Defender에서 격리된 파일 복구하기
Microsoft Defender는 사용자가 경고를 알아차리기 전에 신뢰할 수 있는 문서, 설치 프로그램, 압축 파일 또는 유틸리티를 격리할 수 있습니다. 대부분의 경우, 사용자는 격리된 파일 복구 고급 도구를 사용하지 않고.
이 가이드에서는 다음과 같은 방법을 설명합니다. 격리된 파일 복구 Windows 11 및 Windows 10의 Microsoft Defender에서. 보호 기록, MpCmdRun, 백업 및 데이터 복구 기능을 사용하는 방법을 배우게 됩니다. 만약 검색하셨다면 Windows Defender에서 격리된 파일 복구, 먼저 Defender가 해당 파일을 여전히 격리 상태에 두고 있는지, 아니면 삭제했는지 확인하십시오.
Defender가 해당 항목을 여전히 보유하고 있는 경우, 먼저 Microsoft의 ‘복원’ 옵션을 사용하십시오. 하지만 격리 영역에 해당 파일이 더 이상 존재하지 않는다면, Magic Data Recovery 또 다른 것을 제공할 수 있습니다 하드 드라이브 복구 경로.
Windows 7/8/10/11 및 Windows Server 지원
목차
격리된 파일을 복구하는 방법: 올바른 방법 선택하기
시작하기 전에 Defender가 해당 파일에 어떤 조치를 취했는지 확인하세요. 이렇게 간단히 확인하면 불필요한 단계를 거치지 않고 올바른 해결책을 선택할 수 있습니다.
상황 | 최고의 솔루션 |
Defender는 여전히 해당 파일을 격리 상태에 두고 있습니다. | Windows 보안에서 복원하기 |
Windows 보안에서는 간편한 복원 방법을 제공하지 않습니다. | MpCmdRun 사용 |
Defender가 해당 파일을 삭제했습니다. | 백업을 확인하거나 Magic Data Recovery를 사용해 보세요 |
회사나 학교에서 PC를 관리합니다 | IT 부서에 문의하기 |
Defender가 복원된 파일을 다시 감지합니다 | 확인한 후, 신뢰할 수 있는 경우에만 허용하십시오. |
대부분의 가정용 사용자에게 Windows 보안은 다음을 수행하는 가장 빠른 방법을 제공합니다. 격리된 파일 복구. 반면, 복구 소프트웨어는 Defender가 더 이상 원래 항목을 복원할 수 없게 된 후에야 비로소 의미가 있습니다.
Microsoft Defender에서 ‘격리’의 의미
Microsoft Defender는 의심스러운 파일을 격리하여 정상적으로 실행되지 못하도록 차단합니다. 즉, 격리된다고 해서 반드시 영구적으로 삭제되는 것은 아닙니다.
Defender가 해당 항목을 여전히 격리 상태로 유지하고 있다면, Windows 보안에서 ‘복원’ 작업을 제안할 수 있습니다. 따라서 복구 소프트웨어를 설치하기 전에 해당 옵션을 먼저 시도해 보십시오.
‘격리’ vs. ‘제거’ vs. ‘삭제’
격리된 파일은 여전히 Defender의 관리 하에 존재합니다. 반면, 제거된 파일은 더 이상 격리 영역을 통해 접근할 수 없을 수 있습니다. 마찬가지로, 다른 곳에서 삭제된 파일의 경우 백업 또는 복구 도구가 필요할 수 있습니다.
이 차이는 중요합니다. 격리된 데이터를 복원하는 것은 삭제된 데이터를 복구하는 것과는 다르기 때문입니다. 파일 상태를 확인한 후에는 가장 안전한 방법을 선택하고 격리된 파일 복구 격리 복원을 다음과 혼동하지 말고 삭제된 파일 복구.
방법 1: Windows 보안에서 격리된 파일 복구하기
Windows 보안은 시작하기에 가장 쉬운 곳입니다. 대부분의 경우, 다음과 같이 할 수 있습니다. 격리된 파일 복구 몇 단계만 거치면 ‘보호 내역’을 확인할 수 있습니다.
