외장 하드 드라이브에서 파일이 갑자기 사라졌고 백업도 없습니다. 드라이브는 인식되지만 폴더가 비어 있는 것처럼 보여서 데이터가 손실되었을까 걱정됩니다. 원인이 무엇인지 파악하고 상황을 더 악화시키지 않으면서 사라진 파일을 가장 안전하게 복구하는 방법에 대한 도움이 필요합니다.
저도 거의 비슷한 난리를 겪었습니다. 외장 드라이브가 여전히 Windows에서 표시되고 겉보기엔 멀쩡해 보였는데, 어느 순간 폴더 전체가 사라졌습니다. 몇 년 치 파일을 날린 줄 알았습니다. 그런데 나중에 확인해 보니 즉시 삭제된 게 아니라 파일 시스템 손상이었고, 데이터 대부분은 그대로 남아 있었습니다.
드라이브가 아직 마운트된다면 그건 꽤 괜찮은 신호로 보겠습니다. 그렇다고 너무 안심하진 마세요. 처음에 무엇을 하느냐가 정말 중요하고, 처음 10분 안에 잘못된 조언을 따르면 복구 가능한 드라이브를 더 심각한 상태로 만들 수 있습니다.
우선, 거기에 아무것도 쓰지 마세요. 파일을 그 드라이브에 복사하지 마세요. 포맷하지 마세요. 아직 CHKDSK도 실행하지 마세요. Windows의 아무 “복구” 버튼이나 누르지도 마세요. 그런 작업들은 파일 시스템에 변경 사항을 기록하며, 사라진 데이터가 아직 남아 있다면 지금은 그대로 두는 것이 좋습니다.
복구 도구를 실행하기 전에 몇 가지 빠른 확인은 해볼 만합니다:
- 파일 탐색기에서 숨김 항목을 활성화하세요. 실제로는 숨김 처리만 되었는데 파일이 “사라진” 것처럼 보이는 경우를 본 적이 있습니다.
- 드라이브의 사용 중인 공간을 확인하세요. 폴더는 비어 보이는데도 드라이브 용량 대부분이 여전히 사용 중으로 표시된다면, 저는 그걸 좋은 신호로 보겠습니다. 보통은 파일이 아직 남아 있는데 Windows가 그 위치를 추적하지 못하고 있다는 뜻입니다.
- USB 케이블을 바꿔 보고 다른 포트에도 연결해 보세요. 좀 어이없게 들릴 수 있지만, 상태가 안 좋은 케이블 때문에 드라이브가 마치 죽어가는 것처럼 동작하는 경우를 겪어 봤습니다.
이 확인들로 해결되지 않고 백업도 없다면, 수리를 시도하기 전에 바로 복구 소프트웨어로 가는 편이 좋겠습니다.
저라면 Disk Drill부터 시작하겠습니다. 인터페이스가 충분히 쉬웠고, 제가 겪었던 종류의 파일 시스템 문제도 잘 처리했기 때문에 사용했습니다. 제가 가장 마음에 들었던 부분은 디스크 이미지 옵션이었습니다. 이건 사람들이 생각하는 것보다 더 중요합니다. 디스크 이미지는 드라이브의 전체 복사본으로, 손상된 메타데이터, 삭제된 항목, 그리고 그 안에 아직 존재하는 다른 모든 것을 포함해 섹터 단위로 복제합니다. 외장 드라이브가 계속 연결이 끊기거나, 읽는 중 멈추거나, 불안정하게 느껴진다면 원본 드라이브를 계속 두드리는 것보다 이미지를 대상으로 작업하는 편이 더 안전합니다.
제가 따를 순서는 이렇습니다:
- Disk Drill을 내부 드라이브나, 다른 정상 작동이 확인된 드라이브에 설치하세요. 파일이 사라진 외장 드라이브에는 설치하지 마세요.
- 외장 드라이브를 연결하고 Disk Drill을 여세요.
- 드라이브가 불안정하다면, 내장 이미징 도구로 먼저 디스크 이미지를 만드세요. 그다음에는 물리 드라이브가 아니라 이미지 파일을 스캔하세요.
- 드라이브가 안정적으로 보인다면, 해당 드라이브를 선택하고 손실된 데이터 검색을 클릭하세요.
- 스캔 유형을 묻는다면, 저는 범용 스캔을 선택하겠습니다. 삭제된 파일 복구, 손실된 파티션 탐지, 손상된 파일 시스템 기록 검사, 시그니처 기반 복구를 포함해 여러 방법을 한 번에 실행합니다. 괜히 추측할 필요가 없어집니다.
- 스캔이 끝날 때까지 기다리세요. 드라이브가 크면 꽤 오래 걸릴 수 있습니다. 짜증나는 건 압니다. 그래도 기다릴 가치가 있습니다. 끝부분에 가서 더 많은 복구 가능한 파일이 나타나는 경우를 봤습니다.
