이런 문제가 발생했다면 SSD의 상태부터 확인해야 합니다.
| 겪고 있는 증상 | 확인할 주요 사항 |
|---|---|
| PC·노트북이 부팅되지 않습니다. | 운영체제 손상인지, SSD 인식·읽기 문제인지 구분합니다. |
| BIOS·UEFI에서도 SSD가 보이지 않습니다. | 전원·기판·컨트롤러·펌웨어 등의 상태를 확인합니다. |
| 용량이 0GB 또는 실제와 다른 크기로 표시됩니다. | 장치 식별 정보와 내부 데이터 관리 구조의 이상을 확인합니다. |
| 사용 중 멈추거나 연결이 반복해서 끊어집니다. | 읽기 오류, 전원·연결 문제, 온도 및 장치 응답 상태를 확인합니다. |
| 드라이브가 RAW로 표시되거나 포맷하라는 메시지가 나옵니다. | 파일시스템 손상과 저장장치 자체의 이상을 구분합니다. |
| 파일이나 폴더가 사라졌습니다. | 삭제·파일시스템 손상·접근 오류 등 발생 경위를 확인합니다. |
| 실수로 포맷하거나 윈도우를 다시 설치했습니다. | 새로 기록된 데이터, TRIM 처리와 기존 데이터의 잔존 상태를 확인합니다. |
| 외장 SSD가 인식되지 않습니다. | 케이블·외장 케이스·연결 회로와 SSD 본체의 문제를 구분합니다. |
인식되지 않는다는 사실만으로 데이터가 모두 사라졌다고 판단할 수는 없습니다. 반대로 정상적으로 인식된다고 해서 삭제된 파일이 남아 있다는 뜻도 아닙니다.
SATA·M.2·NVMe·외장 SSD, 정확한 종류에 맞춰 접근합니다.
SATA SSD
PC와 노트북에 널리 사용되는 SSD입니다. 일반적인 2.5인치 제품 외에도 mSATA, M.2 형태의 SATA SSD가 있습니다.
전원·기판 문제, 펌웨어 이상, 읽기 오류, 파일시스템 손상 등 원인에 따라 진단과 데이터 획득 방법이 달라집니다.
M.2 NVMe SSD
최근 PC와 노트북에서 많이 사용하는 저장장치입니다. PCIe 연결과 NVMe 통신 방식을 사용하므로 이에 맞는 진단·획득 환경이 필요합니다.
M.2는 제품의 형태를 나타내는 규격입니다. M.2 모양의 SSD라고 해서 모두 NVMe인 것은 아니며, M.2 SATA 제품도 있어 정확한 모델과 연결 방식을 확인해야 합니다.
외장 SSD
USB 등으로 연결하는 휴대용 SSD입니다. 외부 연결 부분의 이상과 내부 SSD의 손상을 구분하여 확인합니다.
외장 케이스를 교체하는 것만으로 접근할 수 있는 경우도 있지만, 제품에 따라 내부 구조와 암호화 방식이 달라 임의 분해 전에 상태를 확인하는 것이 좋습니다.
노트북 내장·기판 일체형 저장장치
저장장치를 분리할 수 있는 노트북과 메인보드에 저장 부품이 직접 실장된 제품은 접근 방식이 다릅니다.
제품 구조와 암호화 상태에 따라 본체가 함께 필요할 수 있으므로, 상담 시 노트북 모델과 현재 증상을 알려주시면 접수 방법을 안내합니다.
SSD에서는 어떤 부분이 손상될 수 있나요?
SSD는 데이터를 저장하는 NAND 메모리, 읽기와 쓰기를 제어하는 컨트롤러, 장치를 작동시키는 펌웨어, 전원을 공급하는 기판과 회로 등으로 구성됩니다.
여기에 컴퓨터가 요청한 데이터의 위치와 실제 메모리에 저장된 위치를 연결하는 내부 관리 정보가 필요합니다. 이 중 어느 부분에 문제가 발생했는지에 따라 복원의 접근 방법이 달라집니다.
1. 파일시스템과 파티션 손상
파일과 폴더의 위치를 관리하는 정보가 손상된 상태입니다.
