데이터 복구 전문가와 디지털 포렌식 조사관은 R-Studio Technician 패키지를 파일 시스템에 대한 철저한 분석이 필요한 복잡하고 까다로운 데이터 복구 작업을 해결하기 위한 강력하고 안정적이며 다목적인 도구로 사용하고 있습니다. 그러나 많은 소규모 컴퓨터 상점과 데이터 관리 사업체(대부분의 데이터 복구만 가끔 수행함)는 R-Studio Technician 패키지가 가져올 수 있는 이득보다 가격이 더 비싸다고 느끼는 경향이 있습니다.

그들의 우려에 부응하여 R-TT, Inc.는 전문 데이터 복구 제품인 R-Studio T80+의 새로운 라이선스 유형을 제시합니다. 이것은 R-Studio Technician의 완전한 버전으로 라이선스 사용자가 장기간 사용할 필요가 없는 경우 R-Studio Standalone 라이선스($79.99)에 필적하는 가격으로 일정 기간(80일부터) 사용할 수 있습니다. 일부 고급 기술 기능 외에도 T80+ 라이선스를 사용하면 다른 R-Studio 라이선스(기술자 제외)에서는 허용되지 않는 조사 또는 상업적 목적으로 라이선스 사용자가 타사 저장 장치에서 데이터 복구를 수행할 수 있습니다.

R-Studio T80+ 라이선스의 용도:

• 소규모 데이터 복구 회사 및 컴퓨터 상점용. 고급 및 정교한 소프트웨어가 필요한 데이터 복구를 위해 하루 1달러에 모든 기능을 갖춘 R-Studio Technician 사본을 사용할 수 있습니다. 무엇보다도 라이선스를 지속적으로 연장할 필요가 없습니다. 필요에 따라 할 수 있습니다.
• 데이터 복구 및 포렌식 교육 수업용. 강사는 R-Studio에서 강의할 때만 T80+ 라이선스를 사용할 수 있습니다. 그들은 학생들에게 다른 것을 가르치는 시간에 대해 비용을 지불할 필요가 없습니다. 그런 다음 R-Studio 교육을 재개할 때가 되면 라이선스를 연장할 수 있습니다.
• 데이터 복구 및 포렌식 전문가용. 앞선 글 "포렌식 및 데이터 복구 비즈니스를 위한 R-Studio" 에서 언급했듯이 R-Studio Technician은 전 세계의 많은 데이터 복구 및 포렌식 연구실에서는 중요한 자산으로 존재합니다. R-Studio Technician 패키지를 사용해 본 적이 없는 사용자는 이제 모든 R-Studio Technician 기능(예: 포렌식 보고서, 다중 패스 및 런타임 이미징, 지원되는 데이터 복구 하드웨어와의 통합)을 기술자 패키지로 업그레이드하기 전에 비교적 저렴한 가격으로 사용해 볼 수 있습니다.

라이선스 기간은 라이선스가 활성화된 날부터 시작됩니다. 만료되면 연장될 수 있습니다. 즉시 또는 잠시 후. 라이선스 사용자는 유효 기간 동안 모든 업데이트에 대한 완전한 권한이 있습니다. 또한 라이선스가 만료되기 전에 언제든지 초기 가격 차액을 지불하면 라이선스를 R-Studio Technician 영구 라이선스로 업그레이드할 수 있습니다.

T80+와 Technician 패키지 사이에는 약간의 차이가 있습니다:
R-Studio Technician 패키지의 R-Studio Technician과 달리 R-Studio T80+는:

• 특정 운영 체제(Windows, macOS, Linux)에 대해서만 라이선스가 부여됩니다.
• 인터넷 연결 및 온라인 활성화 필요

나머지 기능은 다음을 포함하여 동일합니다.

• 상업 및 조사 서비스
• 고객을 포함한 모든 컴퓨터에 무제한 임시 설치
• 포렌식 보고
• 이동식 장치에서 소프트웨어 실행 지원
• 로컬 네트워크와 인터넷을 포함한 원격 데이터 복구
• 지원되는 하드웨어와 소프트웨어의 공동 작업
• 장애가 있는 드라이브의 손상을 최소화하면서 가능한 최대 데이터 양을 추출하는 다중 패스 및 런타임 이미징
• 물리적 가상 드라이브 개체에서 데이터를 복사하는 드라이브 복사 마법사
• 고급 텍스트 및 16진수 편집기

아래에서는 복잡한 데이터 복구 시나리오로 R-Studio T80+를 사용하는 방법에 대한 세 가지 예를 보여줍니다.

