01. 데이터복구란?
데이터 복구는 장애가 발생한 저장매체(하드디스크, USB 등)에서 손상된 데이터를 복구하는 서비스입니다. 데이터 손상의 원인은 바이러스, 사용자 실수, 시스템 장애, 물리적 충격, 자연재해 등 다양합니다. 데이터 복구 서비스는 고객의 소중한 자료를 안전하게 복구하기 위해 보안 솔루션과 관리 시스템을 운영합니다.
02. 데이터 복구의 원리
- 물리적 부트섹터(MBR): 디스크의 전체 용량과 파티션 정보를 저장
- 논리적 부트섹터(BOOT): 파티션 정보와 FAT 용량 정보를 저장
- 사용자 데이터: 사용자가 생성한 모든 파일
- ROOT 디렉터리: ROOT 디렉터리 파일 번지를 저장
- FAT: 사용자 데이터의 저장 위치 정보를 관리
03. 데이터 손상/손실 유형
- 휴지통 비움 후 삭제
- 하드 디스크 포맷
- 윈도우 설치 후 자료 미보임
- 기계적 손상
- 하드디스크 인식 불가
- 배드섹터 발생
랜섬웨어란?
랜섬웨어는 사용자의 컴퓨터에 침입해 파일을 암호화하고, 해독을 위해 금품을 요구하는 악성 프로그램입니다. 이 프로그램은 주로 소프트웨어의 취약점을 이용해 확산되며, 감염된 후 다양한 파일 형식을 암호화하여 복구를 어렵게 만듭니다.
노트북 또는 PC에 일단 감염이 되면 (Doc, docx, txt, pdf, xls, jpg, mp3, zip, avi, mdb, rar, psd 등) 다양한 확장자를 가진 파일들을 사용자의 동의 없이 암호화 (RSA-1024와 AES-256 알고리즘 사용)한 후 데이터복구 소프트웨어로 복구하지 못하도록 원본 데이터를 덮어 쓰게 하여 피해를 발생시키는 것입니다.