데이터복구

청주데이터복구 암호화된 파일 복구성공입니다

청주데이터복구 2019. 3. 5. 15:28

안녕하세요 청주데이터복구 전문업체 탑컴퓨터데이터복구입니다.


오늘입고된 제품은 운영체제를 새로 설치하고나서 기존에 있던 사진파일들을 볼수가 없어서 방문을 해주셨습니다.

어떤 오류인지 먼저 확인을 해야할거 같습니다. 



바로 확인을 하기위해 하드독에 연결을 시켜줍니다. 그리고 d드라이브에 저장된 파일을  확인해본결과 열쇠모양이 생겨있네요. 이건 efs파일락이라고 시스템 전체에 암호화를 하였을때 나타나는 증상입니다. 기존에 사용하던 운영체제는 인가를 받은 계정이라 아무문제 없이 파일접근이 가능하지만 운영체제를 새로설치하고나서 기존사용자 계정이 사라졌기 때문에 파일접근이 안되는 증상이네요



운영체제를 새로설치 하였기때문에 기존efs키값을 찾아야하는데 만약 운영체제가 새로설치되면서 키값 저장된 부분에 설치가 되었으면 복구는 절대로 불가능한 상황이 됩니다. 아직은 어떤 상태인지 모르기 때문에 우선적으로 덤프이미지 작업을 진행합니다.



덤프작업이 끝나면 다시한번 하드디스크 분석을 해줍니다. 기존에 삭제된 파일들 위주로 모두 검색을 해줍니다.



기존에 설치된 파일과 새로설치된 파일들이 확인이 되는데 저희가 필요한건 예전 파일이기 때문에 삭제된 파일 위주로 전체 복구 작업을 먼저 진행해줍니다.



그리고 복구가 된 파일들과 또 기존하드디스크에서 한번더 efs키값을 찾아내주는 작업을 진행해줍니다. 



정말 다행스럽게 기존 efs값을 찾을수 있었습니다. 이제는 그 값을 이용해서 복호화 작업을 진행해주면 됩니다. 간단하게 설명드리면 공인인증서와 비슷한 역할을 하는자료라 생각하면 편할거에요. 


고객님께서 의뢰해주신 사진파일들을 모두 복호화 작업을 진행해주었습니다. 이제 열쇠모양이 다 사라지고 어느 컴퓨터에서든 볼수 있는 파일들이 되었네요 정말로 다행스럽습니다. 


efs락이 좋기는 하지만 너무 폐쇄적인 암호방식이라 기존 운영체제손상이나 또는 하드디스크가 손상이나면 기존자료를 전부 사용할수 없는 상태가 될수 있습니다. 저는 그래서 이방법은 정말로 추천을 안해드리는 방법이에요 암호화를 걸고싶으면 비트락커 같은 방법으로 하는게 차라리 더 좋습니다. 이건 암호만 알면 어디서든 자료를 열수가 있는 방법이거든요~~


저희 데이터복구 업체에서는 24시간 상담 및 복구작업이 가능합니다 언제든 궁굼하신 사항 문의주세요 



카카오톡 상담 가능합니다


네이버톡톡 상담 가능합니다