Windows 10에서 Windows 파일 복구 도구(WINFR) 사용

Windows 파일 복구  (winfr.exe )은(는) 다양한 유형의 미디어에서 삭제된 파일을 복구하는 새로운 무료 Microsoft 도구입니다. 이 도구는 Windows 10 2004(2020년 5월 업데이트)부터 사용할 수 있으며 명령 프롬프트의 콘솔 모드에서만 작동합니다. Microsoft Store에서 Windows 10에 WINFR을 설치할 수 있습니다. 이 도구를 사용하면 파일 시스템을 스캔하고 삭제된 파일을 찾을 수 있습니다. 여러 스캔 모드가 지원됩니다(MFT 테이블, 알려진 파일 유형 서명 또는 세그먼트 모드). Windows 파일 복구는 NTFS, ReFS, FAT, exFAT를 지원하며 USB 플래시 드라이브, HDD, SSD와 같은 로컬로 연결된 장치에서 삭제된 파일을 복구할 수 있습니다.

이 문서에서는 Windows 10에서 Windows 파일 복구를 사용하여 실수로(또는 의도적으로) 삭제된 파일을 복원하는 방법을 보여줍니다.

Microsoft Store를 열고(또는 https://www.microsoft.com/en-us/p/windows-file-recovery/9n26s50ln705?rtc=1로 이동) Windows 파일 복구를 설치합니다. (유틸리티 및 도구 -> 파일 관리자에서 찾을 수 있습니다.)

명령 프롬프트 또는 PowerShell 콘솔을 열고 다음 명령을 실행합니다.

winfr

기본 Windows 파일 복구 옵션은 콘솔에서 사용할 수 있습니다.

다음은 일반적인 구문입니다.

winfr source-drive: destination-drive: [/switches]

몇 가지 예를 바탕으로 Windows 10에서 Windows 파일 복구를 사용하는 방법을 알아보겠습니다.

winfr.exe는 3가지 모드에서 작동할 수 있습니다.

• 표준 모드 MFT 테이블을 사용하여 삭제된 파일을 검색합니다. 파일 레코드 세그먼트(FRS)가 디스크에 여전히 존재하는 경우에 효과적입니다.
• 세그먼트 모드 MFT 테이블을 검색하는 대신 디스크에서 다른 NTFS 세그먼트를 검색하는 데 사용됩니다. 세그먼트는 이름, 크기, 유형, 날짜 등과 같은 디스크의 다른 파일 속성입니다.
• 서명 모드 – 이 도구는 디스크에서 다양한 파일 형식의 서명을 검색합니다(winfr에는 널리 사용되는 파일 형식에 대한 여러 내장 서명이 있습니다). 이 모드는 작은 파일을 찾는 데 적합하지 않습니다. NTFS 이외의 파일 시스템이 있는 드라이브를 지원하는 유일한 모드입니다.

Windows 파일 복구를 사용하여 Windows 10에서 최근에 삭제된 파일을 복구해 보겠습니다.

삭제된 파일의 정확한 이름과 해당 파일이 있는 디렉토리를 알고 있다고 가정합니다. 다음 명령은 C: 드라이브에서 삭제된 파일을 검색합니다. \PS\test.txt 사용 찾은 파일을 필터링하고 별도의 드라이브 K:로 복구 (shift+delete를 사용하여 파일을 영구적으로 제거했습니다. ). 이 명령은 표준 winfr 모드에서 실행되며 와일드카드(*)가 허용됩니다(파일 경로는 디스크 이름 없이 지정되며 이미 소스 드라이브를 지정했다고 가정함).

winfr C: K: /n \PS\test.txt

이 도구는 디스크를 스캔합니다(Pass 1: Scanning and processing disk ) 찾은 파일을 지정된 디렉터리로 복구합니다(Pass 2: Recovering files). ).

이 예에서는 동일한 이름을 가진 2개의 삭제된 파일이 지정된 디렉토리에 나타났습니다. 도구에서 찾은 파일을 어떻게 처리할지 묻습니다.

File K:\Recovery_20210316_105053\PS\test.txt exists: (o)verwrite, (s)kip, (a)lways overwrite, (n)ever overwrite, (k)eep both once, keep (b)oth always

선택한 후 Y를 누르십시오. . 복구 로그와 복원된 파일이 있는 디렉터리가 자동으로 열립니다.

삭제된 파일이 저장된 폴더의 이름만 알고 있는 경우 다음 명령을 사용하십시오.

winfr C: K: /n \PS\

제거된 파일을 검색한 후 발견된 모든 요소가 대상 폴더로 복구됩니다. 이 도구는 이름과 유형별로 파일을 자동으로 정렬합니다.

위에 표시된 명령은 파일이 최근에 삭제된 경우에 유효합니다. 파일이 오래되었거나 원본 드라이브가 포맷된 경우 /r와 함께 세그먼트 모드를 사용하는 것이 좋습니다. 옵션(NTFS 드라이브만 해당).

예를 들어 특정 확장자를 가진 파일(Excel 파일:xls 및 xlsx)을 찾기 위해 디렉터리를 자세히 검색하려고 합니다. 다음 명령을 사용하십시오:

winfr C: P: /r /n \Sales\*.xls /n \Sales\*.xlsx

파일 이름의 일부를 지정할 수 있습니다.

winfr C: P: /r /n *annual*

서명 모드는 NTFS가 아닌 파일 시스템이 있는 디스크에서 삭제된 파일을 찾는 데 사용됩니다. 일반적으로 USB 플래시 드라이브, 휴대폰의 SD 카드 또는 카메라에서 제거된 파일을 검색하는 데 사용됩니다. /x 옵션은 서명 스캔을 수행하는 데 사용됩니다.

예를 들어, JPEG 또는 PNG 서명으로 SD 카드에서 삭제된 파일을 찾고 싶습니다.

winfr E: K: /x /y:JPG,PNG /n \DCIM\

아래 표는 Windows 파일 복구에서 사용할 수 있는 서명 목록과 각 서명에 속하는 파일 형식을 보여줍니다.

다음과 같이 고급 Windows 파일 복구 옵션에 대한 도움을 받을 수 있습니다.

/p:<folder> - Specify recovery log destination (default: destination folder)
/a - Accepts all user prompts
/u - Recover non-deleted files (default/segment mode only)
/k - Recover system files (default/segment mode only)
/o:<a|n|b> - Overwrite (a)lways, (n)ever or keep (b)oth always (default/segment mode only)
/g - Recover files without primary data stream (default: false, default/segment mode only)
/e - Disable extension exclusion list (default/segment mode only)
/e:<extension> - Disable specific extension(s) (default extension list no longer applies) (default/segment mode only)
/s:<sectors> - Number of sectors in volume (segment/signature mode only)
/b:<bytes> - Number of bytes in cluster (segment/signature mode only)
/f:<sector> - First sector to scan (segment/signature mode only)

기본 제공 Windows 파일 복구는 Windows 10에서 삭제된 파일을 찾고 복구하는 매우 간단하고 효과적인 도구입니다. 실수로 중요한 파일을 삭제한 경우 이제 타사 소프트웨어를 찾아 설치할 필요가 없습니다( 일반적으로 상업용) 드라이브를 스캔합니다. Windows Store에서 도구 winfr.exe를 설치하거나 배포 Windows 10 이미지에 추가하기만 하면 됩니다.