USB싸움질 ,,,, 도움이 필요합니다.
글쓴이: jxpsw / 작성시간: 금, 2009/03/06 - 11:53오전
USB의 자료이동 때문에 싸움이 났는데요...
A사용자와 B사용자가 있습니다.
A사용자는 3개의폴더와 2개의 파일을 USB로 옮겨서 다음작업을 위해 B사용자에게 넘겼습니다.
B사용자는 파일을 모두 옮긴뒤 작업을 했습니다.
그리고 A사용자에게 완료된 파일을 보여줬습니다.
그런데..
A사용가 B사용자의 PC를보니 3개의 폴더 밖에 없는것입니다.
사라진 두개의 파일...
A사용자는 나는 파일을 다 줬다라고 하고 있고 B사용자는 이것 밖에 없었다고 하고 있습니다.
중간에 끼워서 난해한 상황인데요.
USB복구가 힘들정도로 망가뜨려논 상황이구요..
USB로그나 정보를 어떻게 찾아낼수 있는 방법은 없나요? 이러다가 사이버수사대에 의뢰해야할지도
1. A사용자가 USB에 파일을 넣지 않았을 경우
2. A사용자가 USB에 파일을 넣고 지웠을 경우
3. B사용자가 USB를 받고 파일만 삭제 하였을 경우
4. B사용자가 파일을 옮길때 폴더만 옮기고 파일은 옮기지 않았을 경우
그게 엄청 중요한 것인지라... 어떻게 USB이동로그나 그런것이 윈도우에 남지 않을까요?
전문가님의 조언을 구합니다.
쓰다보니 추리소설이 되버렸네요 ㅋ
Forums:
애석히도 그런 로그
애석히도 그런 로그 안 남습니다.
때로 하드웨어 안전 제거를 안 하고 그냥 뽑았다면 데이터가 완전히 기록되지 않아서 이런 일이 생깁니다.
---- 절취선 ----
http://blog.peremen.name
windows 에서 removable
windows 에서 removable storage 에 대한 기본정책은 "탈착에 최적화" 입니다.
리눅스로 따지면 mount -o sync 입니다.
기본옵션으로 놓고 사용중이었다면,
A 사용자가 복사가 완료된 뒤 휘릭 뽑았다면 분명히 파일은 얌전히 복사됐습니다.
실은, 복사가 된거냐 안된거냐 보다는...
복사하지도 않고 복사했다고 거짓말하는거냐,
있던 파일을 지워버리고 원래 없었다고 주장하는거냐의 문제인데,
fat 파일시스템이라면...
그나마 좀 확인해 볼 방법은 있는데 다른 내용으로 이미 덮어씌워진 경우엔 어렵구요,
당장 추천할 만한 프로그램이 떠오르는 것도 아니고, 그 삽질을 다 설명하기는 좀 막막하고...
지워진 파일을 복구하는 법에 대해 검색 좀 해보시면 fat 에 대한 자료도 상당수 나올겁니다.
그걸 참고해서 이리저리 뒤적거려 보시면... 잘하면 '지워진 흔적'을 발견할 수도 있습니다.
OTL
인용:windows 에서
여기가 좀 의문이 있는데.. 제가 며칠 전에 똑같은 경험을 한 적이 있습니다.
전 A라는 컴퓨터에서 B라는 컴퓨터로 작은 파일 몇 개 복사할 일이 있었고,
USB에 복사/붙여넣기 한 후, "복사중" 창이 닫히고 복사된 것을 확인하고,
하드웨어 안전 제거를 하지 않고 바로 뽑아서 B 컴퓨터로 가져갔는데.. 파일이 없더군요.
이런 경우는 어떻게 해석해야 할까요? 그냥 제가 착각한 것일까요?;
---
Emerging the World!
Emerging the World!
원래 그렇게
원래 그렇게 동작합니다.
mount -o sync 가 아닌거죠.
