예기치 않은 실수로 소중한 파일을 삭제했을 때의 당혹감, 누구나 한 번쯤은 느껴봤을 겁니다. 특히 리눅스 환경에서는 윈도우처럼 휴지통 기능이 기본적으로 제공되지 않아 더욱 막막하게 느껴질 수 있습니다. 하지만 걱정 마세요! 리눅스 터미널 명령어 몇 가지를 활용하면 삭제된 파일을 복구하고 데이터를 되살릴 수 있습니다. 마치 마법처럼 말이죠! 이 글에서는 리눅스에서 삭제된 파일을 복구하는 다양한 방법과 주의사항을 상세하게 안내하여 여러분의 소중한 데이터를 지켜드리겠습니다.
1. 삭제된 파일, 왜 복구가 가능할까?
파일을 삭제한다는 것은 파일 자체를 완전히 없애는 것이 아니라, 파일 시스템에서 해당 파일에 대한 정보를 제거하는 것을 의미합니다. 즉, 파일의 데이터는 여전히 디스크에 남아있을 가능성이 높습니다. 마치 책갈피를 제거했을 뿐, 책 내용 자체는 그대로 남아있는 것과 같습니다.
하지만 중요한 점은, 삭제된 파일의 데이터 영역에 새로운 데이터가 덮어씌워지기 전에 복구를 시도해야 한다는 것입니다. 새로운 데이터가 덮어씌워지면 복구 가능성은 현저히 낮아집니다. 따라서 파일 삭제를 인지한 즉시, 복구 작업을 시작하는 것이 중요합니다.
2. 복구 준비: 파일 시스템 언마운트
파일 복구의 첫걸음은 파일 시스템을 언마운트하는 것입니다. 언마운트는 해당 파티션에 대한 쓰기 작업을 중단시켜, 삭제된 파일의 데이터 블록이 다른 데이터로 덮어씌워지는 것을 방지하는 역할을 합니다. 마치 사고 현장을 보존하여 증거를 확보하는 것과 같습니다.
방법:
- 시스템 종료: 가장 안전한 방법은 시스템을 완전히 종료하는 것입니다.
- Live CD/USB로 부팅: Ubuntu Live CD/USB와 같은 복구 환경으로 부팅합니다. 이렇게 하면 현재 사용 중인 파일 시스템에 영향을 주지 않고 복구 작업을 진행할 수 있습니다.
- 삭제된 파일이 포함된 파티션 확인:
lsblk명령어를 사용하여 복구 대상 파티션을 확인합니다. (예:/dev/sda1) -
언마운트 실행: 터미널에서 다음 명령어를 실행하여 파티션을 언마운트합니다.
bash
sudo umount /dev/sda1/dev/sda1은 예시이며, 실제 복구 대상 파티션으로 변경해야 합니다.
3. 터미널 명령어 복구 마법: 4가지 방법
이제 본격적으로 터미널 명령어를 사용하여 삭제된 파일을 복구하는 방법을 알아봅시다.
3.1. lsof 명령어 활용: 열려있는 파일 복구
만약 실수로 삭제된 파일이 특정 프로세스에 의해 열려 있는 상태라면, lsof 명령어를 통해 파일을 복구할 수 있습니다. 파일이 열려있는 동안에는 해당 파일의 inode가 활성 상태로 유지되어 데이터 블록이 디스크에 남아있기 때문입니다. 마치 건물 안에 사람이 있으면 건물이 철거되지 않는 것과 같습니다.
방법:
-
임시 파일 생성: 복구 과정을 설명하기 위해 임시 파일을 생성합니다.
bash
touch /tmp/test -
파일을 열어두는 프로세스 실행:
tail -f명령어를 사용하여 파일을 계속 읽도록 합니다.bash
tail -f /tmp/test & -
프로세스 ID(PID) 확인:
ps명령어를 사용하여 프로세스 ID를 확인합니다.bash
ps -ef | grep tail | grep -v grep -
파일 삭제: 임시 파일을 삭제합니다.
bash
rm /tmp/test -
lsof 명령어로 열린 파일 디스크립터 확인:
lsof명령어를 사용하여 삭제된 파일의 파일 디스크립터를 찾습니다.bash
lsof | grep -i test -
/proc 디렉토리에서 파일 디스크립터 위치 확인:
/proc/디렉토리에서 파일 디스크립터의 위치를 확인합니다./fd/ bash
ls -l /proc//fd/<파일디스크립터번호> -
파일 복사:
cp명령어를 사용하여 파일을 다른 위치로 복사합니다.bash
cp /proc//fd/<파일디스크립터번호> /tmp/recovered_test -
파일 이름 변경: 복사된 파일의 이름을 원래대로 변경합니다.
bash
mv /tmp/recovered_test /tmp/test
3.2. Foremost를 이용한 복구: 파일 카빙 기술
Foremost는 File Carving이라는 기술을 사용하여 삭제된 파일을 복구하는 forensic 도구입니다. File Carving은 파일 시스템의 메타데이터에 의존하지 않고, 파일의 헤더와 풋터를 분석하여 파일을 복구하는 방식입니다. 마치 퍼즐 조각을 맞춰 그림을 완성하는 것과 같습니다.