• 결함이 있는 드라이브의 다중 패스 이미징.
• 하드 드라이브를 케이스에서 꺼내기 위해 쉽게 열 수 없는 장치의 네트워크를 통한 데이터 복구. 이를 위해 APFS 퓨전 드라이브가 있는 Mac Mini 컴퓨터를 사용합니다.
• 매우 복잡한 RAID 생성(RAID-on-RAID 또는 중첩 RAID); RAID5+1 시스템.

또한 이러한 예는 작업 과정이 동일하므로 R-Studio Technician에게도 매우 유용할 수 있습니다.

고장난 드라이브의 다중 패스 이미징
DIY 또는 준전문가 파일 복구 프로그램이 드라이브 이미지를 생성할 때 순차적으로 생성합니다. 즉, 섹터 블록이라고 하는 연속적인 드라이브 섹터 읽기 그룹으로 처음부터 끝까지 드라이브를 한 번에 읽습니다. 프로그램이 불량하거나 느린 섹터가 있는 영역을 실행하면 여전히 이 영역을 완전히 읽으려고 시도하여 궁극적으로 이 영역의 데이터가 완전히 손실됩니다. 이를 피하기 위해 많은 프로그램이 자동으로 개별 섹터 읽기로 전환합니다. 이 방법은 읽기 속도를 크게 줄이지만 불량 섹터에서 이러한 집중적인 읽기는 드라이브 표면, 헤드 및 기타 드라이브의 기계적인 부분에 심각한 손상을 줄 수 있습니다. 결과적으로 프로그램이 드라이브의 좋은 부분에서 데이터 읽기를 시작하기 전에 드라이브가 죽을 수 있습니다.

R-Studio T80+는 대신 다른 이미징 방법인 다중 패스 이미징을 사용할 수 있습니다. 드라이브의 좋은 부품에서 먼저 데이터를 되찾아오려 시도하며 나쁘고 느린 영역은 나중에 수습합니다. R-Studio T80+가 불량하거나 느린 섹터 블록을 발견하면 불량 섹터 또는 느린 섹터가 없는 블록을 찾을 때까지 해당 블록을 삭제하고 다른 영역으로 이동합니다. 그런 다음 다른 불량 또는 느린 블록에 도달할 때까지 데이터를 계속 읽고 프로세스가 반복됩니다. 양호한 영역이 모두 읽혀지면 프로그램은 느리고 불량한 섹터에서 데이터 읽기를 시작합니다. 이 접근 방식은 장애가 발생한 드라이브에서 복구할 수 있는 데이터의 양을 최대화합니다.

다음 글 "R-Studio의 다중 패스 이미징"에서 다중 패스 이미징에 대해 자세히 알아볼 수 있습니다.

드라이브의 다중 패스 이미지를 생성하기위해,
1. 장치 보기 패널에서 이미지를 생성할 드라이브를 선택하고 이미지 생성 버튼을 클릭하십시오.

확대하려면 이미지를 클릭하십시오.

2. 불량 섹터 처리 탭으로 전환하고 파일 이름을 입력하고 이미지 유형을 선택하고 다중 패스 이미지 생성 활성화 옵션 및 해당 매개변수를 선택하십시오.

확대하려면 이미지를 클릭하십시오.

R-Studio의 온라인 도움말 페이지 "다중 패스 이미징"에서 이에 대한 자세한 내용을 읽을 수 있습니다.

드라이브 섹터 맵 파일은 압축 이미지 유형의 경우 선택 사항이며 바이트 대 바이트 및 VMDK 이미지 유형의 경우 필수입니다.

다른 탭에서 다른 이미징 매개변수를 변경할 수도 있습니다. R-Studio의 온라인 도움말 페이지인 "이미지"에서 이에 대해 자세히 설명합니다.

OK 버튼을 클릭하면 R-Studio가 진행률과 통계를 보여주면서 다중 패스 이미지 파일 생성을 시작합니다.

확대하려면 이미지를 클릭하십시오.

이미지 파일이 생성되면 이를 로드하여 실제 소스처럼 처리할 수 있습니다.

확대하려면 이미지를 클릭하십시오.

