하드 드라이브에서 삭제된 파일을 복구하려면, 먼저 무엇을 해야 하나요?

실수로 하드 드라이브에서 중요한 파일을 삭제했고, 업무 때문에 다시 찾아야 한다는 것을 깨달았습니다. 상황을 더 악화시키거나 데이터를 덮어쓰지 않으려면 먼저 무엇을 해야 할지 잘 모르겠습니다. 하드 드라이브 파일 복구를 위해 가장 좋은 첫 단계는 무엇이며, 시도해 볼 만한 안전한 복구 방법이 있을까요?

먼저 숨을 고르세요. 파일이 사라졌을 때, 특히 꼭 필요했던 것들이 없어졌을 때 속이 철렁 내려앉는 기분은 저도 압니다. 하지만 하드 드라이브에서 삭제되었다고 해서 항상 영원히 지워진 것은 아닙니다. 빨리 움직이고 상황을 더 악화시키지만 않으면, 복구 가능성은 꽤 괜찮습니다.

지난번에 이런 일이 있었을 때 제가 가장 먼저 한 일은 즉시 드라이브 사용을 멈추는 것이었습니다. 그 드라이브에 아무것도 저장하지 마세요. 그 드라이브에 아무것도 설치하지 마세요. 만약 사라진 파일이 주 시스템 드라이브에 있었다면, 저는 평소처럼 브라우징하는 것조차 거기서는 멈출 것입니다. 이유는 간단합니다. 파일을 삭제하면 Windows나 macOS는 보통 그 공간을 비어 있는 것으로 표시합니다. 이전 데이터는 새 데이터가 그 위에 덮어쓰기 전까지는 여전히 거기에 남아 있는 경우가 많습니다. 무엇이든 기록할 때마다 복구는 더 어려워집니다. 그러니 네, 드라이브 사용을 멈추세요. 완전히 멈추세요.

어느 드라이브에서 파일이 사라졌는지 확인하세요

  1. 외장 드라이브 또는 보조 내부 드라이브: 이 경우가 더 쉽습니다. 연결을 해제한 뒤 다른 컴퓨터에 연결하여 այնտեղ서 스캔하세요. 같은 디스크에 새로운 쓰기 작업이 추가되는 것을 피할 수 있습니다.
  2. 주 운영체제 드라이브: 이 경우는 더 빨리 복잡해집니다. USB 드라이브로 부팅하거나, 가능하다면 디스크를 다른 컴퓨터에 연결하세요. 목표는 같습니다. 삭제된 데이터가 있는 드라이브에서 새로운 활동이 발생하지 않도록 하세요.

복구 소프트웨어를 실행하세요. 그리고 가능한 한 빨리 하세요

제가 가장 좋은 결과를 본 방법은 이거였고, 특히 삭제를 초기에 알아챘을 때 그랬습니다. 시간이 지나면서 몇 가지 도구를 써봤습니다. 결국 계속 돌아가게 된 건 Disk Drill 이었습니다. 이 프로그램은 5분 전에 삭제한 것만이 아니라 그 이상까지 파일을 스캔하며, 미리보기 기능 덕분에 파일 이름은 맞지만 내용이 손상된 쓸모없는 파일을 복원하는 일을 피할 수 있었습니다. 무료 버전에서는 스캔과 미리보기가 가능하고, 실제로 복구하려면 비용을 지불하면 됩니다.

사람들이 정말 자주 실수하는 한 가지가 있습니다. 복구 앱은 다른 드라이브에 설치하세요. 파일을 살리려는 바로 그 드라이브가 아니어야 합니다. 같은 디스크에 도구를 설치하면 되찾고 싶었던 데이터를 덮어쓸 위험이 있습니다. 저도 몇 년 전에 이걸 잘못한 적이 있습니다. 좋지 않은 생각이었습니다.

시작하기 전에 알아두면 좋은 몇 가지

  1. 보통 SSD보다 하드 드라이브 쪽이 더 가능성이 높습니다. 구형 HDD는 대체로 더 관대한 편입니다. 그래도 일부 최신 하드 드라이브는 TRIM을 지원하므로, 파일이 계속 그대로 기다려줄 거라고 생각하며 몇 시간씩 미루지는 않는 것이 좋습니다.
  2. 드라이브에서 딸깍거리거나 갈리는 소리가 나면 멈추세요. 그 시점에서는 소프트웨어로 해결되지 않습니다. 그런 소리는 하드웨어 문제를 가리키며, 다음 단계는 복구 전문 업체입니다.
  3. 무작위로 열 번 스캔하지 말고 제대로 한 번만 하세요. 스캔을 계속 반복해도 보통 시간만 낭비됩니다. 저는 한 번 철저하게 스캔하고, 미리보기를 확인한 뒤, 여전히 온전해 보이는 것들만 복구하는 쪽이 더 결과가 좋았습니다.

