제 NTFS 하드 드라이브는 어제까지만 해도 잘 작동했는데, 오늘 갑자기 RAW 파티션으로 표시되고 파일을 하나도 열 수 없습니다. 디스크 관리에서는 드라이브가 보이지만, Windows에서는 사용하려면 먼저 포맷해야 한다고 합니다. 중요한 데이터가 들어 있어서, 이런 문제가 왜 발생했는지와 모든 것을 잃지 않고 RAW NTFS 드라이브를 가장 안전하게 복구하는 방법을 알고 싶습니다.
예전에 오래된 NTFS 드라이브에서 이걸 한 번 겪은 적이 있는데, 저는 먼저 파일부터 챙겼습니다. 처음부터 RAW 파티션을 '수정'하려고 하지는 않았습니다.
RAW는 보통 Windows가 파일 시스템을 제대로 인식하지 못하게 되었다는 뜻입니다. 데이터 자체는 여전히 그 안에 남아 있는 경우가 많지만, 구조가 손상되어 OS가 더 이상 이를 인식하지 못하는 상태가 된 것입니다. 저는 거친 종료, 잘못된 USB 분리, 불량 섹터 발생, 그리고 한 번은 딱히 분명한 이유도 없이 이런 일을 본 적이 있습니다. 파티션은 원래 NTFS였는데, 재부팅 한 번 후에 RAW가 되었습니다. 그래서 저는 다른 것이 입증되기 전까지는 이것을 파일 시스템 손상으로 취급하겠습니다.
CHKDSK가 '파일 시스템의 유형은 RAW입니다. CHKDSK는 RAW 드라이브에서 사용할 수 없습니다.'라고 말한다면, 그것은 Windows의 동작과 일치합니다. 저는 복구 시도를 억지로 진행하지 않겠습니다. 아직 포맷도 하지 않겠습니다. 둘 다 복구를 더 복잡하게 만들 수 있습니다.
내가 순서대로 할 일
- 드라이브에 어떤 것도 더 이상 쓰지 않습니다.
- 먼저 파일부터 꺼냅니다.
- 그다음 파티션을 처리합니다.
- 드라이브가 다시 안정되면 복구한 파일을 다시 넣습니다.
복구용으로는 Disk Drill에서 꽤 괜찮은 결과를 봤습니다. 제 경우에 도움이 된 점은 단순했습니다. 손상된 파일 시스템 메타데이터에 의존하는 대신 복구 가능한 데이터를 찾기 위해 디스크 표면을 스캔했습니다.
제가 이렇게 진행하겠습니다
- Disk Drill을 다른 디스크에 설치하세요. RAW 디스크에는 설치하지 마세요.
- 실행한 다음, 영향을 받은 드라이브 또는 RAW 파티션을 선택하세요.
- 손실된 데이터 검색을 누르세요.
- 외부 장치에서 스캔 유형을 묻는다면, 저는 거의 항상 범용 스캔을 선택하겠습니다.
- 대시캠, 드론 또는 카메라 카드 같은 장치에서 조각난 비디오를 복구하려는 경우에만 고급 카메라 복구로 전환하겠습니다.
- 스캔이 완료될 때까지 기다리세요. 작업 중에는 드라이브를 건드리지 마세요.
- 발견된 항목 검토를 열고, 무엇이든 저장하기 전에 몇 개의 파일을 미리 확인하세요.
- 중요한 항목을 선택하고 복구를 클릭한 다음, 모든 것을 다른 드라이브에 저장하세요.
복구된 파일이 문제 없이 열리는 것을 확인한 후에야, 저는 파티션 자체를 건드리겠습니다.
나중에 RAW 파티션을 어떻게 처리할지
이전 파티션 레이아웃을 복원해 보고 싶다면 TestDisk를 시도해 볼 만합니다. Windows가 너무 일찍 포기한 경우에도 파티션 테이블 항목을 복구하는 것을 본 적이 있습니다.
TestDisk가 실패하거나 원래 구조를 복원하는 데 관심이 없다면 디스크 관리에서 일반적인 방법으로 진행하는 것이 좋습니다. 필요하다면 RAW 파티션을 삭제하고 새 단순 볼륨을 만든 다음 빠른 포맷을 수행하고 복구한 파일을 다시 복사해 넣으세요.