- 결과를 살펴보고, 필요하면 필터를 사용하고, 가장 중요한 파일을 미리 보기한 다음, 되찾고 싶은 항목을 표시하세요.
- 복구를 눌러 모든 파일을 다른 드라이브에 저장하세요. 같은 외장 드라이브에 저장하면 안 됩니다. 절대 같은 드라이브는 안 됩니다.
Windows에서는 작은 장점 하나가 무료 등급입니다. Disk Drill은 최대 100MB까지 무료로 복구할 수 있게 해줍니다. 물론 그걸로 대형 아카이브 전체를 살릴 수는 없겠지만, 돈을 쓰기 전에 중요한 파일이 멀쩡한지 시험해 보기에는 충분합니다.
중요한 데이터를 안전한 곳에 복사하기 전까지는 원본 드라이브를 수리하거나 다시 포맷하려고 하지 않겠습니다.
다만 한 가지 경우에는 멈추고 소프트웨어를 건너뛰겠습니다. 드라이브에서 딸깍거리거나 갈리는 소리가 나고, 몇 분마다 연결이 끊기고, 읽기 속도가 비정상적으로 느리거나, Windows에서 나타났다 사라졌다 한다면 하드웨어 문제라고 보겠습니다. 그 시점에서는 전원을 반복해서 껐다 켜거나 반복 스캔을 하는 건 좋지 않은 선택입니다. 저는 연결을 해제하고 복구 전문 업체로 보내겠습니다.
복구가 끝난 뒤에는 그 드라이브를 계속 쓸지 정말 신중하게 생각해 보겠습니다. 파일 손실은 보통 이유 없이 일어나지 않습니다. 이번 일이 한 번의 잘못된 분리 때문이었다면, 재포맷만으로 충분할 수 있고 드라이브도 계속 작동할 수 있습니다. 하지만 Windows에서 자꾸 사라지기 시작하거나, 배드 섹터가 나타나거나, 다시 데이터를 잃는다면 저는 그 드라이브에 중요한 것을 맡기지 않겠습니다. 드라이브 가격은 가족 사진, 업무 파일, 세금 서류, 그 밖에 다시 만들 수 없는 귀찮고 중요한 것들에 비하면 저렴합니다. 저는 데이터를 먼저 빼내고, 조금이라도 의심이 들면 드라이브를 교체하고, 다음번에는 다른 곳에도 두 번째 사본을 보관하겠습니다.
드라이브가 표시되고 폴더가 비어 보인다면, 완전 삭제라고 단정하기 전에 파일 시스템 문제나 멀웨어를 먼저 확인해 보겠습니다. @mikeappsreviewer 님이 복구 우선 접근법은 잘 설명해 주셨습니다. 대부분 동의하지만, 두 가지를 덧붙이고 싶습니다.
먼저 디스크 관리를 열어 파티션 크기가 정상으로 보이는지 확인하세요. 2TB 드라이브가 갑자기 RAW, 할당되지 않음으로 표시되거나 이상하게 더 작은 크기로 보인다면, 문제는 종종 파티션 손상입니다. 사용된 공간이 여전히 가득 차 보인다면 파일은 아직 그대로 있는 경우가 많습니다.
둘째, 명령 프롬프트에서 외장 드라이브에 대해 속성 확인을 실행하세요:
attrib -h -r -s /s /d X:*.*
X를 드라이브 문자로 바꾸세요. USB 멀웨어가 폴더를 숨김/시스템으로 바꿔서 모든 것이 사라진 것처럼 보이게 하는 경우를 본 적이 있습니다. 테스트하는 데 10초면 됩니다.
긴 스캔을 하기 전에 CrystalDiskInfo로 SMART 상태도 확인해 보겠습니다. 상태가 나쁘거나 재할당/대기 섹터가 증가하고 있다면, 더 건드리지 마세요. 고장 나는 드라이브에서 긴 스캔 한 번 돌리는 것이 상황을 더 악화시키는 전형적인 경우입니다.
드라이브 상태가 안정적으로 보인다면, Disk Drill은 스캔과 파일 미리보기에 무난한 선택입니다. 숨김 속성 테스트와 드라이브 상태 확인 후에 사용하는 것이 좋고, 그 전은 아닙니다. 추가로 읽어보고 싶다면, Reddit 사용자들의 최고의 데이터 복구 소프트웨어 팁에 대한 이 스레드도 볼 만합니다.
또한 Mac과 Windows 사이에서 드라이브를 옮긴 뒤 이런 일이 발생했다면, 파일 시스템 불일치 문제도 살펴보세요. exFAT 손상은 안전하지 않게 제거한 뒤 꽤 자주 발생합니다.
