APFS로 포맷된 Mac 드라이브에서 중요한 파일 몇 개를 실수로 삭제했고 Time Machine 백업도 없습니다. 데이터를 덮어쓰거나 복구를 더 어렵게 만들지 않으면서 삭제된 APFS 파일을 복구하는 가장 안전한 방법을 찾고 있습니다. 먼저 어떤 도구나 단계를 시도해야 하나요?
우선 그 APFS 드라이브 사용을 중단하세요. 어떤 복구 앱을 고를지보다 그게 더 중요합니다. 폴더가 삭제되고 휴지통까지 비워지면 데이터가 한동안 드라이브에 남아 있을 수는 있지만, macOS가 언제든 덮어쓸 수 있습니다. 같은 디스크에 새 파일을 복사하면 복구 가능성만 더 낮아집니다.
APFS 복구 앱으로는, 제가 가장 먼저 시도해볼 것은 Disk Drill입니다. APFS는 복구할 때 꽤 까다로울 수 있고, 많은 도구가 일반적인 이름이 붙은 무작위 파일만 꺼내는 경우가 많습니다. Disk Drill은 APFS 메타데이터를 더 잘 처리하는 편이라, 원래 파일 이름과 폴더 구조를 되찾을 가능성이 더 높습니다.
기본적인 작업 순서:
- 복구하려는 APFS 드라이브가 아닌 다른 드라이브에 Disk Drill을 설치합니다.
- 외장 APFS 드라이브를 Mac에 연결합니다. 사라진 파일이 내장 드라이브에 있었다면, macOS가 요청할 때 Disk Drill에 전체 디스크 접근 권한을 부여하세요.
- APFS 볼륨을 선택하고 Search for Lost Data를 클릭합니다.
- 스캔이 끝까지 완료되도록 두세요. 용량이 큰 드라이브는 시간이 오래 걸릴 수 있지만, 중간에 멈추면 복구 가능한 파일을 놓칠 수 있습니다.
- 복원하기 전에 파일을 미리 확인하세요. 특히 사진, 동영상, 문서는 꼭 확인하는 것이 좋습니다.
- 파일은 다른 드라이브로 복구하세요. 같은 APFS 디스크에 다시 저장하지 마세요.
Time Machine 백업이 있다면 먼저 그것부터 확인하세요. 또한 APFS 스냅샷도 찾아보세요. 백업 디스크가 현재 연결되어 있지 않더라도 macOS에 로컬 스냅샷이 남아 있는 경우가 있습니다. 삭제된 폴더가 그 스냅샷 중 하나에 있다면, 보통 복구 소프트웨어를 사용하는 것보다 그 방법이 더 깔끔합니다.
가장 큰 변수는 TRIM이며, 특히 SSD였다면 더 그렇습니다. TRIM은 삭제된 블록을 백그라운드에서 영구적으로 정리할 수 있고, 일단 그렇게 되면 복구 소프트웨어로는 그 파일들을 되살릴 수 없습니다. 그래서 최대한 빨리 사용을 중단하는 것이 중요합니다. 일반적인 외장 HDD는 이런 TRIM 동작이 없기 때문에 보통 좀 더 여유가 있습니다.
Disk Drill로도 충분히 찾지 못한다면, PhotoRec도 시도해볼 가치가 있습니다. 무료이지만 APFS 폴더 메타데이터 대신 파일 시그니처로 복구하므로, 보통 파일 이름과 폴더 구조는 잃게 됩니다. 이상적이진 않지만, 핵심 목표가 실제 파일 자체를 되찾는 것이라면 유용합니다.
드라이브에서 딸깍거리는 소리가 나거나, 계속 연결이 끊기거나, 가끔만 표시된다면 계속 스캔하지는 않을 것입니다. 그 단계라면 전문 데이터 복구 업체에 문의하는 것이 더 안전합니다. 많은 곳이 무료 평가를 제공하고, 일부는 무데이터 무비용 정책을 운영합니다. 비용 차이는 매우 크지만, 단순한 논리적 삭제인지 물리적 손상인지에 따라 대략 $300에서 $1,000 훨씬 이상까지 들 수 있습니다. 다만 드라이브가 정상이고 폴더만 삭제한 경우라면, 저는 우선 소프트웨어부터 시도해보겠습니다.
내장 SSD였는지 외장 회전식 드라이브였는지에 따라 가능성이 크게 달라집니다. 사용을 중단해야 한다는 @mikeappsreviewer의 의견에 동의하지만, 원본 드라이브를 몇 시간씩 스캔하기 전에는 저는 더 신중할 것입니다. 외장 APFS 디스크이고 여전히 정상적으로 마운트된다면, 먼저 다른 드라이브에 바이트 단위 이미지나 클론을 만드세요. 그런 다음 Disk Drill 또는 다른 복구 도구를 그 복사본에 사용하세요. 그렇게 하면 디스크에 장애가 발생하거나 첫 번째 스캔이 잘못되어도 원본만 건드리다 유일한 기회를 날리지는 않습니다. Mac의 내장 SSD라면, 특히 TRIM과 FileVault가 관련된 경우에는 기대치를 더 낮춰야 하며 서로 다른 앱 다섯 개를 시도하는 것보다 속도가 더 중요합니다. 복구할 때마다 항상 별도의 디스크로 복구하세요.
디스크를 다시 건드리기 전에 먼저 iCloud Drive의 최근 삭제됨 페이지를 확인하세요. 누락된 파일이 데스크탑, 문서 또는 iCloud Drive를 통해 동기화되는 폴더에 있었다면, 이 작업은 애초에 순수한 APFS 복구 작업이 아닐 수도 있습니다. 많은 사람이 곧바로 SSD 스캔부터 시작하고, 삭제가 iCloud에 동기화되어 제한된 시간 동안 복구 가능한 사본이 여전히 남아 있을 수 있다는 점을 잊습니다.
