앱을 설치하고 스캔을 실행했는데 작고 흐릿한 이미지가 몇 개 나타나거나 아무것도 나타나지 않았을 수 있습니다. 이는 운이 나쁘거나 앱에 문제가 있는 것이 아니라, 최신 휴대폰 저장 공간이 작동하는 방식입니다. 이 글에서는 그 이유와 해결 방법을 설명합니다.
이전과 마찬가지로
하드 드라이브나 암호화되지 않은 메모리 카드에서는 파일을 삭제해도 파일 내용이 완전히 지워지지 않았습니다. 시스템은 해당 공간을 사용 가능한 공간으로 표시만 할 뿐이었고, 데이터는 덮어쓰기 전까지 그대로 남아 있었습니다. 바로 이 때문에 복구 도구가 효과적이었던 것입니다. 사용 가능한 공간으로 표시된 영역을 스캔하고 각 포맷의 시그니처를 이용해 파일을 재구성하기만 하면 됐습니다.
휴대폰에는 어떤 변화가 있었나요?
1. 기본 암호화
최신 기기들은 저장 데이터를 암호화합니다. 데이터는 시스템에서 올바른 키로 복호화해야만 의미를 갖습니다. 암호화되지 않은 데이터를 직접 읽으려는 애플리케이션은 사진이 아닌 노이즈만 발견하게 될 것입니다. 이는 개인 정보 보호에는 탁월하지만 데이터 복구에는 매우 불리합니다.
2. 플래시 메모리의 TRIM 및 가비지 컬렉션
플래시 메모리는 블록을 직접 덮어쓰지 않습니다. 재사용하기 전에 블록을 지워야 합니다. 쓰기 작업 중 시스템이 멈추는 것을 방지하기 위해 시스템은 해당 명령을 보냅니다. 손질, 이렇게 하면 컨트롤러는 더 이상 사용되지 않는 블록을 알 수 있습니다. 그러면 컨트롤러는 별도의 요청 없이 백그라운드에서 자동으로 해당 블록들을 삭제합니다.
즉, 데이터가 덮어쓰기될 때까지 기다리는 대신, 삭제 직후 데이터가 즉시 초기화됩니다. 이렇게 되면 애플리케이션이나 특수 서비스를 통해서도 복구할 수 없습니다.
3. 저장 범위
안드로이드 10부터는 애플리케이션이 파일 시스템에 자유롭게 접근할 수 없습니다. 각 애플리케이션은 자체 영역과 시스템이 제어된 인터페이스를 통해 제공하는 영역에만 접근할 수 있습니다. 뿌리, 복구 애플리케이션은 메모리 전체를 스캔할 수 없습니다.
이것이 실제로 어떤 의미를 갖는가?
- 루트리스 스캔: 보통은 다음을 찾습니다 숨겨진 미니어처 갤러리에서 생성된 작은 버전과 접근 가능한 폴더에 남아 있는 파일들입니다. 원본 사진이 아닙니다.
- 루트 스캔루팅을 하면 더 많은 기능을 사용할 수 있지만, 보증이 무효화되고, 은행 앱 사용이 불가능해질 수 있으며, 대부분의 기기에서는 부트로더 잠금 해제가 필요합니다. 모든 데이터를 삭제합니다 — 복구하고 싶었던 내용도 포함해서요.
- 메모리 카드사진이 암호화되지 않은 SD 카드에 저장되어 있다면 복구 가능성이 훨씬 높습니다. 즉시 카드를 제거하고 컴퓨터의 카드 리더기에 삽입한 다음 데스크톱 복구 도구를 사용하십시오.
- 아이폰원본 저장소에는 접근할 수 없습니다. 복구는 "최근 삭제된 항목", iCloud 및 백업에만 의존합니다.
시간 창
방금 몇 분 전에 삭제했더라도 아직 복구할 부분이 남아 있을 수 있습니다. 그런 경우에는 다음과 같이 하세요.