드라이브가 열리지 않거나, 폴더가 사라지거나, RAW로 표시되는 등의 증상이 나타날 수 있습니다. 남아 있는 파일 관리 정보와 실제 데이터 영역을 함께 분석하여 복원 가능한 구조를 확인합니다.
2. 기판·전원 회로 손상
전원 이상, 침수, 부품 손상 등으로 SSD가 정상적으로 작동하지 못하는 상태입니다.
전기적 상태와 손상 부위를 확인하고 데이터 접근에 필요한 조치를 검토합니다. 중요한 것은 저장장치를 계속 사용하는 것보다, 필요한 자료를 확보할 수 있는 상태를 만드는 것입니다.
3. 컨트롤러·펌웨어 이상
SSD가 인식되지 않거나, 잘못된 용량과 모델명으로 표시되거나, 장치가 응답하지 않는 등의 문제가 발생할 수 있습니다.
컨트롤러와 펌웨어의 종류, 장치의 응답 상태를 확인하여 지원되는 진단·복원 방법을 적용합니다. 같은 제조사 제품이라도 내부 구성에 따라 가능한 작업이 달라집니다.
4. NAND 메모리의 읽기 오류와 손상
데이터를 저장하는 메모리의 상태가 나빠지면 일부 영역을 읽지 못하거나 파일 내용이 손상될 수 있습니다.
읽을 수 있는 영역을 확보하고, 오류가 발생하는 범위와 필요한 파일의 위치를 함께 분석합니다. 손상 범위에 따라 전체 또는 일부 자료만 복원될 수 있습니다.
5. 삭제·포맷·재설치 이후의 데이터 변화
파일 삭제, 빠른 포맷, 운영체제 재설치는 서로 다른 작업입니다. 기존 데이터에 미치는 영향도 같지 않습니다.
SSD에서는 새로운 데이터의 기록뿐 아니라 TRIM과 내부 정리 동작도 복원 가능성에 영향을 주므로, 어떤 작업이 이루어졌고 이후 얼마나 사용했는지를 함께 확인합니다.
SSD를 삭제하거나 포맷하면 정말 복원이 불가능한가요?
TRIM이라는 단어 하나만으로 모든 SSD의 복원 가능성을 판단할 수는 없습니다.
TRIM은 운영체제가 SSD에 “이 영역의 데이터는 더 이상 사용하지 않는다”고 알려주는 기능입니다. 이 통지와 메모리에서 데이터가 실제로 소거되는 과정은 구분해야 합니다.
SSD는 내부 관리 과정에서 불필요해진 데이터를 정리합니다. 따라서 일반적인 읽기에서 기존 내용이 보이지 않는 상태와, 실제 저장 내용까지 소거된 상태가 항상 같은 것은 아닙니다. 삭제 이후의 사용과 전원 공급 상태도 영향을 줄 수 있습니다. 기술 근거: ACE Lab의 TRIM·내부 정리 동작 설명
TRIM
주소 관리·정리 동작
실제 내용의 잔존 여부
SDR은 다음 내용을 함께 확인합니다.
- 어떤 SSD이며, 어떤 컨트롤러와 펌웨어를 사용하는지
- 파일 삭제인지, 포맷인지, 초기화나 운영체제 재설치인지
- 이후 프로그램 설치나 파일 저장이 이루어졌는지
- 기존 데이터와 이를 찾는 데 필요한 내부 관리 정보가 남아 있는지
- 해당 모델에 적용할 수 있는 획득·분석 방법이 있는지
- 암호화되어 있다면 필요한 키와 인증 정보가 확보되는지
지원되는 일부 SSD에서는 남아 있는 내부 관리 정보와 데이터에 접근하는 방법을 검토할 수 있습니다. 다만 적용 가능한 모델과 조건이 정해져 있으며, 이미 소거되거나 덮어써진 내용을 되살리는 기술과는 구분됩니다. 기술 근거: ACE Lab의 삭제 데이터 분석 사례
복원 가능성은 실제 장치의 상태를 진단한 뒤 설명합니다.
SDR의 SSD 복원 장비와 분석 역량
PC-3000 EXPRESS
전용 소프트웨어 모듈 보유
연결 방식과 상태에 맞는 진단·획득
PC-3000 SSD 전용 모듈
SDR은 PC-3000 UDMA·EXPRESS 장비와 SSD 전용 소프트웨어 모듈을 보유하고 있습니다.
