담당기사가 신속히 연락드립니다.
랜섬웨어란 몸값을 의미하는 Ransom과 제품을 의미하는 Ware의 합성어로 사용자 컴퓨터 내에 침입하여 중요 문서 및 이미지, 동영상 등의 파일에 복잡한 알고리즘으로 암호화하여 파일을 열지 못하도록 만든 후 몸값을 지불하면 암호를 해독할 수 있는 복호키를 전송해 준다며 금품을 요구하는 악성프로그램입니다.
주로 E-mail, SNS, 메신저 등을 통해 전송된 첨부파일을 실행하거나 특정 웹사이트 방문 및 배너광고 클릭 등을 통해 감염되기도 합니다.
대처방안으로는
랜섬웨어에 감염된 것을 확인했다면 추가적인 감염을 막기 위해 즉시 연결되어 있는 인터넷 랜선을 컴퓨터에서 분리하고 컴퓨터 전원을 끄도록 합니다.
랜섬웨어에 감염된 데이터의 복구를 원하지 않는다면 로우 포맷을 통해 하드디스크를 공장초기화한 후 사용하시거나 감염된 파일을 치료를 통해 제거한 후 사용하시면 됩니다.
하지만 데이터복구를 원하신다면 직접 해커에게 몸값을 지불하고 복호키를 받아 암호화를 풀어도 되지만 일명 먹튀를 방지하고 복구율을 높이기 위해서 데이터복구를 전문적으로 하는 업체를 통해 진행하는 것이 좋습니다.
실수로 데이터를 삭제했을 경우(휴지통비우기 포함),
실제 데이터 영역은 그대로 남아있으며 실제 데이터는 완전히 지워지는 것이 아니라
그 데이터 값의 정보가 없어져서 인식하지 못하는 것일 뿐입니다.
하지만 새로운 데이터가 기존 데이터영역에 "Rewrite 또는 Overwrite"(덮어쓰기) 될 경우
이전에 있던 정보는 완전히 삭제됩니다.
따라서 실수로 삭제하신 경우, 삭제된 데이터를 복구하기 위해서는 다른 작업이나 응용프로그램의 사용을
즉시 중지해야 하며 전문업체에 의뢰하시는 것이 좋습니다.
간혹 인터넷상에 있는 복구프로그램을 사용해 직접 복구를 시도 하실 경우가 있는데 이럴 경우 자칫 실수로
손상을 악화 시킬 수 있으니 전문업체에 의뢰하시는 것이 더 안전하며 경제적일 수 있습니다.
컴퓨터를 사용하시는많은분들께서 하드디스크를 보다 쉽게 관리하기위하여 파티션을 나누어 사용하고계십니다.
하지만 실수로 파티션을 삭제 또는 재설정을 하여 파티션 안에 있는 데이터가 손상된 경우
해당 파티션을 클릭하면 에러 메시지와 함께 파티션의 디스크에 접근이 불가능합니다.
파티션을 삭제하시거나 재설정을 한 경우 실제 데이터 영역은 그대로 남아 있으며 단지 파일 시스템 정보가
초기화되어 데이터를 찾지 못하는 경우입니다.
이럴 경우, 바로 저희에게 맡겨주시면 100% 복구가 가능하지만
무엇보다 중요한 것은 추가적인 작업을 하지 않고 바로 맡겨주셔야 복구율을 높일 수 있습니다.
만약 해당영역에 새로운 데이터가 저장된다면 복구율은 낮아질 수 밖에 없습니다.
사용하던 컴퓨터가 갑자기 속도가 느려지거나 이상한 광고창들이 많아지는 등 여러 가지 원인으로 인해
포맷 후 OS를 다시 설치할 때가 있습니다. 하지만 중요한 데이터를 백업하지 않고 무심코 OS를 새로 설치하시고
후회하시는 경우가 있습니다. 만약 파티션을 C: 와 D: 로 나누어 사용하시다가 동일하게 파티션을 나누어
C:에 OS를 새로 설치하셨다면 D:에 있는 자료는 복구가 상당히 잘됩니다.
하지만, 손실된 데이터가 C:에 있던 것이라면 새로 설치된 데이터영역이 기존에 있던 데이터영역에
얼마나 덮어쓰기(Over write)가 되었는지를 살펴보아야 합니다.