1단계: Windows 보안을 엽니다.
시작 메뉴를 열고, 다음을 검색하세요. Windows 보안, 그리고 앱을 실행합니다. 다음으로, 다음을 선택합니다. 바이러스 및 위협 방지.
2단계: 보호 내역 열기
선택 보호 내역 그리고 관련 탐지 항목을 찾으십시오. 그런 다음 해당 이벤트를 펼치고 위협 이름, 영향을 받은 항목 및 원래 위치를 확인하십시오.
3단계: 파일 확인
무언가를 복원하기 전에 출처를 확인하십시오. 예를 들어, 해당 파일이 예상한 것인지, 게시자를 알고 있는지, 그리고 신뢰할 수 있는 출처에서 입수한 것인지 확인하십시오.
파일이 낯설게 보이거나 출처를 확인할 수 없는 경우에는 해당 파일을 복원하지 마십시오.
4단계: ‘복원’ 선택
선택 작업 > 복원. Defender는 해당 항목의 격리 사본을 여전히 보유하고 있는 경우, 해당 항목을 이전 위치로 되돌려야 합니다.
이 방법은 일반적으로 Windows 11 및 Windows 10에서 작동합니다. 하지만 해당 항목을 찾을 수 없거나 ‘복원’ 옵션이 표시되지 않는 경우, 다음 방법으로 넘어가십시오.
방법 2: MpCmdRun을 사용하여 격리된 파일 복구하기
마이크로소프트는 또한 MpCmdRun 명령줄 유틸리티를 제공합니다. Windows 보안보다 더 기술적으로 보일 수 있지만, 이 유틸리티는 다음과 같은 데 도움이 될 수 있습니다. 격리된 파일 복구 그래픽 인터페이스만으로는 제어 기능이 충분하지 않을 때.
격리된 품목 목록
명령 프롬프트를 관리자 권한으로 엽니다. 그런 다음, 현재 Microsoft Defender 플랫폼 폴더로 이동하여 다음 명령을 실행합니다.
MpCmdRun.exe -Restore -ListAll
이 명령어는 Defender가 여전히 격리 상태로 보관하고 있는 항목을 나열합니다.
특정 항목 복원하기
파일 이름을 확인한 후 다음 명령을 실행하세요:
MpCmdRun.exe -Restore -Name
교체 <filename> 목록에 있는 이름으로. 그 결과, 격리 사본이 여전히 존재하는 경우 Defender는 선택된 항목을 반환할 수 있습니다.
그러나 Defender가 격리된 사본을 제거한 후에는 MpCmdRun을 통해 데이터를 복원할 수 없습니다. 이 경우 백업본이나 삭제된 파일 복구 방법이 필요합니다.
방법 3: Magic Data Recovery를 사용하여 Defender에 의해 삭제된 파일 복구하기
가끔은 그럴 수 없는 경우도 있습니다 격리된 파일 복구 디펜더가 더 이상 원본 항목을 보유하고 있지 않기 때문입니다. 이러한 상황에서는 문제가 격리 복원에서 삭제된 파일 복구로 바뀝니다.
여기에서 Magic Data Recovery 가 관련성이 높아집니다.
Magic Data Recovery는 Defender의 복원 기능을 대체하지 않습니다. 대신, 일반적인 격리 복구 기능이 더 이상 사용할 수 없게 된 후 저장 장치를 스캔하여 복구 가능한 데이터를 찾아냅니다.
Amagicsoft에 따르면, Magic Data Recovery는 문서, 사진, 동영상, 압축 파일 및 기타 일반적인 데이터 유형을 포함해 5,000개 이상의 파일 형식을 지원합니다. 또한 HDD, SSD, USB 드라이브, 메모리 카드 등 Windows 저장 장치와 호환됩니다.
또한 스캔, 필터링, 미리보기, 복구로 구성된 워크플로 덕분에, 고도의 기술적 지식이 필요한 복구 방식을 원하지 않는 사용자들도 이 과정을 쉽게 다룰 수 있습니다.