리눅스라면
리눅스라면 배포판마다 다르겠지만 1~2GB보다 큰 저장매체라면 disk cache가 활성화 되어 있습니다. 고로,마운트 해제를 시키지 않고 그냥 뽑아 버리면 파일이 실제로 쓰여지지 않는 경우도 있지요.
윈도우즈라면 XP나 Vista는 removable media에 대해선 이게 기본적으로 비활성화 되어 있습니다 (그냥 뽑아 버리는 사람이 많아서). 그래서 작은 파일을 다수 복사하려면 매우 느려지죠.
혹시나... 라고 생각합니다만 복사 한 쪽에서 장치 관리자에서 write cache를 켜 놓진 않았나요?
http://www.howtogeek.com/howto/windows-vista/speed-up-external-usb-hard-drives-in-windows-vista/
위 스샷은 비스타지만 XP에서도 동일하게 옵션을 줄 수 있습니다. 만약 켜 놓았다면 리눅스와 동일한 현상이 발생하겠죠.
--
"It's too bad that stupidity isn't painful" - Anton LaVey
밤여우 Tech: http://foxtech.tistory.com
트롤은 말려 죽입시다 - http://kldp.org/files/trollfreeKLDP.user_.js__0.txt
--
"It's too bad that stupidity isn't painful" - Anton LaVey
밤여우 Tech: http://foxtech.tistory.com
트롤은 말려 죽입시다 - http://kldp.org/files/trollfreeKLDP.user_.js__0.txt
전문가는 아니지만,
전문가는 아니지만, 아는 한도 내에서 생각 나는 것을 말씀드려보겠습니다.
우선.. 파일 복사/삭제 등의 활동 로그는 남겨지지 않습니다.
Windows시스템일 경우...
우선, 다음 Tool 같은 외장 드라이브의 삭제파일을 복구하는 툴을 사용해 보시구요
http://www.freedownloadscenter.com/Utilities/Backup_and_Copy_Utilities/USB_Drive_Undelete.html
복구가 전혀 불가능 한 경우, A와 B의 데스크탑 머신에 해당 파일들이 존재 했는지 다음과 같이 확인해 볼 수 있겠네요.
존재 확인은 XP의 시스템 복원 기능으로 해당 시점으로 돌아가 보면, 적어도 파일 자체의 복원은 안되도 확인이 가능하지 않을까요.
그리고 운이 좋다면 여러 Undelete 툴로 지워진 파일을 복원해 볼 수도 있겠구요.
파일이 복사되고 삭제 되는 과정에서 문제가 발생했던 거라면
Event Viewer에 뭔가 로그가 남아 있을 가능성도 생각 해 볼 수 있겠네요.
잘 해결 됬으면 좋겠네요.
-------------------------------------------------
$yes 4 8 15 16 23 42
-------------------------------------------------
$yes 4 8 15 16 23 42
LiveData 라는
LiveData 라는 프로그램을 한번 사서 해 보시는 것이 어떨까요. 지워진 파일에 대한 확실한 복구는 몰라도 최소한 확인은 될겁니다. 가장 운이 좋은 경우라면 복구까지 가능하겠죠. 근데 아마도 아주 오래 전에 지웠던 거까지 막 찍혀 나와서 좀 정신없으실지도 모르겠군요.
-- 이여송 --
HomePage: http://lys.lecl.net/
Blog: http://lys.lecl.net/blog
LECL: http://www.lecl.net/
E-Mail: yeosong@gmail.com ysnglee2000@lecl.net
MSN: ysnglee2000@hotmail.com
사람천사
WinHex 같은
FAT File System 이면 WinHex 같은 프로그램으로 USB 드라이브를 열어서 Root Directory Entry를 함 분석해 보세요. directory entry가 E5로 시작하면 삭제된 파일입니다.
Be Creative For Fun!!
Be Creative For Fun!!
usb가 망가졌다는 말은
그 사람이 복사 하고 마지막에 usb제거를 안하고 그냥 뽑았기 때문에
생긴거 아닌가요? 이동식 장치는 제거 할때 조심해야 합니다.