직원이 실수로 파일 서버에서 폴더를 삭제했습니다. 백업을 복원하지 않고도 이 폴더를 복원할 수 있는 방법이 있습니까? (이렇게 하면 다른 사용자의 폴더에서 많은 작업이 실행 취소됩니다.) 섀도 복사본이 활성화되지 않으므로 이는 해결책이 아닙니다.
또한, 앞으로 이 문제를 예방하려면 어떻게 해야 할까요? 파일이 삭제될 때 (일시적으로) 이동되는 서버에서 일종의 휴지통을 활성화할 수 있습니까?
답변1
NTFS는 파일 내용을 즉시 삭제하지 않으며 파일 이름도 삭제하지 않습니다. MFT 항목이 여전히 있을 수 있으며 삭제된 것으로 표시되어 있습니다. 따라서 "삭제됨" 플래그를 제거하여 표시하면 파일을 복원할 수 있습니다.
그러나 디스크에 더 많은 변경 사항이 적용되면 복구가 불가능할 가능성이 높습니다. 또한 그 동안 파일 내용이 수정되지 않았다는 보장도 없습니다. 일시적으로 다른 파일이 있어서 데이터의 일부를 덮어썼을 수 있습니다. 따라서 복구된 데이터의 무결성 검사를 수행하는 것이 좋습니다. 많은 경우 이는 불가능합니다(예: 일종의 체크섬이 없는 텍스트 파일).
실제로 나는 성공적으로 사용했습니다.AccessData 포렌식 툴킷 라이트무료로 이용할 수 있는 것입니다. 디스크 전체가 파손될 수 있으니 주의하세요. 자신이 무엇을 하고 있는지 알아야 하며, NTFS에 대한 위의 세부 정보를 모른다면 사용하지 말아야 할 수도 있습니다.