1년전 동영상 복구 - 1nyeonjeon dong-yeongsang boggu

https://youtu.be/u6BCnOKVP4o

블로그와 같은 내용으로 영상을 제작하였으니 참고바랍니다.^^

일단 복구를 의뢰해 주신 스마트폰은 갤럭시 S7 으로 G930S 입니다. SK 모델이죠. 안드로이드 버전은 8.0 으로 최근까지 사용하였다는 것을 알수 있죠. 업그레이드를 계속 해오신 것을 보면요^^

일단 스마트폰 전문 복구 프로그램에 연결을 합니다. 폰의 상세 스펙들이 표현되죠^^ 일단 메모리는 32GB 메모리롤 출시된 갤럭시 S7 이고 고객님이 사용하신 파티션의 크기는 24.9GB 이고 사용된 데이터는 14.9GB 입니다. 여유공간 10GB 인데 과연 1년동안 이 여유공간을 안 쓰셨을까요?

일단 갤럭시 S7 이 암호화폰이기에 암호화폰 전문 덤프 로 설정하고 진행하고 안드로이드버전인 8.0 에 맞는 플래싱 파일을 지정해줍니다. 그래야 정상적인 플래싱이 가능하겠죠^^

데이터베이스 파일의 복구시 전체 디스크를 메모리 덤프 하지 않아도 되겠지만 사진 복구이니 당연히 전체 디스크를 메모리 덤프 를 시도합니다. 그러면 바로 폰에 플래싱을 시작합니다.

자 이제 메모리에 접근할 수 있도록 플래싱을 통해 시스템 상태 를 변경하고 바로 폰에 접근을 시도합니다.

드디어 메모리에 접근이 되고 메모리 덤프를 시도합니다. 전체 용량 24.9GB 이기에 시간은 오래 걸리지 않습니다. 덤프 작업이 완료되면 정상모드 복귀 관련 화면이 뜹니다. 그러면 작업이 완료되었다는 신호죠^^ 준비 작업이 완료되었으니 본격적인 복구 작업을 시도해야겠죠?

메모리 덤프 작업이 완료되면 복구 작업 폴더에 이미지 파일이 만들어져 있습니다. 폰에 있던 섹터들과 똑같은 내용들을 가지고 있는 복사 메모리 같은 거죠. 이 만들어진 이미지 파일을 가지고 복구 작업을 하는거죠^^

이미지 파일이 다 만들어졌으니 복구 작업을 시작해야겠죠? 이 복구 작업은 3가지로 이루어지는데 첫번째는 파일시스템을 분석합니다. 이 작업은 데이터베이스 파일들과 파일들로 나누어서 분석하는 작업입니다. 이 작업이 이루어지면서 바로 삭제된 데이터들을 찾아내고 복구하는 분석작업인 카빙 작업이 이루어집니다. DB 즉 데이터베이스 파일들은 sqlite 카빙 작업을 통해서 DB 안에 있는 삭제된 기록들을 복구하는 작업을 하고 데이터 파일들은 일반 데이터들 복구 작업과 같은 일반적인 카빙 작업을 통해서 복구하는 작업을 합니다.

복구가 완료되면 전체데이터에 대한 복구 내용들을 볼 수 있습니다. 어플리케이션 데이터에는 고객님이 사용하셨던 어플들에 대한 데이터베이스 즉 DB 파일들에 대한 카빙 결과들이 들어있고 일반적인 카빙 작업을 통해서 복구된 데이터들은 확장자분류에 있습니다. 그래서 고객님이 원하신 사진 자료들은 위에서 보는 것처럼 gif jpg png 파일들이기에 이 확장자들을 복구합니다.

총 복구된 파일의 용량은 2.85GB 입니다. 너무나도 작은 용량이죠. 네 용량에서 알 수 있듯이 복구된 파일에는 고객님께서 원하시는 사진 파일이 없을 것이라고 추정되죠.

일단 고객님께 복구 작업 완료를 알려드렸습니다. 고객님께서 방문하셔서 복구된 작업 사진들을 확인하시고서 본인이 찾으시는 사진의 이름과 같은 파일을 찾았다고 하셨는데 안타깝지만 파일들이 덮어쓰기 되어있어서 사진을 알아보실수 없다고 하네요.