01START WITH THE SYMPTOM

지금 어떤 문제가 발생했나요?

겪고 있는 증상확인할 주요 사항
USB나 메모리카드가 전혀 인식되지 않습니다.연결 단자, 전원 회로, 컨트롤러와 메모리의 상태를 확인합니다.
“사용하려면 포맷해야 합니다”라는 메시지가 나옵니다.파일시스템 손상과 실제 데이터 영역의 읽기 상태를 확인합니다.
용량이 0바이트이거나 실제와 다른 크기로 표시됩니다.장치의 응답과 내부 관리 정보의 이상 여부를 확인합니다.
파일을 읽는 도중 멈추거나 연결이 끊어집니다.읽기 오류가 발생하는 위치와 장치의 안정성을 확인합니다.
파일이나 폴더를 삭제했거나 카드를 포맷했습니다.남아 있는 파일 정보, 데이터 영역과 이후 사용 이력을 확인합니다.
USB 단자가 휘거나 부러졌습니다.단자와 기판의 손상 범위, 메모리의 상태를 구분하여 확인합니다.
침수되었거나 연결하면 비정상적으로 뜨거워집니다.전기적 이상과 손상 범위를 확인한 뒤 데이터 접근 방법을 판단합니다.
사진·영상·녹음 파일은 보이지만 열리지 않습니다.저장매체의 읽기 문제인지, 파일 자체의 손상인지 구분합니다.

같은 증상이라도 원인이 다를 수 있습니다. 인식 여부나 오류 메시지만으로 복원 가능성을 확정하지 않고, 실제 장치의 상태를 확인합니다.

02KNOW YOUR STORAGE

USB·SD·microSD, 구조에 맞는 방법으로 접근합니다.

01

USB 메모리

업무 문서, 설계자료, 사진과 각종 파일을 보관하는 휴대용 저장장치입니다.

연결 단자와 기판, 컨트롤러, 메모리 칩이 구분된 제품도 있고, 주요 부품이 하나로 결합된 일체형 제품도 있습니다. 외관이 비슷해도 내부 구조에 따라 복원 방법이 달라집니다.

02

SD·microSD 메모리카드

카메라, 액션캠, 드론, 블랙박스, 녹음기 등 다양한 장비에서 사용합니다.

삭제·포맷뿐 아니라 접점 손상, 제어 회로 이상, 메모리 읽기 오류 등으로 자료에 접근하지 못할 수 있습니다. 사용한 장비와 카드의 종류, 문제가 발생한 상황을 함께 확인합니다.

03

CF 등 촬영·업무 장비용 메모리

촬영 장비와 업무용 기기에는 여러 규격의 저장매체가 사용됩니다.

제품명과 모델, 연결 방식, 내부 구성에 따라 필요한 장비와 작업 방법이 달라지므로 매체의 정확한 규격을 확인하여 안내합니다.

04

외장 SSD를 사용하고 계신가요?

USB 단자로 연결하더라도 외장 SSD와 일반적인 USB 메모리는 내부 구조와 접근 방법이 다를 수 있습니다.

제품의 종류에 맞는 진단과 복원 방법을 적용합니다.

관련 안내: SSD 데이터복원

03UNDERSTAND THE DAMAGE

파일을 읽지 못하는 원인부터 구분합니다.

01

파일시스템과 폴더 정보 손상

파일이 어느 위치에 저장되어 있는지 알려주는 정보가 손상된 상태입니다.

드라이브가 열리지 않거나, 폴더가 사라지거나, 포맷 요구 메시지가 나타날 수 있습니다. 파일 관리 정보와 실제 저장 내용을 함께 분석하여 필요한 자료를 찾습니다.

02

연결 단자·기판·전원 회로 손상

단자가 부러지거나 기판과 전원 회로에 문제가 발생하면 메모리에 접근하지 못할 수 있습니다.

손상 부위를 진단하고 데이터 확보에 필요한 조치를 검토합니다. 단자 파손이 메모리 자체의 손상으로 이어졌는지도 함께 확인합니다.

03

컨트롤러와 내부 관리 정보의 이상

컨트롤러는 컴퓨터의 요청을 받아 메모리에서 데이터를 읽고 쓰는 역할을 합니다.

이 부분에 문제가 발생하면 데이터가 남아 있어도 정상적인 연결 방식으로 읽지 못할 수 있습니다. 상태에 따라 메모리에 직접 접근하는 방법을 검토합니다.

04

NAND 메모리의 읽기 오류

실제 데이터를 저장하는 메모리에서 오류가 발생한 경우입니다.

읽을 수 있는 영역과 오류가 발생하는 영역을 구분하여 데이터를 확보하고, 필요한 파일에 어떤 영향을 주는지 분석합니다. 손상 범위에 따라 일부 파일이나 일부 내용만 복원될 수 있습니다.

