논리 장애 증상
모든 파일을 압축한 후 기존 파일을 지우고, 추가로 데이터를 반복적으로 덮어쓰는 경우 결과 확인이 어려울 수 있습니다. 파일을 압축하고 기존 파일을 지운 후라면 복구 시도가 가능하지만, 덮어쓰기를 반복하여 삭제된 공간을 모두 덮으면 확인 범위가 줄어들거나 불가능합니다.
대응 방법해커에게 비용을 지불하고 복구하는 경우
- 대행 업체를 통하여 분석을 진행하는 방법
장점: 대응 경험으로 복잡한 과정을 신속하게 처리합니다.
단점: 성공 여부와 상관없이 대행 수수료와 세금 등이 청구됩니다. - 직접 해커와 대응 하는 방법
주의할 점: 암호화 해제 실패나 추가 손상을 방지하기 위해 원본을 보존하는 것이 좋습니다. 1:1 이미징 후 복제본으로 복구 시도를 권장합니다.
유형 1은 비용 지불 후 결과가 확인된 사례가 일부 보고된 유형입니다.
대응 방법복구 업체에 의뢰하여 결과 확인하는 방법
- 암호화된 대상 장치를 복구 업체에 의뢰합니다.
장점
1. 복구가 가능한 경우에만 비용을 청구합니다. (당사 기준)
2. 1:1 이미징 후 복제본으로 분석을 진행하기 때문에 원본은 보존됩니다. - 복구율 안내
케이스별 결과는 파일 시스템과 손상 상태에 따라 달라질 수 있습니다.
일반적으로 Btrfs 파일 시스템의 경우 확인 범위가 높아, 폴더와 파일명까지 확인된 사례가 많습니다. 그러나 ext 파일 시스템의 경우, 기존 파일명과 폴더명을 복구하기 어렵고, raw 형식으로 복구되는 경우가 많습니다.
복구천사 제안
1) 장애가 확인되면 즉시 NAS 전원을 차단하고, 복구천사에 상담해 주세요. NAS 접수 후 1~2일 이내에 확인 가능 여부를 안내받을 수 있으며, 진단·견적 안내까지 비용은 발생하지 않습니다.
2) 진단 결과 복구가 불가하거나 확인 범위가 낮은 경우 해커에게 비용을 지불해 분석을 진행하는 방법밖에 없으며 유형 1은 비용 지불 후 결과가 확인된 사례가 일부 보고된 유형입니다.