방법:
-
Foremost 설치:
bash
sudo apt-get update
sudo apt-get install foremost -
Foremost 실행:
bash
sudo foremost -v -q -t-i -o png,jpg,txt등, 모든 파일은all)/dev/sda1)
예시 (PNG 이미지 복구):
bash
sudo foremost -v -q -t png -i /dev/sda1 -o ~/recovered_files
3.3. TestDisk를 이용한 복구: 파티션 복구 및 파일 복원
TestDisk는 손실된 파티션을 복구하고, 삭제된 파일을 복원하는 데 사용할 수 있는 강력한 도구입니다. 파티션 테이블이 손상되었거나, 파일 시스템이 손상된 경우에도 유용하게 사용할 수 있습니다. 마치 잃어버린 지도를 찾아 길을 안내하는 것과 같습니다.
방법:
-
TestDisk 설치:
bash
sudo apt-get update
sudo apt-get install testdisk -
TestDisk 실행:
bash
sudo testdisk -
복구할 디스크 선택: TestDisk를 실행하고, 복구할 디스크를 선택합니다.
- 파티션 테이블 유형 선택: 파티션 테이블 유형을 선택합니다 (일반적으로 Intel).
- [ Advanced ] Filesystem Utils 선택:
[ Advanced ] Filesystem Utils를 선택 후, 해당 파티션을 선택합니다. - [Undelete] 옵션 선택:
[Undelete]옵션을 선택하여 삭제된 파일을 복구합니다. - 복구할 파일 선택 및 복사 위치 지정: 복구할 파일을 선택하고, 복사할 위치를 지정합니다.
3.4. Extundelete를 이용한 복구: Ext3/Ext4 파일 시스템 특화
Extundelete는 Ext3 및 Ext4 파일 시스템에서 삭제된 파일을 복구하는 데 특화된 도구입니다. Ext3/Ext4 파일 시스템의 저널링 기능을 활용하여 복구 가능성을 높입니다. 마치 과거의 기록을 찾아 현재를 복원하는 것과 같습니다.
방법:
-
Extundelete 설치:
bash
sudo apt-get update
sudo apt-get install extundelete -
Extundelete 사용:
-
특정 파일 복구:
bash
sudo extundelete /dev/sda1 --restore-file <경로/삭제된파일> -
특정 디렉토리 복구:
bash
sudo extundelete /dev/sda1 --restore-directory <경로/삭제된디렉토리> -
모든 파일 복구:
bash
sudo extundelete /dev/sda1 --restore-all
(복구된 파일은 현재 디렉토리에
RECOVERED_FILES라는 디렉토리에 저장됩니다.) -
4. 주의사항: 복구 성공률을 높이는 방법
- 파일 삭제 후 즉시 복구: 파일 삭제 후 최대한 빨리 복구 작업을 수행해야 데이터 손실을 최소화할 수 있습니다.
- 다른 드라이브에 복구: 복구된 파일을 삭제된 파일과 동일한 드라이브에 저장하지 마십시오. 덮어쓰기 가능성을 줄이기 위해 다른 드라이브나 외부 저장소를 사용하십시오.
- 백업 생활화: 복구 과정에서 오류가 발생할 수 있으므로, 중요한 파일의 경우 백업을 생활화하는 것이 좋습니다.
-
읽기 전용으로 마운트: 복구 작업을 수행하기 전에 해당 파티션을 읽기 전용으로 마운트하여 데이터 덮어쓰기 가능성을 최소화합니다.
bash
sudo mount -o ro /dev/sda1 /mnt
5. 결론: 데이터 복구, 포기하지 마세요!
리눅스에서 삭제된 파일을 복구하는 방법은 다양하며, 상황에 맞는 도구를 선택하여 사용하는 것이 중요합니다. 파일 시스템 언마운트, lsof 명령어, Foremost, TestDisk, Extundelete 등의 도구를 활용하여 삭제된 파일을 복구할 수 있습니다. 중요한 것은 파일 삭제 후 가능한 한 빨리 복구 작업을 시작하여 데이터 덮어쓰기를 방지하는 것입니다.
이 글에서 소개된 방법들을 통해 여러분의 소중한 데이터를 되찾을 수 있기를 바랍니다. 데이터 복구는 어렵고 복잡하게 느껴질 수 있지만, 포기하지 않고 시도하면 좋은 결과를 얻을 수 있습니다. 행운을 빕니다!