Magic Data Recovery가 타당할 때
다음과 같은 경우에는 Magic Data Recovery 방식을 고려해 보십시오:
- Defender는 해당 파일을 격리 상태에 두지 않고 삭제했습니다.
- ‘보호 내역’에서는 더 이상 ‘복원’ 옵션이 제공되지 않습니다.
- 사용 가능한 백업이 없습니다.
- 원본 파일은 중요하므로 다시 다운로드할 수 없습니다.
- 복구 가능한 데이터를 저장하기 전에 미리 확인하고 싶습니다.
Defender의 ‘복원’ 옵션과 달리, Magic Data Recovery는 기존 격리 기록에 의존하지 않습니다. 따라서 원본 파일이 일반 액세스 경로에서 사라진 후에도 복구 가능한 데이터를 검색할 수 있습니다.
이러한 차이점 때문에 이 소프트웨어는 Microsoft Defender를 대체하기보다는 보조 수단으로 작동합니다. Windows 보안은 활성 격리 항목을 처리하는 반면, Magic Data Recovery는 일반적인 복원 작업 흐름을 더 이상 사용할 수 없게 된 후 삭제된 파일을 복구하는 역할을 합니다.
Magic Data Recovery를 사용하여 삭제된 파일을 복구하는 방법
Microsoft Defender가 이미 해당 파일을 삭제했고 ‘복원’ 옵션이 남아 있지 않은 경우, Magic Data Recovery를 사용하여 원래 저장 위치에서 복구 가능한 데이터를 스캔할 수 있습니다.
작업을 시작하기 전에, 문제가 발생한 드라이브에 불필요한 파일을 생성하거나 다운로드하거나 복사하지 마십시오. 새로운 데이터가 복구 가능한 정보가 여전히 남아 있는 저장 공간을 덮어쓸 수 있습니다.
1단계: Magic Data Recovery 다운로드 및 설치
Magic Data Recovery를 다운로드하여 Windows PC에 설치하십시오.
가능한 한, 삭제된 파일이 원래 저장되어 있던 드라이브와는 다른 드라이브를 선택하십시오. 이렇게 하면 해당 드라이브에 대한 불필요한 쓰기 작업을 줄이고, 복구 가능한 데이터가 덮어쓰어질 위험을 낮출 수 있습니다.
Windows 7/8/10/11 및 Windows Server 지원
2단계: 파일이 삭제된 드라이브 선택
Magic Data Recovery를 실행합니다. 메인 화면에서 누락된 파일이 원래 저장되어 있던 드라이브나 파티션을 찾습니다.
다음으로 해당 위치를 선택하고 스캔을 시작하세요. 소프트웨어가 선택한 드라이브에서 손실되거나 삭제된 데이터를 검색합니다.
3단계: 복구 가능한 파일 검색
Magic Data Recovery는 선택한 위치를 검사하기 위해 고급 스캔을 시작합니다. 한편, 스캔이 진행되는 동안 확인 가능한 결과가 인터페이스에 표시됩니다. 따라서 스캔의 모든 단계가 완료될 때까지 기다릴 필요 없이, 탐지된 파일을 바로 검토할 수 있습니다.
프로그램에서 많은 항목이 검색되면, 제공되는 파일 유형, 경로, 이름 또는 기타 필터링 옵션을 사용하여 검색 결과를 좁히세요. 이렇게 하면 Microsoft Defender가 제거한 파일을 더 쉽게 찾을 수 있습니다.
4단계: 삭제된 파일 복구하기
대상 파일을 찾은 후, 필요한 파일을 선택하고 복구 과정을 시작하십시오. 복구된 데이터는 다른 드라이브에 저장하십시오.
복구된 파일을 즉시 동일한 위치에 다시 저장하지 마십시오. 그렇지 않으면, 새로 기록되는 데이터가 드라이브에 남아 있는 다른 복구 가능한 데이터를 덮어쓸 수 있습니다.
Defender가 원본 파일을 삭제한 경우, Magic Data Recovery는 ‘보호 내역’을 반복적으로 확인하는 것보다 더 효과적인 해결책을 제공할 수 있습니다. 하지만 어떤 복구 소프트웨어도 삭제된 모든 파일이 원본 그대로 복원될 것이라고 보장할 수는 없습니다.
