외장 하드 드라이브에서 삭제된 APFS 파일을 복구하시겠습니까?

Mac에서 APFS로 포맷된 외장 하드 드라이브의 중요한 파일을 실수로 삭제했고, 가장 안전하게 복구하는 방법을 파악하는 데 도움이 필요합니다. 어떤 것도 덮어쓰지 않도록 하려고 하며, 삭제된 APFS 파일에 가장 효과적인 Mac 데이터 복구 단계나 도구가 무엇인지 알고 싶습니다.

가능하면 그 APFS 드라이브에 다른 것은 아무것도 쓰지 마세요. 이게 가장 중요합니다. 휴지통을 비운다고 해서 데이터가 항상 바로 사라지는 것은 아니지만, 그 공간은 언제든지 다시 사용될 수 있습니다. 그 디스크에 더 많이 복사할수록 가능성은 더 나빠집니다.

APFS 복구라면, 저는 Disk Drill부터 시작하겠습니다. APFS는 일부 복구 도구가 원시 파일만 꺼내고 이름 없는 파일 더미만 남기기 때문에 까다로울 수 있습니다. Disk Drill은 많은 경우 APFS 메타데이터를 읽을 수 있어서, 원래 파일 이름과 폴더를 되찾을 가능성이 더 높습니다.

가장 안전한 방법은 다음과 같습니다:

  1. Disk Drill은 복구하려는 드라이브가 아닌 다른 위치에 설치하세요.
  2. 외장 APFS 드라이브를 연결하세요. Mac의 내부 드라이브라면 macOS가 요청할 때 Disk Drill에 전체 디스크 접근 권한을 부여하세요.
  3. APFS 볼륨을 선택하고 손실된 데이터 검색을 실행하세요.
  4. 스캔이 끝까지 완료되도록 두세요. 용량이 큰 드라이브는 시간이 걸릴 수 있지만, 중간에 멈추면 파일을 놓칠 수 있습니다.
  5. 복원하기 전에 중요한 항목은 미리 보기로 확인하세요. 특히 사진, 동영상, 문서가 그렇습니다.
  6. 파일은 다른 디스크로 복구하세요. 복구한 파일을 같은 APFS 드라이브에 다시 저장하지 마세요.

Time Machine 백업이 있다면 먼저 그것부터 확인하세요. 없다면 복구 소프트웨어가 아마 다음으로 가장 좋은 선택입니다. 또한 APFS 스냅샷도 확인하세요. macOS는 Time Machine 드라이브가 현재 연결되어 있지 않아도 로컬 스냅샷을 만들 수 있습니다. 삭제 이전의 스냅샷이 있다면 그쪽이 더 깔끔한 해결책일 수 있습니다.

까다로운 부분은 SSD의 TRIM입니다. 파일이 SSD에서 삭제되었다면 macOS가 백그라운드에서 해당 블록을 지울 수 있고, 그 이후에는 일반적인 복구 도구로 되살릴 수 없습니다. 그래서 Mac이나 SSD 사용을 즉시 멈추는 것이 매우 중요합니다. 전통적인 외장 HDD는 같은 방식으로 작동하지 않기 때문에 보통 더 가능성이 높습니다.

Disk Drill로도 필요한 것을 찾지 못했다면 PhotoRec를 시도해 보세요. 무료이지만 훨씬 덜 정돈되어 있습니다. APFS 구조에 의존하는 대신 파일 시그니처를 찾기 때문에 보통 파일 이름과 폴더는 잃게 됩니다. 그래도 목표가 그냥 파일을 어떻게든 되찾는 것이라면 실행해 볼 가치는 있습니다.

드라이브에서 딸깍거리는 소리가 나거나, 연결이 자꾸 끊기거나, 가끔만 표시된다면 소프트웨어로 계속 건드리지 마세요. 그럴 때는 데이터 복구 전문 업체가 더 적절합니다. 많은 곳이 무료 평가를 해주고, 일부는 데이터가 없으면 비용도 없는 방식으로 작업합니다. 가격은 매우 다양하지만, 논리적 복구는 수백 달러 정도일 수 있고 물리적 손상은 쉽게 $1,000를 넘을 수 있습니다. 다만 드라이브 자체는 정상이고 문제가 단순한 실수로 인한 삭제라면, 비용을 들여 업체에 맡기기 전에 먼저 소프트웨어를 시도해 보겠습니다.

원본 드라이브를 먼저 스캔하는 것이 항상 가장 안전한 방법은 아닙니다. 파일이 매우 중요하다면, 외장 드라이브를 다른 드라이브에 클론하거나 디스크 이미지를 만든 다음 그 복사본을 대상으로 복구를 실행하세요. 복구 스캔은 보통 읽기 전용이지만, 불량 케이블, 불안정한 인클로저, 또는 고장나가는 디스크 때문에 그냥 스캔만 하는 일이 원했던 것보다 더 큰 손상으로 이어질 수 있습니다.

여기서 APFS는 약간 번거로움을 더하는데, 컨테이너, 볼륨, 스냅샷, 그리고 FileVault 또는 APFS 암호화가 사용된 경우 암호화된 볼륨까지 보일 수 있기 때문입니다. 암호화되어 있었다면, macOS가 귀찮게 알림을 띄우더라도 어떤 것도 다시 포맷하거나 초기화하지 마세요. 원래 비밀번호가 필요하며, 복구 도구도 올바른 APFS 볼륨 또는 컨테이너를 가리키도록 해야 합니다. 드라이브가 마운트된다면, 무엇인지 확인할 수 있을 정도로만 잠깐 마운트된 상태를 유지한 뒤 사용을 중지하는 것이 좋습니다.