기본적으로 데이터들은 하드디스크의 저장매체에 순차적으로 저장되는 것이 아니라 탐색시간을 최소화 할 수 있는 빈 영역에 저장되도록 설계되었습니다.
그렇기 때문에 데이터손실 후 새로운 작업을 하셨다고 하더라도 복구를 포기하실 필요는 없습니다.
사용하던 컴퓨터나 노트북이 이상이 있어 무심결에 복원CD나 고스트로 복원하면
현재의 데이터를 모두 삭제하면서 복원CD나 고스트의 이미지 파일들만 설치하게 됩니다.
이 과정에서 미리 백업하지 못한 중요한 데이터를 손실하는 경우가 많습니다.
이때 데이터복구율은 새로 설치된 데이터영역이 기존에 있던 데이터영역에 얼마나 덮어씌여졌느냐에 따라
다릅니다. 만약 파티션을 나누어 사용하고 있었고 새로 설치된 데이터가 손실된 데이터 영역 밖에
설치되었다면 복구는 거의 가능합니다.
또한, 설치 도중 중요 데이터를 백업하는 것을 잊으셨다는 것을 아셨다면
바로 설치를 종료하시는 것이 복구율을 높일 수 있습니다.
일반적으로 컴퓨터를 강제로 종료하거나, 디스크에 문제가 있을 때
윈도우 프로그램은 자동으로 chkdsk를 실행합니다. 일반적인 경우에는 chkdsk가 실행되어도 문제가 없으나
디스크 상태가 좋지 않을 경우에는 파일들을 자동으로 삭제 또는 재배치하여 file000.chk 파일을 자동으로
생성하여, 의도치 않게 중요한 데이터를 손실하는 문제를 발생시킵니다.
이때 복구율은 얼마나 chkdsk가 얼마나 실행되었느냐에 따라 다르며,
새로 생성된 chk 파일과 기존에 있던 데이터가 덮어쓰여진 영역에 따라 다릅니다.
이럴경우,
컴퓨터의 사용을 최대한 자재해 주시고 신속히 데이터복구 전문업체에 맡겨주셔야 복구율이 높아집니다.
일반적으로 바이러스는 백신프로그램으로 치료가 가능합니다.
하지만 특정 바이러스는 그 데이터값을 삭제해야만 치료가 되는 경우도 있고,
바이러스가 임의로 데이터를 삭제해버리거나 파일명이나 확장자를 바꾸어버리는 경우도 있습니다.
그러나 가장 악독한 바이러스는 데이터를 삭제하면서 그 데이터영역 위에 새로운 값을 덮어쓰우는 경우로
이때는 복구 자체가 불가능 할 수도 있습니다.
하지만, 이런 바이러스는 일반적인 컴퓨터 사용환경에서는 감염되는 경우가 거의 없습니다.
바이러스로 인한 데이터 손상은 그 형태가 매우 다양하므로 우선 감염된 바이러스가 어떤 데이터를
손상시켰는지를 파악한 다음 치료 작업을 해야합니다.
하지만 이미 데이터가 손상되었다면 복구 전문업체에 의뢰를 하시는 것이 좋습니다.
하드디스크가 작동하지 않는 것은 하드디스크 자체에 문제가 있을 수도 있지만 하드디스크에 전원이 원활하게
공급되지 않아 작동을 하지 않을 수도 있기 때문에 우선 컴퓨터 자체의 전원이 제대로 공급되는지
확인을 해봐야 합니다. 우선 전원공급장치(Power Supply)를 점검하시고 이상이 없다면 하드디스크
전원 케이블을 점검해보는 것이 좋습니다. 만약 전원공급장치와 케이블이 정상인데 작동을 하지 않을 경우
하드디스크의 전원부 기판(PCB)에 문제가 있을 경우가 많습니다.
이런 증상은 과전류로 인해 전원부 기판의 칩셋이 타거나 기타 부품이 손상을 입었을 경우에 나타납니다.
과전류로 인한 전원부 손상은 하드디스크 내부의 2차 손상을 수반하는 경우가 많기 때문에
점검 후 전원부 손상이 의심간다면 신속히 사용을 멈추시고 전원케이블을 본체와 분리하시고
복구전문 업체에 의뢰하시는 것이 좋습니다.