복구 성공 여부는 덮어쓰기, 드라이브 상태, 파일 시스템의 동작 방식, 그리고 삭제 이후 해당 저장 장치를 얼마나 사용했는지 등의 요인에 따라 달라집니다.
예를 들어, Defender가 중요한 ZIP 아카이브를 삭제해 버렸고 복원할 수 있는 방법이 남아 있지 않다고 가정해 봅시다. 백업도 없는 상황이라면, 원본 드라이브를 스캔하여 복구 가능한 데이터를 찾는 것이 Defender를 비활성화하거나 기능을 약화시키지 않으면서도 취할 수 있는 논리적인 다음 단계입니다.
방법 4: 백업에서 파일 복원하기
더 이상 할 수 없을 때 백업이 가장 안전한 방법이 될 수 있습니다. 격리된 파일 복구 Defender를 통해.
먼저 OneDrive, Windows 파일 기록, 백업 드라이브, 다른 컴퓨터 또는 소속 기관의 백업 시스템을 확인해 보세요.
누락된 파일이 원래 정식 소프트웨어 공급업체에서 제공된 것이라면, 공식 웹사이트에서 새 사본을 다운로드할 수도 있습니다. 따라서 파일 복구와 새 파일을 안전하게 편리하게 구하는 방법을 비교해 보십시오.
특히 실행 파일의 경우, 이전 버전을 복원하는 것보다 개발자의 공식 웹사이트에서 최신 버전을 다운로드하는 것이 더 합리적일 수 있습니다.
격리된 파일을 복구한 후 해야 할 일
Defender가 복원된 항목을 다시 탐지할 수도 있습니다. 그런 경우, 단지 하나의 파일을 유지하기 위해 Microsoft Defender를 비활성화하지 마십시오.
대신 파일의 출처, 게시자, 디지털 서명 및 예상 동작을 확인하십시오. 그런 다음 Defender가 오탐지를 발생시켰다는 확실한 증거가 있다면, ‘보호 기록’에서 새로 감지된 항목을 검토하고 다음을 선택하십시오. 기기에서 허용.
반복적으로 발생하는 오탐의 경우, 범위를 좁게 설정한 제외 설정이 도움이 될 수 있습니다. 하지만 명확한 이유 없이 드라이브 전체나 대용량 폴더를 제외하는 것은 피해야 합니다. 정확한 제외 설정은 불필요한 보안 위험을 최소화합니다.
또한 오탐으로 의심되는 파일을 Microsoft에 신고하거나 해당 소프트웨어 개발자에게 문의할 수도 있습니다. 이를 통해 향후 Defender 정의 파일에서 해당 정상 파일을 더 정확하게 식별할 수 있게 될 것입니다.
격리된 파일을 복구하지 못할 수 있는 이유
여러 가지 문제로 인해 정상적인 복원이 이루어지지 않을 수 있습니다. 다행히도 각 상황에 맞는 실질적인 해결 방안이 마련되어 있습니다.
디펜더가 파일을 삭제했습니다
Defender가 원본 파일을 삭제한 경우, Restore로는 더 이상 복구할 수 없을 수도 있습니다. 먼저 백업 파일과 원래 다운로드 출처를 확인해 보세요. 두 방법 모두 효과가 없다면, 삭제된 데이터가 새로운 디스크 활동으로 덮어쓰기되기 전에 Magic Data Recovery를 사용해 보는 것도 좋은 방법일 수 있습니다.
보호 내역에 해당 이벤트가 더 이상 표시되지 않습니다.
마이크로소프트에 따르면, ‘보호 기록’은 이벤트를 2주 동안 보관한다고 합니다. 따라서 이전에 해당 탐지 내역을 본 기억이 있더라도, 더 오래된 탐지 내역은 사라질 수 있습니다.
중요한 점은, 이것이 격리된 모든 파일이 정확히 2주 후에 자동으로 사라진다는 의미는 아니라는 것입니다. ‘보호 내역’ 기록과 그 기반이 되는 격리 상태가 반드시 같은 것은 아닙니다.
