삭제 직후에는 해당 저장장치 사용을 멈추고 휴지통, 백업, 클라우드의 이전 버전을 먼저 확인해야 합니다. 복구 프로그램을 실행하더라도 원본 디스크에 설치하거나 파일을 저장하면 안 됩니다.
삭제된 파일의 공간이 새 데이터로 덮이지 않았을 때 복구 가능성이 남기 때문입니다. 특히 SSD는 운영체제의 정리 작업이 진행되면 복구가 어려워질 수 있어 첫 대응이 중요합니다.
삭제 직후 사용을 멈춰야 하는 이유
파일을 삭제해도 저장장치에서 내용이 즉시 모두 사라지는 것은 아닙니다. 일반적인 파일 시스템에서는 해당 영역을 ‘사용 가능’하다고 표시하고, 이후 다른 파일이 그 자리를 사용할 수 있게 바꿉니다. 이때 새 문서 저장, 프로그램 설치, 웹 브라우저의 다운로드와 임시 파일 생성이 삭제 파일의 흔적을 덮을 수 있습니다.
따라서 문제가 발생한 컴퓨터에서는 문서 편집, 대용량 다운로드, 정리 프로그램 실행을 중단합니다. 가능하면 전원을 끄는 편이 낫지만, 암호화된 작업 중이거나 복구에 필요한 프로그램이 열려 있다면 무리하게 전원을 차단하지 말고 현재 상태를 기록한 뒤 저장장치 사용을 최소화합니다.
반대의 경우도 있습니다. 파일을 삭제한 뒤 컴퓨터를 거의 사용하지 않았더라도 저장장치 자체에 오류가 있으면 단순 복구 프로그램만으로 해결되지 않을 수 있습니다. 파일명이 깨지거나 드라이브가 반복해서 연결 해제되면 복구 작업보다 원본 보존이 우선입니다.
삭제 방식에 따라 먼저 확인할 위치
일반적인 삭제라면 먼저 휴지통을 확인합니다. 파일을 선택해 복원하면 원래 폴더로 돌아가는 경우가 많습니다. 휴지통에 없다면 휴지통 용량을 초과했거나, 네트워크 위치·이동식 저장장치에서 삭제했거나, ‘영구 삭제’ 방식이 사용됐을 가능성이 있습니다.
휴지통을 거치지 않는 삭제도 있습니다. Shift 키를 이용한 삭제, 명령줄에서의 삭제, 일부 업무용 프로그램의 자체 삭제 기능은 휴지통에 흔적을 남기지 않을 수 있습니다. 이 경우에는 파일이 있던 폴더와 같은 저장장치에 복구 프로그램을 설치하지 말고, 다른 드라이브에서 실행할 방법을 마련해야 합니다.
클라우드 동기화 폴더의 파일이라면 해당 서비스의 웹 휴지통과 버전 기록도 확인합니다. 단, 동기화가 이미 완료되면 삭제가 다른 장치로 전파될 수 있습니다. 반대로 다른 컴퓨터가 오프라인 상태라면 아직 남아 있는 파일을 별도 저장장치에 복사해 원본을 보존할 여지가 있습니다.
회사 공유 폴더나 NAS에서 삭제한 파일은 개인 컴퓨터의 휴지통에 없을 수 있습니다. 장치 관리 화면의 스냅샷, 공유 폴더의 휴지통, 조직에서 운영하는 백업 보관 위치를 확인해야 하며, 백업 보존 기간은 제품과 설정에 따라 다르므로 관리 화면의 실제 기록을 기준으로 판단합니다.
복구를 시도할 때 피해야 할 실수
복구 프로그램은 삭제된 영역을 읽어 파일을 찾는 방식이므로 프로그램 설치 위치와 복구 결과 저장 위치가 중요합니다. 원본이 C 드라이브라면 설치 파일과 결과물을 다른 내부 드라이브나 외장 저장장치에 두는 식으로 분리합니다. 복구 대상 디스크에 임시 파일을 쓰는 프로그램도 피해야 합니다.
HDD는 삭제 뒤 사용량이 적고 새 데이터가 덮이지 않았다면 파일 조각을 찾을 가능성이 비교적 남아 있습니다. 그러나 파일이 조각난 상태이거나 디스크 오류가 함께 있으면 이름과 폴더 구조가 사라진 채 내용 일부만 복구될 수 있습니다.
SSD는 예외적으로 더 신중해야 합니다. 운영체제가 삭제 영역을 정리하도록 명령하는 TRIM이 동작하면 복구 프로그램에 데이터가 보이지 않을 수 있습니다. 따라서 SSD에서 삭제한 뒤 시간이 지났거나 재부팅·정리 작업이 진행됐다면, HDD와 같은 결과를 기대하기 어렵습니다.
복구 프로그램이 파일 목록을 보여준다고 해서 파일이 정상이라는 뜻은 아닙니다. 미리보기에서 문서 내용과 사진 일부가 실제로 열리는지 확인하고, 복구한 파일은 다른 저장장치에 저장합니다. 파일 확장자만 바꾸는 방식은 손상된 내용을 되살리지 못합니다.
드라이브가 딸깍거리는 소리를 내거나 인식과 해제를 반복하고, 용량이 비정상적으로 표시되거나 읽기 속도가 급격히 떨어지면 반복적인 복구 시도를 멈춥니다. 이 상태에서 검사와 재시도를 계속하면 물리적 손상이 커질 수 있어, 원본 디스크를 분리하고 복제 장비를 갖춘 데이터 복구 업체에 문의할 시점입니다.
복구 가능성을 가르는 점검 순서
먼저 삭제 파일의 위치와 삭제 시각을 적고, 같은 저장장치에 새 파일이 만들어졌는지 확인합니다. 그다음 휴지통, 클라우드 휴지통과 버전 기록, 운영체제의 파일 기록이나 백업 폴더를 차례로 확인합니다. 백업이 있다면 원본 디스크에서 복구 프로그램을 돌리기보다 백업본을 별도 위치에 복원하는 편이 안전합니다.
백업이 없고 디스크가 정상적으로 인식된다면 사용을 중단한 상태에서 다른 저장장치에 있는 복구 도구를 사용합니다. 검색 결과가 나오면 원래 파일명만 믿지 말고 파일 형식과 미리보기로 확인한 뒤 다른 드라이브에 저장합니다. 반대로 SSD에서 TRIM이 진행됐거나 디스크 이상이 나타나면 소프트웨어 시도를 반복하지 않습니다.
지금은 컴퓨터 사용을 멈추고 휴지통과 백업 위치를 확인한 뒤, 클라우드 동기화가 켜져 있다면 웹 버전의 삭제 항목과 이전 버전을 확인합니다. 파일이 없고 저장장치가 정상이라면 별도 드라이브에서 복구를 시도하고, 인식 오류나 이상음이 있으면 원본을 분리한 상태로 전문 복구 절차를 검토합니다.