하드디스크에 전원이 공급되어 작동하면 모델에따라 차이는 있지만 모터 돌아가는 소음이 있는 것이 정상입니다.
그러나 딸각딸각~, 끼릭끼릭~, 탁탁 등의 규칙적인 소음이 나면서 인식이 안 될 때는 하드디스크 내부의 헤드가
손상 입었을 가능성이 높습니다. 이때 전원을 계속 공급하게 되면 손상된 헤드가 2차적으로 저장미디어를 손상
시켜 영원히 복구가 불가능하게 만들 수 있기 때문에 즉시 전원을 차단하여 추가적인 손상을 막아야합니다.
만일 헤드만의 손상이라면 대부분 복구가 가능하므로 전문 복구업체에 바로 의뢰하시는 것이 좋습니다.
컴퓨터 속도가 현저히 느려지고 부팅도 잘 안되며 부팅이 되어도 파일/폴더에 접근이 어려울 때는
소프트웨어적으로 충돌이 일어났거나 베드섹터로 인한 경우가 많습니다. 소프트웨어적인 문제라면 새로
포맷하고 하드디스크를 계속 사용하셔도 문제가 되지 않으나 베드섹터일 경우에는
안전한 데이터관리를 위하여 하드디스크를 교체하셔야 합니다.
만일 뒤늦은 대처로 인해 데이터백업이 어려운 상황이라면
전문가의 도움을 받아 데이터복구를 의뢰하시는 것이 좋습니다.
하지만 반복적으로 부팅을 시도하시거나 장시간 컴퓨터를 켜 놓게 되면 하드디스크의 상태가 더욱 악화될 수
있으니 사용을 자제해주시고 바로 전원 공급을 차단해주십시오.
하드디스크/외장하드/USB등의 저장매체를 떨어뜨렸거나 기타 물리적 충격을 받아 작동이 안되 컴퓨터에 인식이
안되는 경우가 있습니다. 이런 경우 대부분이 충격으로 인해 헤드 쪽이 손상된 경우입니다.
이런 경우 계속 전원을 공급하여 억지로 작동을 시키시면 2차적으로 미디어손상을 야기시킬 수 있습니다.
만약 미디어 손상을 입었다면 복구율이 현저히 낮아짐으로 저장매체가 충격으로 인해 작동이 안된다면
사용을 최대한 자제해주시는 것이 복구율을 높이는 방법입니다.
전원을 공급하면 하드디스크가 작동되는 것 같고 CMOS는 인식을 하지만 “Hard Disk Failure"라는
메시지가 나오는 경우 대부분 전기적/물리적 충격으로 인한 하드디스크 자체의 손상이 원인입니다.
또 다른 원인은 베드섹터(Bad Sector)에 의한 것인데 베드섹터는 여러 가지 원인에 의해 발생되며 발생 영역
또한 하드디스크 어느 곳에든 나타 날 수 있습니다. 만약 하드디스크에 베드섹터가 있다면 컴퓨터에서
하드디스크를 인식을 못하거나 인식은 하지만 파일(데이터)에 접근이 안되는 증상으로 나타 날 수 있습니다.
위 두가지 경우
모두 사용을 할수록 복구율이 낮아지니 최대한 사용을 자제해주시고 전문가에게 도움을 받으셔야 합니다.
사용을 최대한 자제해주시는 것이 복구율을 높이는 방법입니다.
낙뢰로 인한 손상의 대부분은 기판의 회로 손상을 일으켜 내부의 모터까지 손상을 입히는 경우가 있습니다.
기판 회로만의 손상이라면 대부분 복구가 가능하며 내부까지 손상이 이어진 경우에는 평균적으로 50%정도
복구가 가능합니다. 액체 물질로 인해 하드디스크가 손상되었을 때는 전원을 공급해서는 절대 안되며
특히 드라이기와 같은 것으로 하드디스크에 열을 가해 건조시켜서는 절대 안됩니다.
일단 액체 물질로 하드디스크가 손상되었을 경우 마르기 전에 빨리 전문 복구업체에 의뢰해야 하며,
의뢰 도중 마를 것을 대비해 증류수나 물에 담근 상태에서 의뢰하는 것이 좋습니다.
화재의 경우에도 대부분 침수를 동반하므로 마찬가지로
전문업체와 먼저 상담 후, 1차 조치를 취한 후 의뢰하는 것이 좋습니다.