초기에 발견했다면 파일을 되찾을 가능성은 꽤 있습니다. 침착하게 진행하고, 데이터를 어디에 쓰는지 신중히 판단하며, 꼭 필요한 경우가 아니면 드라이브를 더 건드리지 마세요.

우선 복구를 시작하기 전에 쉬운 것들부터 확인하세요. @mikeappsreviewer 가 드라이브 사용 중지 부분을 다뤘다는 건 알고 있고, 그 내용 대부분에 동의합니다. 다만 파일이 이동된 것은 아닌지, 동기화로 사라진 것은 아닌지, 또는 숨겨진 임시 폴더에 있는 것은 아닌지 확인하기 전에 바로 큰 스캔부터 돌리는 점에는 조금만 동의하지 않습니다.

먼저 이것부터 순서대로 하세요.

  1. 휴지통 또는 Trash를 확인하세요.
  2. 파일 이름과 파일 형식으로 검색하세요.
  3. 클라우드 동기화 휴지통을 확인하세요. OneDrive, Google Drive, Dropbox, iCloud.
  4. 사용한 앱의 최근 파일을 확인하세요. Word, Excel, Photoshop 등 무엇이든요.
  5. 파일 히스토리, 이전 버전, Time Machine 또는 백업 소프트웨어를 확인하세요.

이 단계들은 5분에서 10분이면 됩니다. 가끔 파일이 사라진 게 아니라 이동되었거나 다른 것으로 대체된 경우가 있습니다. 업무용 파일이라면 Office 앱도 임시 파일과 자동 복구 사본을 저장합니다. 무거운 작업을 하기 전에 먼저 그곳을 확인하세요.

그다음에는 파일이 정말 중요하다면 먼저 드라이브의 복사본을 만드세요. 이 부분은 너무 자주 건너뛰어집니다. 디스크 이미지는 작업할 수 있는 안정적인 원본 하나를 제공합니다. 복구 소프트웨어가 문제를 일으키거나 드라이브가 고장 나기 시작해도, 여전히 이미지가 남아 있습니다. 전문가들이 이렇게 하는 데는 이유가 있습니다. 드라이브 상태가 정상이라면 충분한 여유 공간이 있는 다른 디스크로 이미지를 만드세요.

그다음 도구가 지원한다면 원본 드라이브가 아니라 이미지에 대해 스캔하세요. Disk Drill은 이런 용도로 괜찮고 대부분의 사람들이 사용하기 쉽습니다. 복구한 파일은 다른 드라이브로 저장하세요. 같은 드라이브가 아니라요. 네, 뻔하게 들리지만 여전히 그렇게 하는 사람들이 있고, 그러고 나서 왜 복구한 파일이 깨진 글자처럼 열리는지 의아해합니다. 저도 해봤습니다, 정말 멍청한 실수였죠.

이게 SSD라면 서두르세요. SSD에서의 삭제는 TRIM 때문에 더 빨리 나빠지는 경향이 있습니다. 오래된 HDD에서는 같은 섹터에 새로운 데이터가 기록되지 않았다면 가능성이 더 높은 경우가 많습니다.

파일 가치가 몇백 달러보다 크다면 백업 확인 후에는 자가 복구를 건너뛰고 복구 전문 업체에 맡기세요. 특히 업무 마감이 걸려 있고 잘못된 복구 시도를 감당할 수 없다면 더 그렇습니다.

그리고 삭제된 파일 복구 기초를 빠르게 보는 데 좋은 영상도 있습니다. 삭제된 하드 드라이브 파일 복구 팁.

@mikeappsreviewer 님과 @stellacadente 님이 말씀하신 것에 한 가지 덧붙이자면, 복구를 시도하기 전에 먼저 드라이브 상태를 확인하세요. 파일이 단지 삭제되었을 뿐이라는 이유만으로 상태가 나빠지는 디스크를 계속 스캔으로 혹사시키는 건 권하지 않습니다. SMART에 경고가 뜨거나, 드라이브가 느리거나, 사라졌다 나타나거나, 이상한 소리를 낸다면, 더 이상 건드리지 마세요. 제 생각에는 먼저 스캔하는 것보다 먼저 이미징하는 편이 더 현명합니다.