05

삭제·포맷 이후의 데이터 변화

파일을 삭제하거나 포맷한 뒤 새로운 자료를 저장하면 기존 데이터가 있던 영역이 사용될 수 있습니다.

복원 가능성은 삭제 방식, 파일시스템, 장치 특성, 이후 사용과 남아 있는 데이터에 따라 달라집니다. 삭제·포맷 후에는 추가 저장과 촬영을 중단하는 것이 중요합니다.

04DIRECT ACCESS TO MEMORY

SDR은 메모리 칩과 일체형 구조에 직접 접근합니다.

SDR 보유장비 제품 이미지
PC-3000 FLASH
DIRECT MEMORY ACCESS칩 분리 · 직접 읽기
모놀리스 직접 추출

매체의 구조와 손상 상태에 맞춰
데이터를 확보합니다.

획득부터 검증까지
01

NAND 메모리 칩 분리·직접 읽기

일반적인 연결 방식으로 데이터에 접근하기 어려운 경우, 장치의 상태와 구조에 따라 메모리 칩을 분리해 직접 읽는 방법을 적용합니다.

SDR은 PC-3000 FLASH 등 전문 장비를 활용하여 메모리 데이터를 획득하고, 읽기 오류와 저장 구조를 분석합니다.

모든 장치에 칩 분리가 필요한 것은 아닙니다. 정상적인 접근으로 확보할 수 있는 범위와 직접 읽기가 필요한 상태를 먼저 구분합니다.

02

microSD·일체형 USB의 모놀리스 직접 추출

일부 microSD와 소형 USB는 주요 구성 요소가 하나의 패키지 안에 결합된 모놀리스 구조입니다.

일반적인 기판형 USB처럼 메모리 칩을 따로 분리하기 어려워, 구조에 맞는 접근이 필요합니다.

SDR은 이러한 일체형 저장장치에서도 내부 메모리에 직접 접근하여 데이터를 추출하는 작업을 진행합니다. 적용 가능 여부는 제품 구조, 접근 가능한 접점과 메모리의 상태 등을 확인하여 판단합니다.

03

읽어낸 데이터를 실제 파일로 재구성

메모리에서 직접 읽은 원시데이터가 곧바로 문서나 사진 파일이 되는 것은 아닙니다.

메모리에 기록된 데이터의 배열과 관리 방식을 분석하고, 필요한 오류 보정과 재구성 과정을 거쳐 파일시스템과 파일 내용을 확인해야 합니다.

직접 읽기부터 구조 분석, 파일 복원과 검증까지 이어지는 과정이 중요합니다. 기술 참고: PC-3000 FLASH의 데이터 획득·재구성 설명

메모리 자체의 심한 손상이나 소거·덮어쓰기 등으로 필요한 데이터가 남아 있지 않은 경우에는 복원에 한계가 있습니다. 진단 결과와 확인 가능한 범위를 구분하여 설명합니다.

01 / ACQUIRE원시데이터 획득

메모리에 남은 데이터

02 / RECONSTRUCT저장 구조 재구성

배열·관리 정보 분석

03 / VERIFY실제 파일 확인

내용·사용 가능 상태 검증

직접 읽기로 확보한 데이터를 파일로 복원하는 과정을 설명한 개념도
05FROM ACQUISITION TO ANSWERS

필요한 자료를 중심으로 획득하고 분석합니다.

획득 → 분석 → 보고서 작성 → 필요시 감정서 작성

01

상담과 진단

어떤 파일이 필요한지, 문제가 발생하기 전후에 어떤 일이 있었는지 확인합니다.

우선적으로 필요한 폴더와 파일 종류, 사용한 장비, 삭제·포맷 여부와 기존 복원 시도 등을 파악하고 장치의 상태를 진단합니다.

02

데이터 획득

일반 연결을 통한 읽기, 장치 상태에 맞춘 이미지 생성, 칩 분리·직접 읽기, 모놀리스 직접 추출 등 적합한 방법으로 데이터를 확보합니다.

오류가 있는 매체는 읽을 수 있는 범위와 실패한 영역을 구분하여 후속 분석에 반영합니다.

03

구조 분석과 파일 복원

확보한 데이터에서 파티션과 파일시스템, 폴더와 파일 정보를 분석합니다.

필요한 경우 메모리의 원시데이터를 재구성하고, 파일 관리 정보가 손상된 영역에서도 남아 있는 내용을 찾아 복원 가능성을 검토합니다.

04

결과 검증과 보고서 작성

복원된 자료에 의뢰인이 필요로 하는 내용이 포함되어 있는지 확인합니다.

파일명과 폴더 구조의 유지 여부, 정상적으로 열리는 자료와 일부 손상된 자료, 복원되지 않은 범위를 구분하여 설명하고 분석 보고서를 제공합니다.