- 비행기 모드를 켜고 기기 사용을 중지하세요. 백그라운드 앱이 지속적으로 데이터를 기록하고 있습니다.
- 복구 앱을 포함하여 어떤 것도 설치하지 마십시오. 복구 앱은 공간을 차지하고 필요한 파일을 덮어쓸 수 있습니다.
- 다른 작업을 하기 전에 갤러리의 휴지통 폴더를 확인하세요. Google 포토에서는 백업된 항목은 60일 동안, 로컬에 저장된 항목은 30일 동안 보관됩니다.
- 대화 내용과 클라우드 백업을 검색하세요.
- 다른 모든 방법이 효과가 없을 때만 그 앱을 고려해 보세요.
성공 확률이 여전히 높은 곳.
- 쓰레기통은 아직 유통기한이 남아있습니다.원래 해상도로 완벽하게 복구되었습니다.
- 활성 클라우드 백업사진은 기기에서 삭제되었지만 여전히 남아 있습니다.
- 대화 중에 파일을 보냈습니다.: 역사의 반대편에서 계속됩니다.
- 암호화되지 않은 SD 카드전형적인 경기 회복 시나리오이며, 회복 가능성도 높습니다.
- 오래된 수입품이 있는 컴퓨터이미지 폴더를 샅샅이 뒤져볼 가치가 있습니다.
할 일이 전혀 없는 곳
- TRIM으로 암호화된 내부 메모리의 이전 삭제 작업이 이미 실행되었습니다.
- 백업 없이 기기를 포맷하거나 공장 초기화했습니다.
- 보존 기간이 만료되어 휴지통에서 사진이 삭제되었습니다.
- 기기에 존재하지 않았던 파일이므로 저장되지 않은 파일은 복구할 수 없습니다.
이러한 경우에는 어떤 앱도 문제를 해결할 수 없으며, 그렇지 않다고 약속하는 사람은 거짓말을 하는 것입니다. 하드웨어 수준에서 작동하는 디지털 포렌식 서비스가 존재하지만, 비용이 많이 들고 기기를 보내야 하며 암호화 문제에 직면하기도 합니다.
메모리 카드: 기존 복구 방식이 여전히 작동하는 곳
이는 중요한 예외 사항이며, 성공 가능성을 완전히 바꾸기 때문에 구체적으로 설명할 가치가 있습니다. 카드 한 장을 다음과 같이 사용하는 경우입니다. 휴대용 저장 장치 일반적으로 기기에서 암호화되지 않으며 TRIM 기능도 적용되지 않습니다. 즉, 내부 메모리에서 복구를 방지하는 조건이 적용되지 않습니다.
사진이 메모리 카드에 저장되어 있는 경우, 올바른 절차는 다릅니다.
- 휴대전화에서 유심 카드를 즉시 제거하세요. 그리고 더 이상 사용하지 마세요. 새 사진을 올릴 때마다 복구하고 싶은 내용이 덮어쓰여질 수 있습니다.
- 컴퓨터로 읽으세요, 어댑터를 사용해야 하며, 휴대폰을 사용해서는 안 됩니다. 컴퓨터 복구 도구가 어떤 모바일 앱보다 훨씬 뛰어납니다.
- 먼저, 카드의 사진을 찍으세요., 가능하다면 비트 단위로 복사본을 만드세요. 이렇게 하면 복사본으로 작업할 수 있고 원본은 그대로 유지되어 두 번째 시도에 사용할 수 있습니다.
- 다른 디스크로 복구, 카드로 절대 돌아가지 않는다.
- 포맷하지 마세요, 시스템이 계속해서 묻더라도.
함정에 주의하세요: 카드가 다음과 같이 구성된 경우 내부 저장 장치 채택, 그 é 암호화되어 해당 장치와 연결되면 컴퓨터에서 읽을 수 없으며, 보안 위험은 내부 메모리와 동일한 수준으로 돌아갑니다.
당신이 기억하지 못하는 사이에 사진이 어디에 있을지도 모릅니다.