지원되는 SSD에 대해 컨트롤러와 펌웨어 상태, 데이터 위치를 관리하는 내부 정보 등을 확인하고, 정상적인 접근이 어려운 상황에서 데이터 획득 가능성을 검토합니다.
NVMe SSD 복원 장비
NVMe SSD의 연결 방식과 동작 특성에 맞는 별도 복원 장비를 보유하고 있습니다.
장치의 식별·응답 상태와 읽기 가능 범위를 확인하고, 해당 모델과 손상 상태에 적합한 방법으로 데이터를 확보합니다.
획득한 데이터의 구조와 내용까지 분석
장비를 통해 데이터를 읽는 과정에 이어, 확보한 데이터에서 파티션·파일시스템·폴더 구조를 분석하고 필요한 파일을 찾아냅니다.
파일 이름이 확인되는지, 실제 내용이 남아 있는지, 정상적으로 사용할 수 있는지를 구분하여 결과를 설명합니다.
전용 장비의 지원 범위는 SSD의 컨트롤러와 펌웨어 조합에 따라 달라집니다. 특정 장비의 보유만으로 모든 SSD의 모든 손상을 복원할 수 있다는 의미는 아닙니다. 기술 근거: ACE Lab SSD 지원 범위 안내
상담부터 결과 설명까지, 필요한 자료를 중심으로 진행합니다.
획득 → 분석 → 보고서 작성 → 필요시 감정서 작성
상담과 상태 진단
어떤 자료가 필요한지부터 확인합니다. 문서, 설계도면, 회계자료, 사진, 영상, 업무용 데이터베이스 등 우선순위가 높은 자료와 손상 전후의 상황을 파악합니다.
이후 SSD의 모델·용량·연결 방식·응답 상태 등을 확인하여 작업 범위를 판단합니다.
데이터 획득
장치 상태에 적합한 방법으로 읽을 수 있는 데이터를 확보합니다.
전체 영역의 이미지 생성이 가능한지, 오류 구간을 구분하여 획득해야 하는지 등을 판단하고, 확보된 자료를 바탕으로 후속 분석을 진행합니다.
파일 구조 분석과 복원
파티션과 파일시스템, 폴더 및 파일 정보를 분석합니다. 파일 관리 정보가 손상된 경우에는 남아 있는 데이터의 특성을 이용한 복원도 검토합니다.
의뢰인이 필요로 하는 자료가 실제로 포함되어 있는지 확인하며, 원래 이름과 폴더 구조를 유지할 수 있는 범위도 구분합니다.
결과 검증과 보고서 작성
복원된 자료의 상태와 확인 가능한 범위를 설명합니다.
정상적으로 확인된 자료, 일부 손상된 자료, 내용까지 복원되지 않은 항목을 구분하여 의뢰인이 결과를 이해하고 활용할 수 있도록 안내합니다.
증거 목적의 추가 분석과 감정서
업무 자료 삭제, 정보유출, 퇴사자 PC·노트북 조사 등 증거 확보가 목적이라면 관련 기록을 함께 분석합니다.
확인된 사실과 근거, 분석 방법 및 한계를 정리하고, 필요시 증거 감정서를 작성합니다.
파일이 복원되지 않아도 확인할 수 있는 사실이 있습니다.
자료를 다시 사용하는 것이 목적이라면 파일 내용의 복원 여부가 중요합니다.
분쟁이나 내부 조사에서는 그 파일이 존재했는지, 어떤 경로에 있었는지, 언제 사용되었는지, 저장장치에 어떤 변화가 있었는지도 중요한 분석 대상입니다.
파일 내용이 소거되었더라도 다른 영역에 관련 기록이 남아 있다면 별도의 포렌식 분석이 가능할 수 있습니다.
두 저장장치에서 확인한
서로 다른 포맷 시점
고객 자료 화면 아님
실제 사례 1 — 같은 날 포맷했다는 설명과 달랐던 SSD와 HDD의 기록
SSD와 HDD의 포맷 복구를 의뢰받은 사례에서, 두 저장장치에는 약 40일 간격의 서로 다른 포맷 기록이 확인되었습니다.
SDR은 설치 로그, 파일시스템과 저장 영역의 데이터 분포를 대조하여 SSD의 TRIM 관련 상태와 HDD의 덮어쓰기 정황을 구분했습니다.