관리자 권한이 없습니다.
일부 Defender 작업은 관리자 권한이 필요합니다. 따라서 적절한 계정을 사용해야 합니다.
관리되는 컴퓨터에서 작업하는 경우, 보안 제어 기능을 우회하려고 시도하지 말고 관리자에게 문의하십시오.
해당 기기를 관리하는 조직
업무용 및 학교용 기기에는 추가적인 Microsoft Defender 정책이 적용될 수 있습니다. 이에 따라 IT 팀에서 격리 복원, 제외 항목 및 기타 보안 설정을 제어할 수 있습니다.
이러한 상황에서는 변경을 진행하기 전에 IT 부서에 문의하십시오.
격리된 파일을 복구하기 전에 확인해야 할 모범 사례
회복 전후에는 다음 안전 수칙을 준수하십시오:
- 파일이 신뢰할 수 있는 출처에서 온 것인지 확인하십시오.
- 가능한 경우 발행자나 디지털 서명을 확인하십시오.
- Windows와 Microsoft Defender를 최신 상태로 유지하세요.
- 파일 하나를 복구하기 위해 실시간 보호 기능을 비활성화하지 마십시오.
- 중요한 데이터는 정기적으로 백업하십시오.
- 오탐으로 의심되는 사항은 Microsoft 또는 해당 소프트웨어 공급업체에 신고해 주십시오.
- 가능하다면 복구된 데이터를 다른 드라이브에 저장하십시오.
이러한 습관은 여러분에게 도움이 됩니다 격리된 파일 복구 PC의 보안을 약화시키지 않으면서.
또한, 삭제된 파일을 복구해야 할 때는 드라이브에 대량의 새 데이터를 기록하지 않도록 하십시오. 새 데이터가 삭제된 파일의 일부가 여전히 남아 있는 저장 공간을 덮어쓸 수 있습니다.
결론: 격리된 파일을 복구하는 가장 좋은 방법
가장 안전한 방법 격리된 파일 복구 파일의 현재 상태에 따라 다릅니다. Defender가 해당 항목을 여전히 격리 상태에 두고 있다면, 먼저 ‘Windows 보안’을 실행하세요. 그 다음, 다른 공식 복구 방법이 필요한 경우 MpCmdRun을 사용하세요.
Defender가 이미 해당 파일을 삭제한 경우, 먼저 백업 파일과 원본 파일을 확인해 보십시오. 이러한 방법으로도 해결되지 않는다면, Magic Data Recovery Defender의 격리 기록에만 의존하는 대신 저장 장치를 스캔하여 삭제된 데이터를 찾아내기 때문에 실용적인 대체 수단을 제공합니다.
또한, 일반적인 파일 형식 지원, 다양한 Windows 저장 장치 호환, 고급 스캔, 필터링, 미리 보기 기능 및 간편한 복구 워크플로우 덕분에 일상적인 용도로도 적합합니다. 하드 드라이브 복구.
바로 그 때문에 Magic Data Recovery가 이 가이드에 자연스럽게 어울립니다. 이 도구는 활성 격리 대상에 대해 이미 잘 작동하는 기본 제공 기능과 경쟁하기보다는, Microsoft Defender의 일반적인 복원 워크플로가 더 이상 문제를 해결할 수 없는 상황을 해결해 줍니다.
무엇보다 중요한 것은, 신뢰할 수 있는 파일만 복원해야 한다는 점입니다. 그렇게 해야만 PC를 안전하게 보호하면서 중요한 데이터를 복구할 수 있는 최대한의 기회를 확보할 수 있습니다.
Windows 7/8/10/11 및 Windows Server 지원
격리된 파일을 복구하는 방법에 대한 자주 묻는 질문
Windows Defender 격리 파일은 어디에 있나요?
‘Windows 보안’ > ‘바이러스 및 위협 방지’ > ‘보호 기록’에서 격리된 탐지 항목을 확인할 수 있습니다. 일반적으로 Defender의 보호 폴더를 수동으로 탐색할 필요는 없습니다. 대신 ‘보호 기록’에서 탐지 항목을 확인하고, 해당 파일을 신뢰할 때만 ‘복원’을 선택하십시오. 이 방법은 대부분의 Windows 사용자에게 더 안전하고 간편한 복구 방법을 제공합니다.