길을 잃었다고 단정짓기 전에 갤러리 외에도 여섯 군데를 더 찾아보는 것이 좋습니다.
- 메신저 대화 내용. 사진을 다른 사람에게 보냈다면, 그 사진은 상대방의 전송 기록에 남게 됩니다. 만약 상대방이 사진을 문서 파일로 저장했다면, 원래 화질 그대로 다시 보낼 수도 있습니다.
- 이메일 초안 혹은 전송되지 않은 메시지.
- 편집 애플리케이션. 많은 사람들이 마지막 수업 자료나 갤러리에서 받은 작품 사본을 따로 보관합니다.
- 두 번째 클라우드 서비스. 두 개의 설정이 되어 있어도 기억하지 못하는 경우가 흔하며, 그중 하나는 구형 동기화 방식을 사용합니다.
- 기기 전체 백업 휴대폰 업그레이드 전에 만들어서 컴퓨터에 저장해 두었습니다.
- 공유 앨범 가족 구성원들은 대개 각자 별도의 사본을 가지고 있습니다.
실제로 이 목록은 어떤 스캔 애플리케이션보다 더 많은 사진을 복구합니다. 왜냐하면 이러한 위치에서는 파일이 단순히 잔여 데이터가 아니라 실제로 존재하기 때문입니다.
그것에 절대 의존하지 않으려면 어떻게 해야 할까요?
- 지금 바로 자동 백업 기능을 켜세요. 단 한 번의 터치로 완료되는 과정이며, 이것이 데이터를 진정으로 보호하는 유일한 방법입니다. 데이터 요금제가 부족하다면 Wi-Fi를 통해 전송하도록 설정하세요.
- 백업 파일을 한 번 확인하세요. 컴퓨터에서 계정을 열고 항목 수가 맞는지 확인하세요. 검증하지 않은 백업은 백업이 아닙니다.
- 복구할 수 없는 것을 위해 두 부를 복사해 두었습니다. 결혼식, 출산, 졸업식과 같은 중요한 기록은 다른 곳에 사본을 하나 더 저장해 두는 것이 좋습니다. 계정이 정지되더라도 클라우드 저장소 하나가 실패의 원인이 될 수 있기 때문입니다.
- 쓰레기통을 다룰 때 조심하세요. 그것은 당신의 안전망이지만, 유효기간이 있습니다. "공간을 확보하기 위해" 습관적으로 비우는 것은 사실상 그 안전망을 없애는 행위입니다.
- 포맷하거나 기기를 변경하기 전에, 업로드된 항목을 하나하나 확인해 주세요. 이 단계에서 많은 사람들이 소장품 전체를 잃어버리는 경우가 발생합니다.
블록이 저절로 움직이는 이유는 무엇인가요?
메모리 칩 내부에는 설명에 거의 포함되지 않는 계층이 하나 있는데, 바로 시스템에서 요청한 주소를 데이터가 실제로 위치한 물리적 주소로 변환하는 컨트롤러입니다. 각 셀은 제한된 횟수의 쓰기 작업만 처리할 수 있기 때문에 이 컨트롤러가 셀들을 순환시킵니다.
무언가를 구하려고 애쓰는 사람이라면 그 결과는 명확합니다. 기기가 데이터를 저장하는 위치는 사용자가 제어할 수 없습니다.. 삭제된 파일을 덮어쓰기 위해 메모리에 큰 파일을 채워 넣는 방법은 효과가 없으며, 반대로 공간을 남겨두더라도 컨트롤러가 사진이 있던 바로 그 영역을 지워버리는 것을 막을 수 없습니다. 또한, 시스템이 인식하지 못하는 칩의 특정 영역이 공장에서 예약되어 있는데, 루트 권한이 있든 없든 어떤 애플리케이션도 이 영역에 접근할 수 없습니다.
데이터를 삭제하는 대신 키를 삭제하세요.