요청한 문서와 사진은 복원되지 않았지만, 저장장치가 언제 어떤 상태로 변경되었는지 설명할 근거를 확보했습니다.
확인한 것: 파일 복원 여부와 별개로 드러난 저장장치별 변경 경위.
파일 내용과 구분하여
남아 있는 활동 기록 분석
고객 자료 화면 아님
실제 사례 2 — 삭제된 파일의 내용 대신, 사용 기록에서 찾은 단서
퇴사자가 사용한 PC의 SSD를 분석한 사례에서는 요청한 삭제 파일의 내용을 복원하지 못했습니다.
SDR은 최근 사용 문서 기록인 점프 목록과 바로가기 파일 등을 분석하여 과거 파일의 존재, 경로와 사용 흔적을 확인했습니다. 외부 저장장치 관련 기록도 함께 검토하여 사건과 관련된 활동을 분석했습니다.
확인한 것: 파일 내용이 사라진 뒤에도 남아 있던 파일 사용 흔적.
실제 분석 사례 보기 — SSD 파일 삭제와 정보유출 관련 흔적
각 사례에서 확인할 수 있는 범위는 남아 있는 자료에 따라 달라집니다. USB 연결 기록 하나만으로 특정 파일의 복사나 유출을 단정하지 않으며, 여러 기록의 관계를 함께 검토합니다.
복원 결과는 이렇게 구분하여 안내합니다.
원래 파일명과 폴더 구조가 유지되는 경우
파일 관리 정보와 실제 내용이 함께 남아 있다면 기존 파일명과 폴더 구조를 유지하여 제공할 수 있습니다.
내용은 복원되지만 이름이나 경로가 달라지는 경우
파일 관리 정보가 손상되어도 실제 내용이 남아 있으면 자료를 복원할 수 있는 경우가 있습니다.
이때 원래 파일명, 폴더 위치, 일부 날짜 정보 등은 유지되지 않을 수 있습니다.
일부 내용이 손상된 경우
파일의 일부 영역을 읽지 못하거나 덮어쓰기가 발생했다면, 문서의 일부 내용이나 영상의 일부 구간만 확인되는 등 제한이 생길 수 있습니다.
확인된 손상과 사용 가능한 범위를 함께 설명합니다.
파일 목록만 확인되는 경우
파일 이름이나 경로가 남아 있어도 실제 내용이 소거되어 있을 수 있습니다.
파일 목록에 나타나는 것과 정상적으로 열리는 파일을 복원한 것은 구분하여 안내합니다.
암호화가 적용된 경우
BitLocker 등으로 암호화된 저장장치는 암호화 상태와 필요한 복구 키·인증 정보를 함께 확인합니다.
암호화된 데이터를 읽어내는 것과 그 안의 파일을 해독하여 사용하는 것은 별개의 과정입니다. 상담 시 암호화 여부와 보유한 복구 키를 알려주시면 가능한 범위를 안내합니다.
산업용 PC의 운영 환경을 되살려야 하는 경우
산업용 PC나 특수 설비를 다시 작동시켜야 한다면, 파일 복원 외에 기존 운영체제·프로그램·설정과 라이선스 조건을 함께 확인해야 합니다.
의뢰 전에는 이렇게 보관해 주세요.
사용을 중단하고 반복적인 재연결을 피해주세요.
삭제·포맷 후에도 계속 사용하면 새로운 데이터가 기록되거나 SSD 내부 정리 동작이 진행되어 복원 가능성에 영향을 줄 수 있습니다.
부팅과 연결을 반복하여 확인하기보다 현재 증상과 발생 경위를 알려주세요.
초기화·포맷·재설치를 진행하지 마세요.
“디스크를 초기화해야 합니다”, “사용하려면 포맷해야 합니다” 등의 메시지가 나타나더라도 필요한 자료가 있다면 실행하지 않는 것이 좋습니다.
파일시스템 복구 작업이나 제조사 초기화 기능도 저장 내용을 변경할 수 있습니다.
복원 프로그램을 해당 SSD에 설치하지 마세요.
복원이 필요한 SSD에 프로그램을 설치하거나, 복원 결과를 같은 SSD에 저장하면 기존 자료가 있던 영역에 새 데이터가 기록될 수 있습니다.
