Stellar Phoenix Mac Data Recovery

소개

Stellar Phoenix Mac Data Recovery는 Stellar 社에서 개발한 데이터 복구 도구이며 OS X 운영체제 환경에서 실행 가능하다. 상용 소프트웨어로 1개의 라이선스는 US $ 125(약 129,500원)이고, 최신 업데이트는 2013년 6월 v6.0이다.

사용법

[그림1] 도구 시작 실행화면

도구를 실행하면 Recover Data, Create Image, Resume Recovery를 선택할 수 있다. 실행화면은 다음 [그림1] 과 같다.

[그림2] 드라이브 복구 모드 선택화면

다음 단계에서는 Drive Recovery, Photo Recovery, CD/DVD Recovery, iPod Recovery, Raw Recovery를 선택할 수 있다. 실행화면은 다음 [그림2]과 같다.

[그림3] 볼륨 선택화면

다음 단계는 볼륨을 선택할 수 있다. 실행화면은 다음 [그림3]와 같다.

[그림4] 트리형태의 폴더 화면

Scan을 진행하면 트리형태로 존재하는 파일들의 폴더와 삭제된 폴더들을 보여준다. 실행화면은 다음 [그림4]과 같다.

[그림5] 복구 진행 화면

스캔 후 삭제된 폴더를 선택하여 우측 하단의 Recover를 클릭하여 복구를 원하는 폴더 또는 파일을 선택하면 복구가 진행된다. 실행화면은 다음 [그림5]와 같다.

도구 기능

기능은 복구를 원하는 해당 드라이브에서 삭제된 파일이 복구가 가능하고 볼륨 복구와 복구된 파일 저장, 미디어 이미징 등이 가능하다. 아이맥, 맥북 프로, 에어, 맥 미니, 맥 프로에서 손실된 데이터를 복구하며, 삭제된 모든 파일을 복구한다. MAC 하드 드라이브에서 RAW데이터를 복구하며, OS X Mavericks도 지원한다. Drive Recovery는 빠른 복구인 Quick Recovery와 삭제된 데이터를 복구하는 Deleted Recovery, 포맷한 미디어 혹은 Lost FIle을 복구하는 Foematted Media/Lost File Recovery, 삭제된 볼륨을 검색하는 Lost/Deleted Volumes의 기능을 가지고 있다. iPod Recovery는 Quick Recovery와 Deleted Recovery, 볼륨을 복구하는 Advanced Recovery 기능을 가지고 있다. Photo Recovery와 Raw Recovery는 드라이브에서 선택하여 복구를 진행한다.

제한사항

Mac OS와 HFS 파일시스템에서만 사용 가능하다.

수사 활용 방안

iPod Recovery 기능으로 특정한 기기를 전문적으로 지원하는 장점이 있다. 삭제된 데이터, 드라이브, 볼륨, 포맷한 미디어를 복구하는 등 다양한 기능을 제공한다. Mac 운영체제를 분석하여 수사하는데 효과적으로 사용될 것이다. Windows 복구를 지원하거나 전용으로 쓰이는 도구들에 비해 소요시간이 짧다는 장점이 있다.