SSD에서 사람들이 한 가지 놓치는 점
이 드라이브가 SSD라면, 며칠씩 그대로 두지 않겠습니다. TRIM은 상황을 바꿉니다. SSD에서 삭제된 블록은 시간이 지나면서 복구할 수 없게 되는 경향이 있습니다. 제가 본 바로는 RAW 상태가 항상 즉시 TRIM을 유발하는 것은 아니지만, 추가 쓰기와 의미 없는 재시도는 여전히 상황을 더 악화시킵니다.
소프트웨어 사용을 중단해야 할 때
드라이브가 연결됐다 끊겼다 하거나, 스캔 중에 사라지거나, 딸깍거리는 소리가 나기 시작하거나, 갈리는 소리가 나거나, 계속해서 연결이 끊긴다면 저는 거기서 중단하겠습니다. 그런 경우는 파일 시스템 손상이라기보다 하드웨어 문제에 더 가까워 보입니다. 그런 상황에서는, 특히 파일이 중요하다면, 전문 복구 업체에 맡기는 것이 더 안전한 선택입니다.
NTFS 드라이브에서 RAW로 표시된다고 해서 항상 파일이 사라진 것은 아닙니다. 대개는 Windows가 파일 시스템 맵을 잃어버렸다는 뜻입니다. 한 가지 큰 점에서는 @mikeappsreviewer에 동의합니다. 먼저 포맷하지 마세요.
제가 조금 다른 점은, 긴 복구 스캔을 하기 전에 하드웨어 경로를 먼저 확인하는 편이라는 것입니다. USB 케이블을 바꿔보세요. 다른 포트를 써보세요. 외장 드라이브라면 다른 인클로저나 SATA 도크를 시도해보세요. 약한 USB 브리지가 멀쩡한 NTFS 볼륨을 RAW로 표시하게 만드는 경우를 본 적이 있습니다. 확인하는 데 5분이면 충분합니다.
빠른 점검 목록입니다.
- CrystalDiskInfo 또는 smartctl로 SMART 상태를 확인하세요.
- 상태가 나빠 보이면 먼저 ddrescue 같은 도구로 드라이브를 복제하세요.
- 상태가 괜찮아 보이면 다른 디스크로 파일을 복구하세요.
- 복구 후에는 파티션을 지우고 다시 구성하세요.
파일 복구용으로는 Disk Drill이 좋은 선택입니다. 손상된 NTFS 메타데이터를 넘어 디스크를 스캔해 파일을 끌어낼 수 있기 때문입니다. 흔한 오류에 대한 쉬운 설명이 필요하다면, 이 링크가 잘 설명합니다. RAW 드라이브에서 CHKDSK를 사용할 수 없을 때 해결하는 방법.
한 가지 더 있습니다. 충돌이나 강제 종료 후 시스템 드라이브에서 이 문제가 하룻밤 사이에 발생했다면, 다음을 실행하세요:
sfc /scannow
DISM /Online /Cleanup-Image /RestoreHealth
이 명령들은 RAW 데이터 파티션을 고치지는 못하지만, Windows 저장소 드라이버나 시스템 파일까지 함께 망가졌다면 도움이 됩니다. 작은 차이지만 알아둘 가치가 있습니다.
SMART에서 재할당 섹터나 보류 중 섹터가 증가하는 것이 보이면, 복구 작업을 계속 건드리지 말고 먼저 데이터를 꺼내세요. 보통 그 시점부터 드라이브 상태는 빠르게 악화됩니다.
저는 한 가지에 대해서는 @mikeappsreviewer 와 @viajantedoceu 의 의견에 대체로 동의합니다. Windows가 계속 경고한다고 해서 무작정 Format을 누르지는 마세요. 하지만 저는 파티션을 초기에 “복구”하려는 데에는 조금 덜 적극적인 편입니다. RAW는 종종 실제 문제가 아니라 증상인 경우가 많기 때문입니다.
제가 덧붙이고 싶은 것은 이것입니다. 어떤 침습적인 작업을 하기 전에 DiskPart에서 파티션 유형과 크기를 확인하세요. 볼륨이 갑자기 잘못된 크기로 표시되거나, 레이블이 없거나, 오프셋이 이상하다면 순수한 NTFS 손상보다는 파티션 테이블 손상을 가리킬 수 있습니다.