그다음에는 드라이브를 고치려는 시도를 아주 조심해야 합니다. Disk Utility의 응급 처치를 실행하지 말고, APFS 컨테이너를 지우고 다시 만들지 말고, 어떤 정리 앱도 Mac을 최적화하게 두지 말고, 같은 볼륨에 복구 소프트웨어를 설치하지 마세요. 그런 행동은 삭제 복구 단계가 아닙니다. 그중 일부는 같은 파일 시스템에 메타데이터를 다시 기록하는데, 그것이 바로 피하려는 상황입니다.
특히 외장 드라이브라면, 먼저 이미징하자는 @vrijheidsvogel의 의견에 대체로 동의합니다. 가장 안전한 작업 순서는 보통 다음과 같습니다.
- 원본 드라이브보다 여유 공간이 더 많은 다른 드라이브를 준비합니다.
- 디스크 상태가 충분히 양호하다면 영향을 받은 디스크의 전체 이미지 또는 클론을 만듭니다.
- 이미지 또는 클론을 스캔합니다.
- 복구된 파일은 세 번째 위치로 복원하거나, 최소한 별도의 물리 디스크에 복원합니다.
번거롭게 들리겠지만, 이렇게 하면 원본을 테스트 대상으로 쓰지 않게 됩니다. 삭제된 파일이 중요하다면, 추가 드라이브 비용은 상황을 더 악화시키는 것보다 훨씬 저렴합니다.
내장 Mac SSD의 경우에는 현실적으로 기대치를 잡아야 합니다. APFS와 SSD, TRIM, FileVault가 결합되면 삭제됨이 매우 빠르게 완전히 사라짐으로 바뀔 수 있습니다. 복구 앱이 경우에 따라 폴더 항목, 썸네일, 부분 파일 또는 이전 사본을 찾을 수는 있지만, 블록이 TRIM 처리되었다면 어떤 앱도 실제 내용을 다시 만들어낼 수 없습니다. 이것은 Disk Drill의 문제도 아니고 PhotoRec의 문제도 아닙니다. 저장소 계층이 원래 그렇게 동작하는 것입니다.
그래픽 앱과 복구 전 미리보기를 원한다면 Disk Drill은 합리적인 첫 유료 도구입니다. 미리보기 기능은 사람들이 생각하는 것보다 더 중요합니다. 문서나 사진이 미리보기에서 제대로 보인다면, 파일명만 표시될 때보다 가능성이 훨씬 높습니다. 다만 보기 좋은 파일 트리가 나온다고 해서 파일을 실제로 복구할 수 있다는 증거로 받아들이지는 마세요. APFS 메타데이터는 내용물이 이미 쓸모없어진 뒤에도 살아남을 수 있습니다.
더 저렴하게 먼저 시도해보고 싶다면, 무엇을 구매하기 전에 비파괴적인 확인부터 해보세요: iCloud 최근 삭제됨, 앱별 휴지통 영역, 이전 내보내기본, 이메일 첨부파일, 메시지 첨부파일, 클라우드 서비스 버전 기록, 그리고 해당 폴더를 복사해 둔 적이 있을 수 있는 외장 드라이브입니다. Dropbox, Google Drive, OneDrive, Adobe 앱, Scrivener, Final Cut 라이브러리 같은 도구들은 자체 복구 또는 버전 관리 시스템을 갖고 있을 수 있습니다. 지루하지만, 디스크에서 파일을 카빙하는 것보다 훨씬 깔끔한 경우가 많습니다.
원본 디스크에 직접 여러 복구 도구를 몇 시간씩 돌리는 것은 권하지 않습니다. 신중한 방법 하나를 선택하고, 가능하면 먼저 이미지를 만든 뒤 스캔하세요. 첫 번째 스캔에서 내장 SSD에서 유용한 결과가 전혀 나오지 않았다면, 앱 다섯 개를 더 돌려도 보통 시간만 낭비하고, 여전히 같은 Mac으로 부팅한 상태라면 쓰기 작업만 더 늘어납니다.
실제로 무엇이 효과가 있었는지 비교한 사람들의 사례를 더 보고 싶다면, 관련된 Mac 복구 토론이 여기 있습니다: Mac 삭제 파일 복구 경험.
짧게 요약하면: 먼저 클라우드/버전 관리된 소스를 확인하고, 복구 도구는 피하고, 외장 드라이브라면 드라이브 이미지를 만들고, 가능하면 그 사본을 스캔하고, 복구는 반드시 별도 디스크로만 하세요. 이것이 내장 SSD였고 파일이 한참 전에 삭제되었다면, 가능성이 제한적이라고 생각하고, 이것저것 도움이 될지도 모른다는 실험을 하기보다 빠르게 행동하세요.
삭제된 파일이 내부 드라이브에 있었다면, 같은 Mac으로 계속 일반 부팅하지 마세요. Spotlight, iCloud 동기화, 앱 캐시, 브라우저 업데이트가 모두 여러분이 아무것도 하지 않는 동안에도 디스크에 기록할 수 있기 때문입니다.
파일이 중요하다면, 시스템을 종료하고 다른 macOS 설치본이나 복구 환경으로 부팅한 다음 그곳에서 스캔하고 복구한 파일은 외장 디스크에 저장하세요. 이런 용도로는 Disk Drill도 괜찮지만, 스캐너 브랜드보다 부팅/쓰기 상황이 더 중요합니다.