외장 드라이브가 연결 해제 후 갑자기 NTFS에서 RAW로 바뀌었고, 이제 Windows에서 사용하려면 먼저 포맷해야 한다고 합니다. 중요한 파일이 들어 있어서 데이터 손실 없이 RAW 드라이브를 NTFS로 복구하거나 변환하는 가장 안전한 방법을 찾고 있습니다. RAW에서 NTFS로 복구를 해보신 적이 있다면, 어떤 방법이 효과가 있었나요?
드라이브에 중요한 데이터가 조금이라도 있다면 RAW에서 NTFS로 바로 넘어가지는 않겠습니다. Windows에서 드라이브가 RAW로 표시되면, 보통 유효한 파일 시스템을 전혀 인식하지 못한다는 뜻입니다. 이건 간단한 변환이 가끔 통하는 FAT32 같은 경우와는 다릅니다. 제가 한다면 먼저 파일을 복구한 다음 드라이브를 다시 구성하겠습니다.
제가 따를 순서는 이렇습니다.
1단계: 드라이브에 쓰기 작업 중지
지금은 그대로 두겠습니다. 포맷도 하지 말고, CHKDSK도 돌리지 말고, DiskPart로 복구를 시도하지도 마세요. 그런 작업은 모두 디스크에 변경 사항을 기록하며, 파일 시스템이 이미 손상된 상태라면 복구를 훨씬 더 어렵게 만듭니다. 먼저 고치려고 했다가 쉬운 복구 기회를 날리는 경우를 본 적이 있습니다.
2단계: 다른 작업보다 먼저 파일 복구
드라이브가 여전히 올바른 용량으로 디스크 관리에 표시된다면, 거기서 시작해서 Disk Drill로 스캔하겠습니다.
절차는 충분히 간단합니다.
- Disk Drill은 RAW 드라이브가 아닌 다른 드라이브에 설치합니다.
- RAW USB 드라이브, SSD 또는 외장 하드 드라이브를 연결합니다.
- RAW 디스크를 선택하고 손실된 데이터 검색을 누릅니다.
- 스캔이 완전히 끝날 때까지 기다립니다.
- 폴더, 파일 형식 또는 파일 이름별로 결과를 확인합니다.
- 중요한 파일을 미리 봅니다.
- 다른 저장 장치로 복구합니다.
Disk Drill에서 좋았던 점 하나는 Windows 버전에서 최대 100MB 무료 복구를 제공한다는 것입니다. 그보다 더 유용한 점은 스캔과 미리 보기가 막혀 있지 않아서, 돈을 쓰기 전에 무엇이 있는지 확인할 수 있다는 점입니다.
미리 보기 지원도 괜찮습니다. 비슷한 드라이브를 테스트했을 때 문서, PDF, 사진, 동영상, 오디오, 아카이브, 그리고 많은 RAW 카메라 형식이 문제없이 표시됐습니다. 파일이 깔끔하게 미리 보기 된다면 복구 가능성에 대한 좋은 신호로 보겠습니다.
RAW 디스크에서 도움이 되는 점은 Disk Drill이 Windows가 NTFS를 읽을 수 있는지에만 의존하지 않는다는 것입니다. 남아 있는 NTFS 메타데이터가 있으면 그것도 찾아냅니다. 파일 시스템이 너무 심하게 손상된 경우에는 긴 파일 형식 목록에 대해 시그니처 기반 복구로 전환하기도 합니다.
첫 번째 스캔 결과가 불완전해 보인다면 거기서 멈추지 않겠습니다. 같은 드라이브를 UFS Explorer나 DiskGenius로도 확인해 보겠습니다. 복구 도구마다 결과가 다르게 나옵니다. 한 도구에서는 놓친 폴더를 다른 도구가 문제없이 찾아낸 경우도 있었습니다. 좀 짜증나지만, 실제로 그런 일이 있습니다.
3단계: 복구 후 드라이브를 NTFS로 다시 구성
파일이 안전한 곳에 복사되고 나면, 그다음에 드라이브를 다시 사용할 수 있게 만들겠습니다.
쉬운 방법은 이렇습니다.
- 디스크 관리를 엽니다.
- RAW 파티션을 마우스 오른쪽 버튼으로 클릭합니다.
- 포맷을 선택합니다.