드라이브가 여전히 감지되고 있고 그 안의 공간도 여전히 대부분 사용 중이라면, 저는 곧바로 파일이 사라졌다고 단정하지는 않겠습니다. 보통 그건 즉시 삭제된 상황이 아니라 디렉터리/인덱스 손상을 가리키는 경우가 많습니다. @mikeappsreviewer 와 @yozora 가 이미 기본적인 응급조치 내용은 다뤘으니, 저는 한 가지를 더 보겠습니다: Windows가 폴더를 제대로 열거하지 못하는지 확인해 보세요.
명령 프롬프트에서 드라이브를 열고 직접 목록을 확인해 보세요:
dir X:\ /a
그다음 더 깊은 목록도 시도해 보세요:
dir X:\ /a /s > C:\drive-list.txt
명령줄에서는 파일이 보이는데 Explorer에서는 보이지 않는다면, 문제는 전체 손실이라기보다 파일 시스템이 표시되는 방식에 더 가깝다는 뜻입니다. 이상하게 들리지만, 실제로 이런 일이 있습니다.
또한 폴더가 사라진 시점 전후로 이벤트 뷰어의 Windows Logs > System 아래에서 disk, ntfs 또는 volmgr 오류를 확인해 보세요. I/O 오류, 지연된 쓰기 실패, 또는 reset-to-device 메시지가 보인다면, 단순 손상보다는 하드웨어 문제일 가능성이 더 큽니다. 많은 사람들이 이 단계를 너무 자주 건너뜁니다.
일반적인 조언과 한 가지 다른 점이 있다면: 데이터가 정말 중요하다면 혹시 숨김 파일일 뿐일지도 모른다는 식의 실험에 너무 오래 시간을 쓰지는 않겠습니다. 몇 가지 빠른 확인 정도는 괜찮습니다. 하지만 그 이후에는 빠르게 복구 전략으로 넘어가세요.
드라이브가 읽을 만큼 충분히 안정적이라면, Disk Drill은 여전히 합리적인 선택입니다. 손실된 폴더 구조를 스캔하고 파일을 다른 디스크로 복구할 수 있기 때문입니다. 만약 멈추기 시작하거나, 극도로 느려지거나, 연결이 끊긴다면, 더 건드리지 말고 먼저 이미징을 하거나 복구 전문 업체에 맡기세요.
추가로 읽어볼 만한 자료: 최고의 하드 드라이브 데이터 복구 소프트웨어 팁
짧게 말하면: 쓰지 말고, 아직 복구를 시도하지 말고, 파일이 파일 시스템 수준에서 정말 없는지 확인한 다음, 필요하면 적절한 하드 드라이브 데이터 복구 소프트웨어를 사용하세요. 그리고 네, 이 드라이브가 한 번이라도 수상하게 동작하기 시작했다면, 중요한 용도로는 다시는 신뢰하지 않겠습니다.
@yozora, @viaggiatoresolare, @mikeappsreviewer 님이 간접적으로만 언급한 점 하나를 덧붙이자면, 데이터는 그대로 있는데 폴더 트리가 볼륨 메타데이터에서 분리되었는지 확인해 보세요.
PowerShell을 열고 다음을 실행하세요:
Get-ChildItem X:\ -Force -Recurse -ErrorAction SilentlyContinue | Measure-Object
큰 파일 수가 반환된다면, 파일이 완전히 사라진 것이 아니라 Windows가 구조를 제대로 표시하지 못하고 있을 수 있습니다. 드라이브에 대체 불가능한 것이 조금이라도 있다면 Explorer 테스트에 많은 시간을 쓰는 것에는 약간 동의하지 않습니다. 권한, 인덱스 레코드 또는 손상된 디렉터리 항목에 문제가 생기면 Explorer는 사람들이 생각하는 것보다 더 자주 잘못된 정보를 보여줍니다.
또 다른 유용한 확인 방법은 속성 > 도구 > 오류 검사이지만, 지금은 복구하지 말고 상태만 확인하세요. Windows가 이미 파일 시스템을 손상됨으로 표시하고 있다면, 손상 가능성이 높다는 뜻입니다. 그래도 복구 전에 Windows가 이를 수정하도록 두지는 않겠습니다.
복구를 한다면 폴더 이름이 아니라 파일 형식별로 먼저 정렬하세요. 메타데이터가 손상된 경우 폴더 재구성은 운에 좌우되지만, 원시 파일 복구로도 사진, 문서, 동영상을 구할 수 있습니다.
드라이브가 계속 온라인 상태를 유지한다면 여기서는 Disk Drill도 괜찮은 선택입니다.
장점:
- 미리보기가 쉬움
- 손실된 구조와 원시 파일을 모두 찾을 수 있음
- 이미지 생성 지원이 유용함
단점:
- 정밀 스캔은 매우 오래 걸릴 수 있음
- 파일 이름과 폴더가 항상 보존되지는 않음
- Windows에서 무료 복구 한도가 매우 작음
드라이브가 물리적으로 건강하다면 첫 번째 소프트웨어 시도로는 좋습니다. 연결이 끊기기 시작하면 중단하고 먼저 복제하거나 전문 복구 업체로 가세요.