임의 분해나 부품 교체 전에 상담해 주세요.
컨트롤러와 메모리에는 해당 장치의 데이터 접근에 필요한 정보가 연관되어 있을 수 있습니다. 외형이 같은 부품으로 바꾸는 것만으로 데이터를 읽을 수 있다고 판단해서는 안 됩니다.
증상과 작업 이력을 알려주세요.
상담 시 다음 내용을 알려주시면 상태를 파악하는 데 도움이 됩니다.
- SSD 제조사·모델·용량
- PC·노트북·외장 SSD 등 사용 형태
- 문제가 처음 발생한 상황과 현재 증상
- 삭제·포맷·재설치 여부
- 이후 사용하거나 복원을 시도한 내용
- 우선적으로 필요한 파일과 폴더
- 암호화 여부와 복구 키 보유 여부
- 단순 자료 복원인지, 증거 확보도 필요한지
분석 기간·비용·자료 보관 안내
접수 후 일주일 이내에 분석보고서를 제공합니다. 감정서 작성과 추가 분석 일정은 별도로 안내합니다.
SDR 상담은 무료입니다. 작업 범위와 비용을 안내하고, 고객 동의 후 유료 작업을 시작합니다.
원시자료·작업사본·복원자료·분석보고서는 분석 완료 시점부터 1주일간 보관 후 영구삭제하며, 즉시 삭제 요청 시 지체 없이 삭제합니다.
발행한 증거감정서와 검증용 해시 목록은 별도로 보관합니다. 전달받은 결과자료와 백업은 안전하게 보관해 주세요.
자주 묻는 질문
궁금한 항목을 선택해 확인하세요.
SSD가 인식되지 않으면 복원할 수 없나요?
인식 불량의 원인은 다양합니다. 전원·기판·펌웨어 문제와 메모리의 손상 상태를 확인하여 데이터에 접근할 수 있는지 판단합니다.
인식 여부만으로 복원 가능성을 확정할 수는 없습니다.
빠른 포맷만 했는데도 복원이 어려울 수 있나요?
그럴 수 있습니다. SSD에서는 포맷 후 TRIM 처리와 내부 관리 상태가 영향을 줄 수 있습니다.
빠른 포맷이라는 이유만으로 기존 데이터가 모두 남아 있다고 판단하지 않으며, 모델과 실제 상태를 확인합니다.
다른 곳에서 복원 불가 판정을 받았습니다. 다시 확인할 수 있나요?
가능합니다. 다만 기존 진단 결과, 사용한 방법, 분해나 부품 교체 여부, 작업 후 장치 상태를 함께 확인해야 합니다.
앞선 결과를 검토하고 적용 가능한 방법이 있는지 판단합니다. 이미 소거되거나 물리적으로 심하게 손상된 데이터에는 한계가 있습니다.
노트북 전체를 보내야 하나요?
제품 구조와 증상에 따라 다릅니다.
SSD만으로 진단할 수 있는 경우도 있고, 저장장치가 메인보드에 실장되어 있거나 암호화·전원 문제 등을 함께 확인해야 하여 본체가 필요한 경우도 있습니다. 모델을 알려주시면 안내합니다.
파일 이름이 보이면 내용도 복원된 것인가요?
아닙니다. 파일을 관리하던 기록만 남고 내용은 소거된 경우가 있습니다.
SDR은 파일 목록 확인과 실제 파일 내용의 복원을 구분하여 결과를 설명합니다.
삭제된 파일이 복원되지 않아도 증거를 찾을 수 있나요?
다른 관련 기록이 남아 있다면 가능합니다.
파일 사용 흔적, 외부 저장장치 연결 기록, 설치 및 시스템 관련 기록 등을 검토할 수 있습니다. 어떤 사실까지 확인할 수 있는지는 확보된 자료에 따라 달라집니다.
고장 난 SSD를 고쳐서 계속 사용할 수 있게 해주나요?
데이터복원의 목적은 필요한 자료를 확보하여 제공하는 것입니다.
데이터에 접근하기 위해 장치에 조치를 하더라도, 이후의 안정적인 재사용을 보장하는 것은 아닙니다. 복원자료는 별도의 정상적인 저장장치에 보관하도록 안내합니다.