Linux 삭제된 파일 복원 가이드

Linux에는 여러 가지 복구 도구가 있습니다. 도움이 될 수 있지만 대부분 기술적인 자신감이 필요합니다. 잘못된 파티션에 잘못된 명령을 사용하면 복구가 더 어려워질 수 있습니다.

방법 1: EXT 파티션에 extundelete 사용

는 파일 시스템 저널 데이터를 읽어 EXT3 및 EXT4 파티션에서 복구를 시도할 수 있습니다.

일반적인 워크플로우는 다음과 같습니다:

1. sudo umount /dev/sdXNsudo extundelete /dev/sdXN -restore-all

dev/sdXN을 올바른 파티션으로 바꿉니다.

이 방법은 다음과 같은 경우에 사용합니다:

• 삭제된 파일은 EXT 파티션에 있었습니다.
• 파티션은 마운트 해제할 수 있습니다.
• 터미널 명령을 편안하게 사용할 수 있습니다.
• 복구된 파일을 다른 디스크에 저장할 수 있습니다.

하지만 이 방법에는 한계가 있습니다. 저널에 더 이상 유용한 기록이 없거나, 삭제 후에도 파일 시스템이 활성 상태로 남아 있거나, 새 데이터가 삭제된 파일을 덮어쓴 경우 실패할 수 있습니다.

방법 2: 파일 조각에 PhotoRec 사용

PhotoRec은 원시 디스크 데이터를 스캔하고 알려진 파일 서명을 찾습니다. 파일 시스템에 심각한 손상이 있는 경우에도 작동할 수 있습니다.

따라서 다음과 같은 경우에 유용합니다:

• 포맷된 파티션
• 손상된 파일 시스템
• 사진, 동영상, 문서 및 아카이브 분실
• 더 이상 정상적으로 마운트되지 않는 디스크

그러나 PhotoRec은 디렉토리 메타데이터가 아닌 파일 콘텐츠에 초점을 맞추기 때문에 원본 파일 이름과 폴더 구조가 손실될 수 있습니다.

방법 3: 손실된 파티션에 TestDisk 사용

테스트디스크는 파티션 자체가 사라지거나 파티션 테이블이 손상되었을 때 도움이 됩니다. 손실된 파티션을 검색하고 파티션 메타데이터와 관련된 문제가 있는 경우 액세스를 복원하는 데 도움을 줍니다.

테스트디스크는 언제 사용하세요:

• Linux 파티션이 더 이상 나타나지 않습니다.
• 디스크가 할당되지 않은 것으로 표시됩니다.
• 파티션 테이블이 삭제되었습니다.
• 파티션이 변경되어 시스템을 부팅할 수 없습니다.

일반적인 삭제된 파일의 경우 TestDisk가 첫 번째 선택이 아닐 수 있습니다. 누락된 파티션의 경우 관련성이 더 높아집니다.