증거 확보가 목적이라면 관련 기록을 함께 분석하고, 필요시 감정서를 작성합니다.

06OUR EXPERIENCE

실제 공개 사례 — 포맷을 요구하던 USB에서 업무 문서를 되찾았습니다.

PUBLIC CASE / 2018
8GB USB
  1. 01포맷 요구 · 폴더 접근 불가
  2. 02복제 자료 확보 · 구조 분석
  3. 03필요한 업무 문서 복원
공개 사례의 과정을 설명한 도해
실제 고객 자료 화면이 아닙니다.

USB 접근 불량 · 파일시스템 분석 / 2018년 공개 사례

업무 문서를 보관하던 8GB USB에서 갑자기 포맷 요구 메시지가 나타나고 폴더와 자료에 접근하지 못한 사례입니다.

기존 홈페이지에 공개된 기록에 따르면, SDR은 USB의 복제 자료를 확보한 뒤 의뢰인이 필요로 하는 폴더와 문서를 중심으로 분석하여 업무 자료를 복원했습니다. 접근 불량의 원인은 USB 앞부분의 읽기 오류와 파일시스템 손상으로 설명되어 있습니다.

이 사례는 폴더가 열리지 않는 상태와 실제 파일 내용의 유실을 구분하고, 확보한 데이터를 분석하는 과정의 중요성을 보여줍니다.

해당 사례의 결과가 모든 USB에 동일하게 적용되는 것은 아닙니다. 현재 장치의 상태에 따라 획득 방법과 복원 범위를 판단합니다.

기존 홈페이지의 공개 사례 보기

07VERIFY THE RESULT

복원 결과는 파일의 실제 상태까지 확인해야 합니다.

01

파일명·폴더 구조와 내용이 함께 복원된 경우

파일 관리 정보와 실제 데이터가 확보되면 원래의 파일명과 폴더 구조를 유지하여 제공할 수 있습니다.

02

내용은 확보되었지만 이름과 경로가 달라진 경우

관리 정보가 손상되어도 실제 데이터의 특성을 분석하여 파일을 찾을 수 있는 경우가 있습니다.

이때 원래 이름, 폴더 위치와 일부 날짜 정보는 유지되지 않을 수 있습니다.

03

일부 내용이 손상된 경우

읽지 못한 영역이나 덮어쓴 부분이 파일에 포함되어 있다면 문서의 일부 내용, 사진의 일부 영역 등이 손상될 수 있습니다.

정상적으로 확인되는 범위와 손상된 부분을 구분하여 안내합니다.

04

목록이나 미리보기만 확인되는 경우

파일 이름이나 썸네일이 남아 있어도 원본 내용까지 복원된 것은 아닐 수 있습니다.

파일 개수와 목록만으로 결과를 설명하지 않고, 실제 내용과 사용 가능한 상태를 구분합니다.

08VIDEO & AUDIO RECOVERY

촬영 영상과 손상 파일에는 별도의 분석이 필요할 수 있습니다.

삭제·포맷된 촬영 영상

촬영 매체에 남은 원본·미리보기 영상의 조각을 구분하고 재구성해야 할 수 있습니다.

파일은 있지만 재생되지 않을 때

녹화·녹음이 정상 종료되지 않았거나 파일 내부 구조가 손상됐다면, 현재 파일에 남은 데이터를 분석합니다.

09WHEN DATA IS EVIDENCE

자료를 증거로 사용해야 한다면 함께 알려주세요.

USB와 메모리카드의 자료가 업무 자료 삭제, 정보유출, 계약 분쟁이나 사건 관련 증거에 해당한다면 상담 단계에서 사용 목적을 알려주세요.

파일 내용을 되찾는 작업과 함께, 확보 가능한 자료에서 사건과 관련된 사실을 확인하고 근거를 정리하는 분석을 진행할 수 있습니다.

USB 사용이나 자료 반출 경위를 확인해야 하는 경우에는 해당 USB뿐 아니라 사용한 PC·노트북의 기록이 함께 필요할 수 있습니다. 의뢰 목적에 맞춰 분석 대상과 범위를 안내합니다.

관련 안내: PC·노트북·저장장치 포렌식

10PRESERVE WHAT REMAINS

의뢰 전에는 현재 상태를 보존해 주세요.

01

추가 저장과 촬영을 중단해 주세요.

삭제하거나 포맷한 매체에 새 파일을 저장하거나 촬영을 이어가면 기존 데이터가 있던 영역이 사용될 수 있습니다.

02

포맷·초기화·검사 작업을 실행하기 전에 상담해 주세요.

포맷 요구 메시지가 나오더라도 필요한 자료가 있다면 실행하지 않는 것이 좋습니다.