또한 이 파일이 네트워크 공유, 동기화된 폴더 또는 회사에서 관리하는 업무용 PC에서 삭제된 것이라면, 보존 정책과 관리자 측 복원 옵션도 확인하세요. 많은 분들이 IT 부서가 직접 복구 도구를 쓰는 것보다 훨씬 빠르게 복원할 수 있다는 점을 잊곤 합니다.

제가 조금 동의하지 않는 부분은, 시간이 중요하고 이미 삭제된 걸 알고 있는 상황에서 수동으로 이것저것 많이 찾아보는 것입니다. 휴지통과 백업을 빠르게 확인하는 정도는 좋습니다. 하지만 그 이후에는 원래 컴퓨터에서 보내는 매 순간이 모두 추가 활동입니다.

제가 권하는 순서는 다음과 같습니다:

  1. 해당 드라이브 사용을 중지하세요.
  2. 시스템 드라이브라면, 전원을 끄고 다른 컴퓨터나 부팅 미디어에서 작업하세요.
  3. SMART/상태를 확인하세요.
  4. 파일이 중요하다면 이미지를 만드세요.
  5. 이미지 또는 다른 컴퓨터에서 복구를 실행하세요.
  6. 다른 드라이브로 복구하세요.

Disk Drill은 간단하고 복구 가능한 파일을 미리 보여줘서 시간을 절약할 수 있기 때문에 괜찮은 선택지입니다. 다만 복구하려는 동일한 드라이브에 설치하지는 마세요.

또한 외장 드라이브 복구 관련해서 더 많은 논의를 보고 싶다면 이것도 도움이 될 수 있습니다: 실제 사용자들의 실용적인 외장 하드 드라이브 파일 복구 팁.

SSD라면 빠르게 움직이세요. 딸깍거리는 소리가 난다면 멈추세요. 업무상 매우 중요한 데이터라면, 혼자 해결하려 하지 말고 복구 전문 연구소에 맡기세요. 대개 그게 가장 덜 비싼 비싼 선택입니다.

@stellacadente, @andarilhonoturno, @mikeappsreviewer 님이 이미 다룬 내용에 한 가지를 덧붙이자면 삭제 유형을 확인하세요. Shift+Delete, 휴지통 비우기, 앱 덮어쓰기, 포맷은 같은 상황이 아닙니다. 파일이 더 새로 저장된 버전으로 덮어써졌다면 일반 삭제와 비교해 복구 가능성은 훨씬 낮아집니다.

또한, 드라이브가 정상 상태이고 정확한 파일 형식을 알고 있다면 처음부터 전체 정밀 스캔을 바로 실행하는 것에는 약간 동의하지 않습니다. 대상 스캔이나 확장자로 범위를 좁히면 시간을 절약할 수 있고, 분류해야 할 오탐지 결과도 줄일 수 있습니다.

제가 실제로 확인하는 체크리스트:

  1. 원래 파일 이름, 폴더, 사용한 앱, 대략적인 저장 시간을 적어두세요.
  2. 앱이 로컬 자동 저장본, 잠금 파일 또는 프로젝트 캐시를 유지하는지 확인하세요.
  3. 알고 있다면 파일 시스템 유형을 확인하세요. NTFS, exFAT, APFS 등입니다. 일부 도구는 특정 파일 시스템에서 더 잘 작동합니다.
  4. 회사 데이터라면 직접 복구하기 전에 멈추고 IT 부서에 먼저 문의하세요. 민감한 파일을 개인 디스크로 복원하면 규정 준수 문제가 생길 수 있습니다.
  5. 암호화가 활성화되어 있었고 키가 없다면 기술적으로 복구에 성공하더라도 결국 사용할 수 없는 데이터만 남을 수 있습니다.

Disk Drill 자체에 대해 말하자면:

장점:

  • 사용하기 쉬운 UI
  • 미리보기 기능이 좋음
  • 빠른 1차 점검에 적합
  • 큰 설정 없이 다른 드라이브로 복구 가능

단점:

  • 정밀 스캔은 잡다한 결과를 많이 반환할 수 있음
  • 가장 좋은 기능은 유료 버전에서만 제공됨
  • 심하게 손상된 드라이브에는 제 최우선 선택이 아님
  • 미리보기가 된다고 해서 항상 완전히 온전하다는 뜻은 아님

따라서 비침습적 확인을 마친 뒤 첫 번째 소프트웨어 선택지로 Disk Drill은 충분히 합리적입니다. 특히 일반적인 실수로 인한 삭제에는 더욱 그렇습니다. 다만 파일 이름만 보고 성공 여부를 판단하지는 마세요. 복구한 문서를 열어 보고, 파일 크기를 비교하고, 안심하기 전에 내용까지 검증하세요. 이 부분이 자주 건너뛰어집니다.