흔히 간과되는 중요한 사실에 주목해 보세요. 휴대폰을 공장 초기 설정으로 되돌리는 데는 몇 초밖에 걸리지 않지만, 수십 기가바이트의 데이터를 완전히 삭제하는 데는 훨씬 더 오랜 시간이 걸립니다. 기기는 콘텐츠 자체를 삭제하는 것이 아니라, 해당 콘텐츠를 해독하는 데 사용되는 암호를 파괴하는 것입니다. 암호가 없으면 칩에 남아 있는 것은 의미 없는 문자열일 뿐입니다.
이것은 두 가지를 설명해 줍니다. 광고 내용과 상관없이 암호화된 장치를 포맷한 후에는 어떤 도구도 사진을 복구할 수 없습니다. 또한 하드 드라이브 시대부터 전해 내려오는 여러 번 덮어쓰기를 통해 파일을 삭제하는 방법은 여기서는 통하지 않습니다. 핵심은 하드웨어와 화면 암호에 있습니다. 해당 부품을 분리하여 다른 장치에서 읽으면 이미지가 아닌 노이즈만 나타납니다.
앱이 사진을 "찾으면" 실제로 무엇을 얻게 되나요?
축하하기 전에, 받은 파일을 확인하세요. 캐시에서 가져온 이미지는 크기가 작고, 재압축되어 있으며, 카메라가 파일과 함께 기록하는 데이터(날짜, 시간, 위치, 기기 모델)가 포함되어 있지 않습니다.
- 전체 화면으로 열고 확대해 보세요. 조금만 확대해도 이미지가 여러 조각으로 나뉜다면 썸네일 이미지입니다.
- 매물 정보에 나와 있는 치수를 확인하고 같은 카메라로 최근에 찍은 사진과 비교해 보세요.
- 날짜를 확인하세요. 원본 데이터가 없으면 파일에 오늘 날짜가 표시되어 컬렉션의 시간 순서가 깨집니다.
문제가 연결 차단이 아니라 기기 자체의 전원이 켜지지 않는 경우.
항상 같은 질문이 나오는 상황이 있습니다. 사진은 삭제되지 않았는데 기기가 작동을 멈춘 경우입니다. 이 경우에는 규칙이 바뀌는데, 다행히도 파일은 그대로 남아 있습니다. 다만 접근 권한이 없어진 것뿐입니다. 화면이 깨졌지만 시스템 자체는 작동하는 경우, 마우스나 키보드를 연결하는 어댑터를 사용하면 잠금 해제 후 모든 데이터를 클라우드에 업로드할 수 있을 만큼의 접근 권한을 복구할 수 있습니다. 기기가 물에 젖었다면 전원을 켜거나 충전하지 마세요. 습기가 있는 상태에서 전류가 흐르면 회로 기판이 손상될 수 있습니다. 재부팅이 계속되는 경우, 수리점에서 저장 장치는 그대로 둔 채 해당 부품을 교체하는 경우가 많습니다. 하지만 항상 그렇듯이 화면 암호가 없으면 암호화는 피할 수 없습니다.
잘못된 통념은 오히려 방해가 될 뿐입니다.
- “"복구 모드를 통해 캐시를 삭제하면 사진이 복원됩니다."” 아무런 도움이 되지 않습니다. 기껏해야 아무것도 바뀌지 않을 뿐이고, 최악의 경우 마지막 단서였던 썸네일 이미지를 삭제하는 꼴이 됩니다.
- “"컴퓨터 없이도 자동으로 루팅해주는 앱들이 있습니다."” 실제로 존재하는 앱들은 이러한 기능을 약속하지만 광고만 제공하거나, 더 나쁜 결과를 초래하기도 합니다.
- “"전화번호를 이용하면 복구할 수 있습니다."” 계정을 통한 복구는 본인의 백업 파일에 접근하는 것을 의미하며, 이는 웹 브라우저를 통해 이루어집니다. "파일 검색"을 위해 전화번호를 요구하는 서비스는 실제로 해당 번호를 노리고 있는 것입니다.