네트워크를 통해 Mac Mini(2014년 후반)에서 파일 복구
일반적으로 컴퓨터의 하드 드라이브에 대한 물리적 액세스를 제공하는 가장 좋은 방법은 해당 컴퓨터를 수동으로 분해하고 데이터 복구 소프트웨어를 호스팅하는 컴퓨터에 드라이브를 연결하는 것입니다. 그러나 Apple 컴퓨터는 분해하기가 어렵기로 악명이 높습니다. 또한 SSD 장치는 종종 시스템 보드에 하드 솔더링되어 있어 이러한 작업을 수행하기 어렵거나 불가능합니다.

이 문제를 해결하는 또 다른 방법이 있습니다: 네트워크를 통한 데이터 복구입니다. 간단히 말해서 R-Studio는 네트워크를 통해 다른 컴퓨터의 하드 드라이브에 액세스하고 마치 해당 컴퓨터에 물리적으로 설치된 것처럼 작업할 수 있습니다. 이렇게 하려면 다른 프로그램인 R-Studio Agent가 해당 컴퓨터에서 실행 중이어야 합니다. 이 컨셉에 대한 자세한 내용은 다음 글 "R-Studio: 네트워크를 통한 데이터 복구" 에서 읽을 수 있습니다.

그런데, 동일한 문제에 대한 세 번째 접근 방식이 있습니다: R-Studio Emergency를 사용하는 것입니다. 이에 대한 자세한 내용은 다음 글 "부팅할 수 없는 Mac 컴퓨터에서 파일 복구"에서 참조하십시오. 그러나 R-Studio T80+를 사용하는 경우 새 컴퓨터마다 하드웨어 활성화 코드를 얻어야 하므로 특히 간단한 작업의 경우 불편할 수 있습니다. 물론 기술자 라이선스용 R-Studio Emergency에는 이 요구 사항이 없습니다.

R-Studio Agent for Mac을 다운로드하여 USB 플래시 드라이브에 써야 합니다. 10MB 미만이므로 거의 모든 플래시 드라이브를 사용할 수 있습니다. 훨씬 더 큰 플래시 드라이브를 사용하여 복구된 파일을 저장할 수 있지만 파일이 2GB보다 큰 경우(예: 대형 디지털 영화) exFAT 장치로 포맷하는 것을 잊지 마십시오.

확대하려면 이미지를 클릭하십시오.

R-Studio T80+가 설치된 컴퓨터와 Mac Mini는 기존의 모든 네트워크 유형(유선 이더넷, 와이파이 등), 라우터를 통해 또는 두 컴퓨터 간에 패치 코드를 사용하여 연결할 수 있습니다.

Mac Mini에서 파일을 복구하려면 다음을 수행하십시오:
1. USB 플래시 드라이브를 연결하고 RStudioAgentEn9 파일을 두 번 클릭하십시오.

R-Studio Agent 창이 나타납니다.

확대하려면 이미지를 클릭하십시오.

2. R-Studio Agent.app을 애플리케이션 폴더에 넣는 대신 두 번 클릭합니다. 시스템 디스크에 대용량 데이터 복사를 방지하기 위해 설치 없이 실행됩니다.

R-Studio Agent가 시작되고 등록을 요청합니다. R-Studio Agent for Mac을 등록할 필요가 없습니다. R-Studio T80+ 작업 시 에이전트에 경고가 표시되더라도 등록되지 않은 에이전트로도 복구된 파일을 저장할 수 있습니다.

Mac Mini의 macOS 버전에 따라 시스템 디스크의 파일에 액세스할 수 있도록 시스템 확장에 R-Studio Agent for Mac을 추가해야 할 수 있습니다. Apple은 SIP 보호 디스크에도 R-Studio Agent for Mac에 대한 전체 액세스 권한을 부여했습니다.

3. 들어오는 연결에 대한 암호를 지정하고 TCP/IP 포트를 기억하십시오.

확대하려면 이미지를 클릭하십시오.

에이전트가 연결을 수락할 IP 주소를 지정할 수 있습니다. 직접 연결이 아닌 로컬 네트워크를 통해 Mac Mini에 연결할 때 유용할 수 있습니다. 자세한 내용은 R-Studio 온라인 도움말: R-Studio Agent for Mac를 참조하십시오.

모든 매개변수를 지정했으면 OK 버튼을 클릭하십시오.

4. R-Studio Agent for Mac이 R-Studio의 연결을 기다리는 IP 주소를 기억하십시오.

확대하려면 이미지를 클릭하십시오.

