의 파일용량이 차이가 납니다.
Ontrack사의 제품으로 데모버전을 다운로드 받아 사용할 수 있으나, 데모버전은
단지 복구 가능한 부분에 대한 확인만 가능하고 복구하지는 않는다.
하지만 데이터의 복구 여부를 간단히알 수 있으며, 정식번저을 구입하면 복구도
가능합니다.
홈페이지 : http://www.ontrack.com
Revival 이라는 프로그램이 있는데 이것은 한글이고 더 쉬운것 같습니다만
사용자등록을 안하면 제한이 있네요^^
http://www.shareware.co.kr
"Recover4all" 이라는 프로그램이 있습니다.
이 프로그램은 정품과 대모판의 차이는 복구할수 있는 파일의 용량이 차이가 있습니다
일반적으로 1.5M정도의 파일들이라면 대모판으로도 복구가 가능합니다.
그보다 큰 파일은 정품등록을 해야 겠지요
제가 이걸 쓰고 있는데 대충200메가 복구하는데 3분정도 소요돼구요
이보다 더 좋은 프로그램이 많겠지만 이건 용량이 작다는점
그리고 기본적으로 플로필 디스크에 설치가 된다는점 하드에 설치해도 됨.
플로필 들고 다니면서 사용할수 있으니 다른 컴에서도 사용이 가능하다는점이죠
www.recover4all.com 여기에 가면 최신판을 다운로드 할수 있습니다.
나. Revival.사용방법
등록번호 : RV20545-2290123
판매 종단으로 인하여 사용자 편의를 위해 등록번호를 공개 합니다. 요청시 삭제 됩니다.
Revival(리바이벌)은 지워진 파일을 복구하는 프로그램으로 도스에서 지우거나
휴지통에서 날려버린 파일들도 복구가 가능하며 실제 파일의 데이터가 남아있는
경우에는 포맷되었거나 파일시스템이 완전히 손상된 경우에도 복구가 가능하다.
CIH바이러스가 작동이 되면 파티션테이블(Partition table), FAT, boot sector 및
root directory의 내용을 완전히 날려버므로, 실제 데이타 부분을 찾아서 파일들을
복구해야한다.
Revival 프로그램을 사용하면 읽어버린 파일들을 복구할 수 있으며, 윈도우 전용
프로그램이므로 손상된 하드를 윈도우가 설치되어있는 다른 컴퓨터에 슬레이브로
붙여서 실행하여야 한다.
그리고 윈도우에서 하드가 인식이 되어야 복구가 가능하므로 CIH 바이러스에 손상된
하드디스크의 경우는 fdisk와 format을 사용해서 원래의 포맷으로 다시 포맷하여야
한다.
1) 원래의 포맷이 FAT, FAT32 또는 NTFS인지를 잘 확인하고 다시 포맷해야 하고
파티션을 다시 잡을 때 원래의 크기와 똑같이 설정을 해야한다. Revival은 데이타
섹터의 내용을 검색하므로 저수준(low level format)을 하면 내용을 다시는
복구할 수 없으므로 조심해야 한다.
그리고 DOS나 윈도우에서 일반 포맷을 하면 실제 데이터 섹터의 내용은 지우지
않고 남아있게 되므로 걱정하지 않고 포맷을 해도 되며, CIH에 감염된 하드는
디스크 정보가완전히 손상된 상태이므로 포맷을 해도 전혀 상관이 없다.
2) Revival에서 포맷된 드라이브를 열면 없어진 디렉토리들을 검색하고
Searched Root Directory나 Total Directory를 선택하면 없어진 디렉토리들을
찾을 수 있다.
찾은 파일 및 디렉토리는 마우스나 CTRL+A로 선택한후 Save 명령을 사용해서
다른 드라이브에 저장할 수 있다.
※ 파일 조각이 있는 파일은 복구가 안되므로 100% 복구는 불가능하며, 특히 파일의
크기가 2-3M 이상의 파일들은 조각이 있는 경우가 많으므로 파일이 클수록
복구가 안될 확률이 높다.
※ Revsrvr 프로그램을 사용하면 TCP/IP 네트워크를 통해서 인터넷으로 원격의
컴퓨터에서 복구가 가능.
다. FinalData Enterprise v1.0 Demo 메뉴얼
finaldata(파이널 데이터)는 리바이벌과 같은 역할을 하며 하드의 데이터 손상 없이
데이터를 복구 한다는 점이 특징 이다.
연락처 및 참조 사이트
E-mail :
[email protected] 홈페이지 : http://www.finaldata.com/
라. 데이터메딕 Professional v2.0 사용설명
데이터메딕은 백신 프로그램 개발 업체인 하우리에서 개발한 복구프로그램으로
리바이벌과 같은 역할을 하며 하드 데이터 손상 없이 데이터를 복구 한다는 점이 특징
특히 바이러스 치료기능도 포함되어 있어 사용해 CIH 바이러스에 의한 데이터 복구에
필요한 프로그램 이다.
연락처 및 참조 사이트
E-mail :
[email protected] 홈페이지 : http://www.hauri.co.kr/