- “"전문가용 버전은 암호화를 우회합니다."” 계산 결과를 되돌릴 수 있는 유료 버전은 없습니다. 유료 버전은 지원하는 형식이 늘어나고 광고가 제거될 뿐, 칩에 저장된 내용은 바뀌지 않습니다.
남은 기술적 질문
휴대폰 사용을 중단하면 자동 청소 기능도 멈추나요?
속도는 느려지지만 완전히 멈추지는 않습니다. 컨트롤러는 기기가 유휴 상태일 때, 특히 충전 중일 때에도 계속해서 블록을 정리합니다. 그렇기 때문에 분실 직후에는 단순히 "사용량을 줄이는 것"이 아니라 즉시 휴대폰을 끄라고 권장하는 것입니다.
복구하는 동안 충전기에 꽂아두면 문제가 생길까요?
네, 가능합니다. 배터리 전원과 네트워크 연결을 통해 시스템은 동기화, 애플리케이션 업데이트 및 유지 관리 작업을 수행하며, 이 모든 작업은 저장 장치에 기록됩니다. 시도해 보시려면 비행기 모드를 켜고 자동 업데이트 기능을 꺼주세요.
메모리 칩을 분리해서 다른 기기에서 읽으면 작동하나요?
아니요, 내부 저장 장치에는 적용되지 않습니다. 내부 저장 장치는 하드웨어에 납땜되어 있고 해당 하드웨어에 연결된 키로 암호화되어 있습니다. 이 방법은 휴대용 저장 장치로 사용되는 카드에만 적용 가능하며, 그마저도 카드가 내부 메모리로 채택된 경우에는 불가능합니다.
클라우드 서비스의 휴지통을 비웠습니다. 이 작업을 되돌릴 방법이 있을까요?
서비스 자체를 통해서는 일반적으로 보존 기간이 지난 후에는 복구할 수 없습니다. 남은 방법은 다른 곳에 사본이 있는 경우입니다. 동기화 기능이 꺼진 이전 기기, 이전에 사진을 가져온 컴퓨터, 사진이 전송된 대화 상자 등이 있습니다.
자주 묻는 질문
앱이 썸네일만 찾은 이유는 무엇인가요?
루트 권한이 없으면 시스템에 표시되는 이미지만 볼 수 있기 때문입니다. 갤러리는 보기 그리드를 구성하기 위해 이미지의 축소 버전을 캐시에 저장합니다. 이러한 썸네일은 원본 파일이 삭제되더라도 남아 있지만 해상도가 훨씬 낮습니다. 인쇄하거나 편집하기 위한 용도가 아니라 그 순간을 기억하기 위한 용도로 사용됩니다.
앱 정식 버전을 구매할 가치가 있을까요?
유료 버전은 일반적으로 광고를 제거하고 더 많은 파일 형식을 지원하지만, 암호화나 TRIM 기능을 우회하지는 않습니다. 무료 검사에서 썸네일 이미지 외에는 아무것도 발견되지 않았다면, 유료 버전을 구매하더라도 결과가 크게 달라지지는 않을 것입니다.
그렇다면 전문 재활 서비스는 어떻습니까?
하드웨어 수준에서 작동하기는 하지만, 비용이 많이 들고, 기기를 보내야 하며, 저장 데이터 암호화 문제에 직면하기도 합니다. 따라서 실수로 삭제된 개인 사진과 같은 사소한 사건보다는 디지털 포렌식 분석과 같은 고가치 사례에 더 적합합니다.
결론
사진 복구가 더 어려워진 것은 휴대전화의 보안이 강화되었기 때문입니다. 암호화, TRIM, 저장 범위 설정 기능은 기기를 훔쳐간 사람으로부터 데이터를 보호하며, 마찬가지로 사용자가 삭제한 데이터를 복구하려는 시도를 막아줍니다.
그러므로 진정한 방어책은 예방입니다. 자동 백업을 활성화하고, 휴지통을 비우기 전에 확인하고, 휴대폰 외부에도 사본을 만들어 두십시오. TRIM 기능이 적용되면 어떤 앱으로도 사진을 복구할 수 없습니다.
