실수로 네트워크 드라이브(독점 OS가 있는 Western Digital NAS, 아마도 Linux, Windows XP 및 Windows 7이 설치된 PC 3대에서 사용됨)에서 일부 파일을 삭제한 것 같습니다.
파일을 되돌릴 수 있는 방법이 있나요?
아니면 적어도 삭제가 언제, 어떤 클라이언트/프로세스에서 수행되었는지 확인할 수 있는 방법이 있습니까? 파일을 삭제한 기억이 나지 않으므로 적어도 무슨 일이 일어났는지 알고 싶습니다.
답변1
하드 드라이브에 대한 블록 수준 액세스가 필요합니다. NAS는 네트워크를 통해 이를 제공하지 않을 가능성이 높으므로 이는 하드 드라이브를 제거하고 컴퓨터에 직접 연결하는 것을 의미합니다(Linux를 사용하고 아무것도 쓰지 않는지 확인하십시오!). 이 작업은 최대한 빨리 수행되어야 합니다.
파일 시스템에 따라 적절한 복구 도구를 사용할 수 있습니다. 파일이 정말 중요한 경우(예: $1000 중요) 데이터 복구 회사에 작업을 의뢰하세요. 다소 중요한 경우(예: 몇 시간의 시간이 중요한 경우), 무언가를 배우고 싶고 시간 낭비에 개의치 않는 경우 파일 시스템에 적합한 일부 복구 도구를 사용해 보십시오. 어떤 종류의 RAID가 있다면 파일 시스템에 접근하는 것조차 행운을 빕니다. 파일 시스템이 ext3/ext4인 경우 다음 위치에서 데이터를 복구해야 합니다.신문, 중요한 데이터 구조를 지우기 때문입니다.
NAS에 매우 특이한 로깅이 없으면 파일이 어디에서 삭제되었는지 알 수 없습니다. 데이터 복구/포렌식 도구를 사용하여 삭제 날짜(블록 수준 액세스 필요)를 얻을 수 있습니다.
답변2
NAS에서 작동하는 PC에서 실행할 수 있는 도구가 있는지 의심됩니다(NAS가 OS에 블록 장치로 표시되지 않는 한, 일반적으로 그렇지 않습니다. Windows 파일 공유 또는 이와 동등한 것을 사용하는 경향이 있습니다).
장치에 대한 "블록 수준" 액세스 권한을 얻으면 일부 복구를 실행할 수 있지만 이는 매우 어렵고 간단한 삭제 취소나 휴지통 폴더 검색만큼 어려운 일이 아닙니다.