휴지통삭제 파일 복구 프로그램 ftk imager

휴지통삭제 파일 복구 프로그램 ftk imager

 

파일 삭제하고 나서 아 그 파일 삭제 하면 안되는데 실수했네 ㅠ

다시 살려야지 이런 생각을 할때가 있죠

저도 그런 경우 많습니다.

그런 경우 파일이 휴지통에 있다면 복원을 시키면 되는 일인데요

그런데 휴지통을 비운 경우(Shitf+Del)키로 지운 경우엔 이렇게 할수도 없죠

그러면 이럴때는 어떻게 하면 좋을까요.

필자도 이런 경우 파일 복원할 프로그램을 찾아서구글링을 몇시간 했더니만

휴지통에서 삭제한  파일도 복원해주는 프로그램이 있네요

중요한 것은  이 프로그램은 무료로  사용 할수 있다는 겁니다. ㅎ

이 프로그램을 이용해서 usb 메모리나 내컴퓨터 바탕화면에서 삭제한 파일(폴더)를 삭제했는데 잘 복원이 되더군요.

(단 휴지통을 비운게 아니라 디스크를 포맷한 경우엔 여기서 설명하는 방법으로 복원이 안됩니다.)

그 프로그램으 이름은 바로 Ftk Imager 입니다.

프로그램을 다운 받기 위해서는 구글에서 ftk imager로 검색을 합니다.

그 다음 검색결과에서 FTK Imager version 링크를 클릭합니다.

그 다음 화면에서 DOWNLOAD NOW를 클릭합니다.

프로그램은 무료인데 다운받으려면 몇가지 정보를 입력하라고 합니다.

여기서 꼭 실명과 실제 전화번호를 적을 필요는 없지만 이메일은 제대로 적어야 합니다.

이메일로 프로그램 다운로드 하는 링크가 오니까 말이죠.

(이름은 John, Jane으로 전화번호는 1234568 이런식으로 입력해도 됩니다)

정보를 모두 입력하면 위에서 적었던 메일로 프로그램 다운로드 링크가 옵니다.

근데 메일이 안 오면 스팸메일함을 확인하면 메일이 보일 겁니다.

Thanks for Downloading FTK Imager란 제목으로 메일이 있는 것이죠

메일을 클릭합니다.

메일에 들어간 다음 다운로드 링크를 클릭해서 프로그램을 설치합니다.

링크가 안 보이면 이미지/링크 표시하기(네이버 메일인 경우)를 클릭하면 보입니다.

 

아무튼 프로그램 설치를  한다음 실행합니다.

자 그럼 usb메모리나 바탕화면에 있는 파일을 삭제하고 휴지통까지 비웠다고 생각하고 파일 복구를 해보겠습니다.

파일 메뉴에서 Add Evidence Item을 클릭합니다. (이걸 보면 미드 CSI 가 생각이 나네요 ㅎ)

그 다음 Select Source 에서 유형을 선택합니다.

Pysical Drive – 물리적인 드라이브 (쉽게 말해서 그냥 하드디스크나 SSD)

Logical Drive – 논리 드라이브 (하나의 하드디스크를 파티션으로 나눈 경우)

Image File – Iso 이미지 파일 같은 것을 말함

보통은 그냥  Physical Drive를 선택합니다.

그 다음 단계에서는 복구하려는 디스크 드라이브를 선택합니다.

SSD – 말 그대로 SSD

ATA Device - 하드디스크

Usb Device – Usb 메모리, 이동식 디스크

필자는 usb 메모리를 선택했습니다.

그러면 Evidence Tree에 항목이 추가 되는데 여기서 +버튼을 클릭해서 root(최상위 폴더)를 클릭합니다.

그러면 왼쪽에 X표시로 보이는 파일들이 있습니다.

이건 삭제한 파일을 뜻하는데 이 프로그램에서 그냥 잘 보이죠

파일을 복원하려면 파일을 선택합니다.

여기서는 전체 파일을 선택했는데 마우스 오른쪽 버튼을 클릭한 Exprt Files(파일 내보내기) 메뉴가 보입니다.

이 메뉴를 클릭합니다.

그 다음엔 복구할 파일을 저장할 폴더를 지정합니다.

그럼 이렇게 파일이 복원됩니다.

테스트 하면서 복원한 파일은 이미지, 동영상, 음악 파일이었습니다.

복구된 파일을 열어 보니 아무 이상이 없고 잘 복원이 되었습니다.