Windows 11에서 격리된 파일을 복구할 수 있나요?
네. Defender가 해당 항목을 여전히 격리 상태로 유지하고 있다면, ‘Windows 보안’을 열고 ‘바이러스 및 위협 방지’로 이동한 다음 ‘보호 기록’을 선택하고, 해당 탐지 항목을 지정한 후 ‘복원’을 클릭하세요. 하지만 복원하기 전에 해당 파일이 신뢰할 수 있는 출처에서 온 것인지 반드시 확인해야 합니다. 그렇지 않으면 실제로 유해한 파일을 다시 정상적으로 사용할 수 있게 될 수도 있습니다.
Windows Defender에서 ‘격리된 파일 복구’란 무엇을 의미하나요?
이 검색 결과는 대개 두 가지 상황을 나타냅니다. 첫째, Defender가 해당 파일을 여전히 격리 상태에 보관하고 있을 수 있으므로, Windows 보안 또는 MpCmdRun을 통해 파일을 복원할 수 있습니다. 또는 Defender가 이미 해당 항목을 제거했을 수도 있습니다. 이 경우 백업 파일을 확인하거나, 신뢰할 수 있는 대체 파일을 다운로드하거나, 삭제된 파일 복구 소프트웨어 사용을 고려해 보십시오.
Microsoft Defender가 파일을 삭제한 후에도 복구할 수 있나요?
그럴 수도 있습니다. Defender가 파일을 제거하고 격리된 사본이 남아 있지 않으면 일반적인 복원 기능이 더 이상 작동하지 않을 수 있습니다. 먼저 OneDrive, 파일 기록, 백업 또는 원본 소스를 확인해 보세요. 이러한 방법으로도 복원이 불가능할 경우, Magic Data Recovery를 사용하여 문제가 발생한 저장 장치를 스캔하여 복구 가능한 데이터를 찾을 수 있지만, 데이터 덮어쓰기나 드라이브 상태에 따라 결과가 달라질 수 있습니다.
Windows Defender에는 왜 ‘복원’ 버튼이 없을까요?
Defender가 파일을 격리 상태로 두지 않고 삭제했을 수도 있고, 사용자의 계정에 권한이 부족할 수도 있으며, 관련 이벤트가 더 이상 표시되지 않을 수도 있습니다. 먼저 MpCmdRun을 사용하여 해당 항목을 열거할 수 있는지 확인하십시오. 열거할 수 없는 경우 백업 파일을 확인하거나 삭제된 파일 복구를 시도해 보십시오. 관리 대상 PC의 경우, 보안 설정을 변경하기 전에 관리자에게 문의하십시오.
파일을 복원한 후에도 Defender가 해당 파일을 다시 격리할까요?
가능합니다. Defender가 복원된 파일을 다시 탐지할 경우, 조치를 취하기 전에 해당 파일의 출처, 게시자, 서명 및 예상 동작을 확인하십시오. 오탐지라는 확실한 증거가 있다면, 새로운 탐지 결과를 검토한 후 파일을 허용하십시오. 단, 단순히 또 다른 경고가 발생하지 않도록 하기 위해 Defender를 비활성화하거나 광범위한 제외 항목을 생성하는 것은 피하십시오.
Magic Data Recovery로 격리된 파일을 직접 복구할 수 있나요?
Defender가 파일을 여전히 격리 상태로 유지하고 있는 경우, 먼저 Windows 보안 또는 MpCmdRun을 사용하십시오. Magic Data Recovery는 Defender가 파일을 제거한 후 ‘복원’ 옵션이 더 이상 남아 있지 않을 때 더욱 유용해집니다. 이러한 상황에서 이 소프트웨어는 영향을 받은 드라이브를 스캔하여 복구 가능한 데이터를 찾아내고, 필요한 파일을 저장하기 전에 결과를 미리 볼 수 있게 해줍니다.