Disk Drill은 첫 번째 시도로는 괜찮은 선택이지만, 몇 개의 샘플 파일을 다른 디스크로 실제 복원해 보고 직접 열어보기 전까지는 어떤 도구의 미리보기도 증거로 받아들이지 않겠습니다. JPEG가 미리보기에 보이는 것은 한 가지입니다. 하지만 큰 Photos 라이브러리, Final Cut 라이브러리, 데이터베이스, 또는 sparsebundle은 복구 가능한 것처럼 보여도 여전히 불완전할 수 있습니다. 그런 패키지 스타일 파일의 경우에는 원시 파일을 잔뜩 가져오는 것보다 전체 폴더 구조를 복구하는 것이 더 중요합니다.

사람들이 자주 잊는 작은 부분이 있습니다. macOS 자체가 Spotlight 인덱스나 숨겨진 시스템 폴더 같은 잡다한 데이터를 외장 디스크에 쓸 수 있습니다. 그러니 Finder에서 드라이브를 이리저리 탐색하지 말고, 그 드라이브에 파일 하나만 다시 복사하지도 말고, Photos나 다른 앱이 거기서 가져오기를 시도하게 두지도 마세요. 드라이브를 조용한 상태로 유지하고, 별도의 디스크로 복구하며, 데이터가 업무상 매우 중요하거나 대체 불가능하다면 실험하지 말고 먼저 클론을 만들거나 바로 전문 복구 업체로 가세요.

아직 그것에 대해 First Aid를 실행하지 마세요. 사람들은 무해해 보인다는 이유로 Disk Utility를 찾지만, APFS에서는 컨테이너/볼륨 상태를 변경하는 수리를 수행할 수 있어서 복구 전에 원하는 일이 아닙니다. 파일이 중요하다면 먼저 복제하는 것에 동의하지만, 그 단계를 건너뛴다면 적어도 가능하면 드라이브를 읽기 전용으로 마운트한 상태로 유지하고 그 상태에서 스캔하세요. Disk Drill을 시도해 보는 것은 괜찮지만, 작업 전체가 성공했다고 가정하기 전에 몇 개의 중요한 파일을 별도의 디스크로 복구하고 열어 보세요. 그리고 macOS가 initialize, repair 또는 use for Time Machine 이라는 메시지를 띄우면 매번 취소하세요.

“복구된” 파일 목록은 실제 파일 내용이 일부 사라졌거나 더 이상 깔끔하게 연결되어 있지 않아도 APFS가 여전히 이름과 폴더를 표시할 수 있기 때문에 잘못된 확신을 줄 수 있습니다. 발견된 파일 수로 결과를 판단하지 마세요. 다른 드라이브에서 복구된 사본을 열어 보고 중요한 것부터 먼저 확인해서 판단하세요.

저는 복제 조언에 동의하지만, 기준은 꽤 단순하게 잡겠습니다. 파일을 대체할 수 있다면 드라이브를 신중하게 스캔하고 다른 디스크로 복구하세요. 대체 불가능한 파일이라면 실험을 멈추고 먼저 전체 장치의 이미지를 만드세요. 디스크 이미지는 지루하고 추가 저장 공간도 필요하지만, 첫 번째 스캔, 케이블, 인클로저 또는 소프트웨어 선택이 잘못되었을 때 다시 시도할 기회를 줍니다. 이미지용 대상 디스크는 삭제된 파일 크기만이 아니라 외장 드라이브 전체 크기만큼은 되어야 합니다.

스캔하기 전에 사소하지만 기본적인 것도 확인하세요. Delete만 눌렀고 휴지통을 비우지 않았다면, 그 외장 드라이브를 연결하고 드라이브가 연결된 상태에서 Mac의 휴지통을 확인하세요. macOS는 외장 볼륨의 휴지통 항목을 해당 볼륨에 연결해 보관하므로, 드라이브가 분리되면 휴지통에서 사라졌다가 다시 연결하면 다시 나타날 수 있습니다. 파일이 այնտեղ 있다면 같은 APFS 디스크로 복원하지 말고 다른 드라이브로 복사하세요.

Disk Drill은 여기서 꽤 괜찮은 첫 번째 도구이며, 특히 일반적인 Mac 스타일 인터페이스와 미리보기를 원한다면 더 그렇습니다. 하지만 같은 시스템에서 계속 도구를 설치하고 스캔을 무한정 다시 시도하지는 않겠습니다. 방법 하나를 정하고, 별도의 대상 위치로 복구하고, 가장 중요한 몇 개의 파일을 확인한 다음 계속할지 결정하세요. 드라이브가 SSD라면 TRIM과 APFS 정리가 삭제된 데이터를 복구 불가능하게 만들 수 있으므로 시간이 당신 편이 아니라고 생각하세요. 회전식 외장 하드 드라이브라면 쓰기를 중단하는 한 보통 가능성이 더 높습니다.

사람들이 자주 걸리는 작은 문제도 있습니다. APFS에서 복구된 폴더는 이상한 권한, 잠금 플래그 또는 중복된 이름으로 돌아올 수 있습니다. 원본 디스크에서 그것을 “수정”하지 마세요. 파일이 다른 곳에 안전하게 복사된 뒤에만 정리하세요. 필요한 것을 확보했다고 확신할 때까지 원본 드라이브는 가능한 한 손대지 않은 상태로 유지해야 합니다.