포맷한 USB 메모리에서 파일 복구하는 방법

빠른 포맷이 실제로 지우는 것

USB 메모리에는 두 종류의 정보가 있습니다. 파일 자체와, 각 파일의 위치와 이름을 기록한 테이블입니다. FAT32와 exFAT에서는 할당 테이블과 디렉터리 항목, NTFS에서는 마스터 파일 테이블($MFT)이 그 역할을 합니다.

빠른 포맷은 비어 있는 새 테이블을 만들고 메모리 전체를 빈 공간으로 표시할 뿐, 다른 것은 건드리지 않습니다. 사진은 여전히 같은 섹터에 있습니다. 메모리는 그곳으로 가는 지도만 잃었을 뿐입니다.

절대 하면 안 되는 한 가지

메모리에 아무것도 복사하지 말고, 복구 프로그램을 메모리에 설치하지 말고, chkdsk나 ‘복구’ 도구도 실행하지 마세요. 모두 메모리에 데이터를 쓰기 때문에 파일이 남아 있는 섹터를 덮어쓸 수 있습니다.

Windows가 계속 포맷을 요구하면 창을 닫으세요. 복구 프로그램은 Windows가 메모리를 열지 못해도 직접 읽을 수 있습니다.

복구 프로그램이 파일을 찾는 방법

좋은 도구는 정해진 순서로 여러 방법을 시도합니다. 방법마다 되찾는 정보가 다르기 때문입니다.

• 옛 기록: NTFS에서는 포맷 이전 기록이 옛 $MFT 영역에 남아 있는 경우가 많고, FAT와 exFAT에서는 옛 디렉터리 항목이 데이터 영역에 남아 있습니다. 이를 통해 이름과 폴더가 돌아옵니다.
• 백업 구조: NTFS는 처음 $MFT 기록의 미러와 백업 부트 섹터를, FAT32와 exFAT는 백업 부트 영역을 보관합니다.
• 내용 기반 검색(카빙): 메모리를 섹터 단위로 읽으며 알려진 형식의 시그니처를 찾습니다. JPEG는 FF D8 FF, PNG는 89 50 4E 47로 시작합니다. 각 후보는 처음부터 끝까지 검증됩니다.

일부 파일이 불완전하게 돌아오는 이유

동영상 같은 큰 파일은 여러 조각으로 나뉘어 저장되는 경우가 많습니다. 파일 테이블이 없으면 내용 기반 검색은 연속된 조각만 따라갈 수 있어, 조각난 동영상은 앞부분만 온전하고 나머지가 빠진 채 돌아올 수 있습니다. 좋은 도구는 100%를 약속하지 않고 어떤 파일이 온전하고 어떤 파일이 일부인지 보여 줍니다.