파일시스템 검사나 복구 기능도 저장 내용을 변경할 수 있으므로, 현재 상태와 필요한 자료부터 확인해야 합니다.

03

인식과 연결을 반복해서 시험하지 마세요.

읽기 도중 멈추거나 연결이 끊어지는 매체에 반복적으로 접근하면 상태에 따라 추가 문제가 발생할 수 있습니다.

특히 비정상적인 발열이나 단자 파손이 있다면 사용을 중단하고 상태를 알려주세요.

04

직접 납땜하거나 표면을 가공하지 마세요.

단자와 기판, 메모리 접점은 데이터 획득에 중요한 부분입니다.

일체형 메모리의 표면 가공이나 접점 연결은 구조에 맞는 전문 작업이 필요합니다. 파손된 부품이 있다면 함께 보관해 주세요.

05

기존 복원 시도를 알려주세요.

프로그램을 사용했는지, 포맷이나 초기화를 했는지, 다른 업체에서 분해하거나 작업했는지 알려주시면 진단에 도움이 됩니다.

복원 프로그램으로 추출한 파일이 있더라도 원본 USB와 메모리카드를 그대로 보관해 주세요.

11QUESTIONS & ANSWERS

자주 묻는 질문

궁금한 항목을 선택해 확인하세요.

USB 단자가 부러졌는데 복원할 수 있나요?

단자만 손상되었는지, 기판과 메모리까지 손상되었는지에 따라 달라집니다.

상태를 진단하여 연결 부분에 조치할 수 있는지, 메모리를 직접 읽는 방법이 필요한지 확인합니다.

아주 작은 microSD도 직접 추출할 수 있나요?

SDR은 microSD 등 모놀리스 구조의 저장장치에 직접 접근하여 데이터를 추출하는 작업을 진행합니다.

다만 제품 구조와 손상 상태에 따라 가능한 범위가 달라지므로 실제 매체의 진단이 필요합니다.

포맷하라는 메시지가 나오면 포맷한 뒤 복원하면 되나요?

필요한 자료가 있다면 포맷을 실행하지 말고 상담해 주세요.

포맷은 저장 내용을 변경하는 작업입니다. 메시지가 나타난 원인과 현재 읽을 수 있는 범위를 먼저 확인해야 합니다.

삭제하거나 포맷한 뒤 다시 사용했습니다. 그래도 확인할 수 있나요?

확인할 수 있습니다. 다만 이후 기록된 데이터가 기존 자료에 영향을 주었을 수 있습니다.

어떤 작업을 했고 얼마나 사용했는지 알려주시면 남아 있는 데이터와 복원 범위를 판단하는 데 도움이 됩니다.

복원 프로그램으로 파일을 찾았는데 열리지 않습니다.

파일의 일부만 추출되었거나, 다른 데이터가 섞였거나, 실제 내용이 손상되었을 수 있습니다.

특히 촬영 영상은 저장된 조각의 연결 관계를 다시 분석해야 할 수 있으므로 추출한 파일과 원본 저장매체를 함께 보관해 주세요.

모든 USB와 메모리카드를 분해하나요?

아닙니다. 장치 상태를 진단한 뒤 필요한 방법을 선택합니다.

일반적인 접근으로 데이터를 확보할 수 있는 경우와 칩 분리·직접 읽기 또는 모놀리스 접근이 필요한 경우를 구분합니다.

다른 곳에서 복원하지 못한 매체도 확인할 수 있나요?

기존 진단 결과와 작업 내용을 확인한 뒤 추가로 적용할 방법이 있는지 검토할 수 있습니다.

분해나 부품 교체, 표면 가공 등이 이루어졌다면 해당 내용과 현재 상태를 함께 알려주세요.

복원한 USB나 카드를 계속 사용할 수 있나요?

데이터복원은 필요한 자료를 확보하여 제공하는 작업입니다.

고장이나 읽기 오류가 있었던 매체의 이후 안정적인 사용을 보장하는 것은 아니므로, 복원자료는 별도의 정상적인 저장장치에 보관하도록 안내합니다.

12SERVICE & DATA CARE

분석 기간·비용·자료 보관 안내

접수 후 일주일 이내에 분석보고서를 제공합니다. 감정서 작성과 추가 분석 일정은 별도로 안내합니다.

SDR 상담은 무료입니다. 작업 범위와 비용을 안내하고, 고객 동의 후 유료 작업을 시작합니다.

원시자료·작업사본·복원자료·분석보고서는 분석 완료 시점부터 1주일간 보관 후 영구삭제하며, 즉시 삭제 요청 시 지체 없이 삭제합니다.

발행한 증거감정서와 검증용 해시 목록은 별도로 보관합니다. 전달받은 결과자료와 백업은 안전하게 보관해 주세요.