또한 Event Viewer의 System 아래에서 RAW로 바뀐 시점 전후의 Ntfs, Disk, storahci 오류를 확인해 보세요. 그러면 이것이 일회성 파일 시스템 문제였는지, 아니면 드라이브/컨트롤러가 밤새 문제를 일으킨 것인지 알 수 있습니다.
데이터가 중요하다면 공간이 충분할 경우 먼저 섹터 단위 이미지를 만드세요. 원본이 아니라 그 이미지로 작업하세요. 이는 불안정한 디스크를 반복해서 스캔하는 것보다 더 안전합니다. 파일만 꺼내면 된다면 Disk Drill은 괜찮은 선택지입니다. 손상된 NTFS 구조에 의존하지 않고도 RAW 파티션을 스캔해 다른 드라이브로 파일을 복구할 수 있기 때문입니다.
제가 바로 하지 말라고 권하고 싶은 한 가지는 무작위 “RAW to NTFS converter” 도구를 시도하는 것입니다. 대부분은 수상한 잡동사니입니다.
더 많은 실제 사례를 보려면 이 스레드가 유용합니다: RAW로 변한 외장 하드 드라이브에서 사람들이 파일을 어떻게 복구했는지 보기
짧게 말하면 이렇습니다. 예, RAW 파티션은 종종 복구할 수 있지만 먼저 데이터를 복구하거나 이미징한 다음 그 후에 파티션을 다시 구축하세요. 드라이브에서 소음이 나거나 멈춘다면 건드리는 것을 멈추세요. 그런 경우는 하드웨어 고장 영역일 수 있습니다.
저는 이걸 두 개의 별도 질문으로 나누겠습니다: 데이터가 아직 거기에 있는가, 그리고 드라이브 자체를 신뢰할 수 있는가입니다. @viajantedoceu, @techchizkid, 그리고 @mikeappsreviewer 님이 이미 복구 우선 관점을 잘 다뤘지만, 저는 모든 RAW 전환이 단순한 NTFS 손상이라고 보지는 않습니다. 때로는 Windows가 처음으로 읽을 수 있는 NTFS 구조가 배드 섹터에 걸려 있어서 RAW로 표시하고, 그 아래의 나머지 볼륨은 여전히 정상일 수 있습니다.
충분히 강조되지 않았던 몇 가지 점검 사항입니다:
- 디스크 관리에서 파티션의 정확한 용량을 이전과 비교해 보세요.
- 장치 관리자에서 Disk drives 아래의 드라이브를 제거한 뒤, 분리했다가 다시 연결하고 Windows가 다시 감지하도록 하세요.
- 외장 HDD라면 스핀업 재시도 또는 희미한 규칙적 클릭음이 들리는지 확인하세요. 이건 생각보다 더 중요합니다.
제가 서둘러 하지 않을 한 가지는 디스크가 불안정할 때 TestDisk를 사용하는 것입니다. 건강한 하드웨어에서는 훌륭한 도구지만, 계속 타임아웃이 나는 드라이브에서는 위험할 수 있습니다.
주로 파일이 필요하다면 Disk Drill이 타당한 선택입니다.
장점
- RAW 파티션 스캔에 강함
- 복구 가능한 파일 미리보기가 쉬움
- 많은 복구 도구보다 덜 부담스러움
단점
- 정밀 스캔은 매우 오래 걸릴 수 있음
- NTFS 메타데이터가 심하게 손상된 경우 파일 이름/폴더가 일부 유실될 수 있음
- 최상의 결과는 여전히 드라이브 상태에 달려 있음
제 생각은 이렇습니다: 드라이브가 연결 해제되거나, Explorer를 멈추게 하거나, 시간이 갈수록 점점 느려진다면 소프트웨어 시도를 멈추고 먼저 이미징하세요. 안정적으로 유지된다면 Disk Drill로 다른 디스크에 복구한 다음, 완전히 초기화하고, 다시 파티션을 만들고, 다시 신뢰하기 전에 드라이브를 테스트하세요. 두 번째로 RAW가 된다면 퇴역시키세요.