그런 다음 R-Studio T80+가 실행 중인 컴퓨터로 이동합니다.

5. 연결 버튼을 클릭하고 R-Studio Agent for Mac의 IP 주소, 포트 및 비밀번호를 지정하십시오.

확대하려면 이미지를 클릭하십시오.

그런 다음 대화 상자에서 연결 버튼을 클릭하고 R-Studio T80+와 에이전트 간의 연결을 기다리십시오.

6. 원격 컴퓨터를 검사하고 복구할 파일이 있는 파티션을 찾고 파티션을 두 번 클릭하고 R-Studio가 파일 열거를 완료할 때까지 기다립시오.

확대하려면 이미지를 클릭하십시오.

7. 복구해야 하는 파일이 있는 폴더로 이동하십시오.

확대하려면 이미지를 클릭하십시오.

파일을 탐색하고 복구하려는 파일을 찾아 표시하고 표시된 파일을 복구하십시오.

파일을 두 번 클릭하여 미리 볼 수 있습니다.

확대하려면 이미지를 클릭하십시오.

R-Studio 온라인 도움말 페이지 "R-Studio를 사용한 데이터 복구"에서 파일 복구 작업 및 사례에 대해 자세히 알아볼 수 있습니다.

로컬 컴퓨터 또는 Mac Mini에 연결된 장치에 복구된 파일을 저장할 수 있습니다. 그러나 매우 중요한 규칙을 잊지 마십시오.

복잡한 RAID(RAID-on-RAID 또는 중첩 RAID 시스템)에서 데이터 복구
복잡한 데이터 복구 사례의 또 다른 예는 복잡한 RAID 시스템에서 데이터를 복구하는 것입니다. R-Studio는 매우 복잡한 RAID 레이아웃 생성에 탁월한 기능을 제공합니다. 다음 글 "RAID 복구 프레젠테이션"에서 이에 대한 자세한 내용을 읽을 수 있습니다.

복잡한 RAID 시스템의 예로 RAID5+1 환경 설정을 사용합니다. RAID5+1 레이아웃은 2개의 RAID 5 레이아웃에 대한 RAID1(미러)입니다.

확대하려면 이미지를 클릭하십시오.

테스트할 RAID 환경 설정:

첫 번째 RAID5의 부모: 3개의 드라이브 이미지(RAID51_11, RAID51_12, RAID51_13)
두 번째 RAID5의 부모: 3개의 드라이브 이미지(RAID51_21, RAID51_22, RAID51_23)

두 RAID5 환경 설정은 레이아웃이 동일합니다.
오프셋: 2048 섹터
블록 크기: 32KB
블록 테이블(오른쪽 동기식):

*PD는 데이터의 패리티를 나타냅니다.

RAID 매개변수를 알 수 없는 경우 자동 또는 수동으로 찾을 수 있습니다. 다음 글 "자동 RAID 매개변수 감지" 또는 "RAID 매개변수 찾기"를 읽어보십시오.

RAID5+1 환경 설정을 생성하려면 다음을 수행하십시오:
1. 이미지 파일을 R-Studio T80+에 로드하십시오:

확대하려면 이미지를 클릭하십시오.

2. 두 개의 RAID5 환경 설정을 만들고 RAID 부모를 해당 RAID에 추가하고 둘 모두에 대해 RAID 매개변수를 지정하십시오.

확대하려면 이미지를 클릭하십시오.

R-Studio 온라인 도움말 페이지 "볼륨 세트와 RAID"에서 RAID 생성과 RAID 매개변수 설정에 대해 자세히 알아볼 수 있습니다.

3. 가상 미러를 생성하고 RAID5 환경 설정을 가상 미러에 추가하십시오.

확대하려면 이미지를 클릭하십시오.

이제 RAID5+1이 생성됩니다. 실제 개체처럼 처리될 수 있습니다. 파일을 열거하고 미리 보고 복구할 수 있습니다.

확대하려면 이미지를 클릭하십시오.

결론:
R-Studio T80+는 소규모 컴퓨터 매장과 데이터 복구 업체에 적합한 솔루션입니다. 우리의 예에서 알 수 있듯이, 하루에 미화 $1의 저렴한 가격으로 매우 복잡한 데이터 복구 작업을 해결할 수 있습니다. 이 라이선스는 프로그램이 다시 필요할 때 연장/갱신할 수 있으며 필요한 경우 R-Studio Technician의 영구 라이선스로 업그레이드할 수도 있습니다.