- NTFS를 선택합니다.
- 빠른 포맷은 켜진 상태로 둡니다.
- 확인을 클릭합니다.
Windows에서 포맷을 허용하지 않으면 먼저 RAW 파티션을 삭제하고, 새 파티션을 만든 다음, 그 새 파티션을 NTFS로 포맷하세요.
마지막으로 한 가지 더 있습니다. 이게 SSD이거나, 드라이브가 계속 오프라인 상태가 되거나, 읽기 오류를 내거나, 건드릴 때마다 점점 느려진다면 데이터 복구는 나중이 아니라 지금 하겠습니다. 깔끔하게 포맷한 뒤에도 다시 RAW로 돌아간다면 중요한 데이터를 맡기지 않겠습니다. 그 시점이라면 드라이브를 교체하고 넘어가겠습니다.
저는 “복구”라는 단어를 조심해서 사용할 것 같습니다. RAW는 종종 Windows가 파일이 아니라 파일 시스템 맵을 잃어버렸다는 뜻입니다. @mikeappsreviewer가 먼저 쓰기를 피하라고 한 것은 맞지만, 모든 복구 경로를 영원히 건너뛰어야 한다는 데에는 완전히 동의하지 않습니다. 드라이브가 정상이고 손상이 논리적인 것뿐이라면, 무엇이든 지우기 전에 TestDisk로 읽기 전용 테스트를 해보는 것은 시도해볼 가치가 있습니다.
제 순서는 이렇습니다:
-
CrystalDiskInfo로 SMART 상태를 확인합니다.
상태가 나쁘면 중지하세요. 먼저 HDDSuperClone 또는 ddrescue 같은 것으로 드라이브를 복제하세요. -
TestDisk에서 읽기 전용 파티션 복구 스캔을 시도합니다.
찾은 NTFS 구조가 올바르게 보이지 않으면 변경 사항을 쓰지 마세요. -
폴더 트리가 중요하다면 Disk Drill로 스캔하세요.
이 도구는 원시 카빙만 사용하는 것보다 파일명과 폴더를 더 잘 찾아내는 경향이 있습니다. 다른 드라이브로 복구하세요. -
데이터가 안전해진 후 다시 NTFS로 포맷하세요.
Windows 파일 복구에 대한 탄탄한 가이드를 원하신다면, 이것이 도움이 됩니다:
Windows에서 삭제된 파일을 복구하는 방법
한 가지 더 있습니다. 분리 중에 외장 케이스나 USB 케이블에 문제가 있었다면, 먼저 다른 외장 케이스나 SATA 포트에서 베어 드라이브를 테스트해 보세요. 어댑터 자체가 전체 문제였던 경우를 본 적이 있습니다.
이건 두 가지 별개의 질문으로 나눠 볼 것 같습니다: 파일 시스템이 망가진 건가요, 아니면 USB 브리지/케이블이 Windows에 거짓 정보를 주고 있는 건가요?
그 부분이야말로 @mikeappsreviewer 와 @sognonotturno 가 가볍게만 다룬 유일한 부분이라고 생각합니다. 저는 외장 드라이브가 RAW로 표시됐다가 케이블, 전원 어댑터 또는 인클로저를 바꾸자 완벽하게 읽힌 경우를 겪어봤습니다. 저가형 USB-SATA 보드는 늘 고장 납니다. 이게 자체 전원 어댑터가 있는 데스크톱형 외장 장치라면 그것도 테스트해 보세요.
제가 수리를 시도하기 전에 할 일은 다음과 같습니다:
- Event Viewer에서 disk/ntfs/usbstor 오류 확인
- 다른 PC에서 시도
- 다른 USB 포트 시도, 가능하면 후면 메인보드 포트
- 가능하다면 드라이브를 인클로저에서 분리해 SATA나 검증된 어댑터로 직접 연결
- 이상한 딸깍 소리, 스핀업/스핀다운 반복, 또는 멈춤이 있는지 확인
그리고 “일단 복구부터 해볼 수도 있다”는 쪽과는 약간 의견이 다릅니다: 데이터가 정말 중요하다면, 저는 실험하기 전에 먼저 드라이브 이미징을 하겠습니다. 멀쩡해 보이는 드라이브도 연결 끊김 이벤트 이후 빠르게 상태가 악화될 수 있습니다. 섹터 단위 클론/이미지는 낭패를 볼 가능성을 하나 줄여줍니다.
드라이브가 읽을 만큼 충분히 안정적이라면, 원본이 아니라 이미지에서 복구하세요. 바로 그 지점에서 Disk Drill이 여전히 유용합니다. 특히 단순한 원시 파일 카빙이 아니라 파일 이름과 폴더 구조를 최대한 유지하고 싶다면 더 그렇습니다. 손상된 NTFS에서 Windows 도구보다 더 잘하는 걸 본 적이 있고, 손상된 외장 드라이브에서 실제로 정리된 파일들을 되찾아야 할 때 그 차이는 매우 큽니다.
파일을 안전하게 확보한 뒤에는 파티션 테이블을 지우고, 새 NTFS 볼륨을 만든 다음, 드라이브를 완전히 테스트하세요. 빠른 테스트 말고요. 진짜 테스트요. 다시 RAW가 된다면 버리세요. 가혹하게 들리겠지만, 네, 저는 다시는 믿지 않을 겁니다.
Windows에서 손상된 드라이브에서 파일 복구하기에 대해 추가로 읽고 싶다면, 그 링크가 같은 기본 개념을 더 쉽게 설명해 줍니다.
한 가지는 반박하고 싶습니다. “복구”라는 표현은 종종 잘못된 접근입니다. 안전하지 않은 연결 해제 후 RAW로 보이는 경우 메타데이터 문제일 수는 있지만, 상태가 좋지 않은 하드웨어의 첫 신호일 수도 있습니다. 그래서 저는 이것을 먼저 변환 작업이 아니라 진단 작업으로 다루겠습니다.
@sognonotturno, @boswandelaar, @mikeappsreviewer 님이 이미 언급한 내용에 제가 추가하고 싶은 것은 파티션 시작 오프셋이 망가졌는지 확인하는 것입니다. 실제 NTFS 부트 섹터와 MFT는 그대로 있는데도 파티션 항목이 더 이상 올바른 위치를 가리키지 않아서 NTFS 볼륨이 RAW로 보이는 경우를 본 적이 있습니다. 이런 경우 파일 복구 소프트웨어는 작동하지만, 레이아웃이 정확히 일치하는지 확인한 뒤라면 파티션 테이블을 올바르게 수정하는 것만으로 파일 내용을 건드리지 않고 볼륨을 되살릴 수 있는 경우도 있습니다. 다만 주의할 점은, 레이아웃이 정확히 맞는지 검증하기 전에는 절대 그렇게 하면 안 된다는 것입니다.
사람들이 자주 놓치는 또 다른 관점은 디스크 관리에서 보고하는 내용과, 헥스 뷰어나 파티션 도구가 섹터 0 및 NTFS 부트 섹터 영역에서 보는 내용을 비교하는 것입니다. 섹터 0이 이상해 보여도 백업 NTFS 부트 섹터가 멀쩡하다면, 이것이 단순한 논리적 손상인지 아니면 더 심각한 문제인지 판단하는 데 큰 도움이 됩니다.
Disk Drill에 대해서만 말하자면:
장점
- 손상된 NTFS에서 폴더 트리를 복원하는 능력이 매우 좋음
- 미리보기를 통해 복구 전에 파일 무결성을 판단할 수 있음
- 포렌식 성향의 많은 도구보다 사용이 쉬움
단점
- 전체 복구가 필요할 경우 가장 저렴한 선택지는 아님
- 정밀 스캔은 중복되거나 지저분한 결과를 반환할 수 있음
- 파티션 메타데이터 자체를 수정하는 용도로는 제 첫 선택이 아님
그래서 제 생각은 이렇습니다. 구조가 중요하다면 Disk Drill은 추출용으로 쓰겠지만, RAW를 NTFS로 “복구”해주는 도구로 보지는 않겠습니다. 먼저 복구하고, 나중에 점검하세요. 그 후 드라이브가 긴 표면 읽기 테스트를 통과한다면 재사용을 고려해볼 수 있습니다. 한 번이라도 다시 말썽을 부리면 은퇴시키세요. 두 번 RAW가 뜨면 보통 저는 그걸로 충분한 증거라고 봅니다.