실수로 Mac에서 중요한 파일을 삭제했고, 아직 그 파일들이 필요하다는 걸 깨닫기 전에 이미 휴지통까지 비워버렸습니다. 일부는 업무 문서이고 일부는 가족 사진이라서, 상황을 더 악화시키지 않으면서 Mac에서 삭제된 파일을 복구하기 위한 가장 안전한 첫 단계가 무엇인지 찾고 있습니다. 먼저 무엇을 시도해야 할지 조언해 주시면 정말 감사하겠습니다.
저도 그런 적이 있습니다. 휴지통을 비웠는데, 1분쯤 뒤에 필요한 파일이 거기에 있었다는 걸 깨닫고 철렁하죠. 끝난 것처럼 느껴지지만, 꼭 그런 것만은 아닙니다. 가장 중요한 건 그 사실을 알아챈 직후에 무엇을 하느냐입니다.
제가 가장 먼저 할 일은 Mac 사용을 멈추는 것입니다. 정말입니다. 뭘 설치하지 마세요. 업데이트도 받지 마세요. 파일을 이것저것 복사하지도 마세요. 필요한 것 이상으로 계속 만지작거리지도 마세요. macOS에서 파일을 삭제하면, 예전 데이터가 덮어써지기 전에 저장 공간을 비어 있는 것으로 표시하는 경우가 많습니다. 계속 기기를 사용하면 되찾고 싶은 데이터를 덮어쓸 가능성이 높아집니다.
복구 도구를 건드리기 전에, 저는 먼저 기본적인 것부터 확인하겠습니다:
- 파일 이름, 파일 형식, 또는 대략적인 날짜로 Finder에서 검색합니다.
- 휴지통을 다시 열고 천천히 살펴봅니다.
- 숨김 파일을 표시하려면 Command + Shift + . 를 누릅니다.
- 파일이 원래 있던 폴더로 다시 가봅니다.
- iCloud와 https://www.icloud.com 의 최근 삭제됨 영역을 확인합니다.
이렇게 해도 아무 소득이 없다면, 다음은 백업입니다. Time Machine을 사용 중이라면 파일이 있던 폴더를 열고, Time Machine에 들어가서 삭제되기 전 시점으로 돌아간 뒤 복원하세요. 제 경험상 이게 가장 덜 번거로운 방법입니다. 포렌식 수준의 복잡한 작업 없이도 원래 파일 이름 그대로 되돌릴 수 있습니다.
최신 Mac에서 사람들이 놓치는 것 중 하나가 APFS 스냅샷입니다. macOS는 업데이트나 시스템 변경 전에 로컬 스냅샷을 만드는 경우가 많습니다. 디스크 유틸리티를 열고 APFS 데이터 볼륨을 선택한 다음, 파일이 사라지기 전 시점의 스냅샷이 있는지 확인해 보세요. 찾았다면 마운트해서 파일을 직접 복사해낼 수도 있습니다. 화려한 방법은 아니지만, 이미 끝났다고 생각했던 상황에서 효과를 본 적이 있습니다.
백업도 실패했다면, 그다음은 복구 소프트웨어를 써보겠습니다. Disk Drill 은 작업 흐름이 단순하고 최신 macOS 버전에서도 잘 작동해서 많은 사람들이 먼저 시도하는 도구 중 하나입니다. 보통 순서는 이렇습니다:
- 가능하다면 외장 드라이브에 설치합니다.
- 삭제가 발생한 드라이브를 선택합니다.
- 스캔을 실행합니다.
- 결과를 정리해서 살펴봅니다.
- 맞아 보이는 파일을 미리 확인합니다.
- 파일은 같은 드라이브가 아니라 다른 드라이브로 복구합니다.
직접 겪어봐서 드리는 작은 경고인데, SSD가 들어간 최신 Mac은 예전의 회전식 하드 드라이브보다 복구가 더 까다롭습니다. 이유 중 하나가 TRIM입니다. 이 기능은 삭제된 블록을 정리해서 SSD 성능에는 좋지만, 파일 복구에는 불리합니다. 오래된 하드 드라이브에서는 삭제된 데이터가 며칠 동안 남아 있을 수 있습니다. 하지만 최신 MacBook SSD에서는 그 시간적 여유가 짧을 수 있습니다. 짜증 나지만 사실입니다.
다음 중 하나라도 해당된다면 직접 해결하려 하지 말고 복구 전문 업체를 알아보겠습니다:
- Mac에 물이 들어갔거나 물리적인 충격을 받았습니다.
- SSD가 정상적으로 표시되지 않습니다.
- 드라이브가 계속 연결이 끊기거나, 멈추거나, 읽기 오류를 냅니다.
- 복구 소프트웨어가 드라이브를 읽지 못합니다.
- 파일이 너무 중요해서 한 번의 실수도 더 감수하고 싶지 않습니다.
제 Mac이라면 이 순서대로 진행하겠습니다. Finder. 휴지통. iCloud. Time Machine. APFS 스냅샷. 그리고 바로 복구 스캔입니다. 여기서는 속도가 중요합니다. 많은 복구가 가능한 이유는 누군가가 기기 사용을 충분히 빨리 멈췄기 때문입니다. 저도 한 번 크게 겪고 나서, 이제는 절대 가볍게 넘기지 않습니다.
휴지통 비우기는 좋지 않지만, 사람들이 자주 건너뛰는 한 곳은 확인해보겠습니다. 앱별 복구입니다.
업무 문서가 Pages, Word, Excel, Photoshop, Preview 또는 비슷한 앱에서 만든 것이라면, 먼저 그 앱을 여세요. File, Open Recent, AutoRecovery 또는 임시 파일을 확인하세요. Office는 종종 사용자 Library에 AutoRecovery 사본을 보관합니다. Pages와 Numbers는 파일이 iCloud Drive에 있었다면 버전 데이터를 유지하는 경우가 있습니다. Photos도 마찬가지입니다. Photos 앱에는 Finder 동작과 별개로 30일 동안 보관되는 자체 Recently Deleted 앨범이 있습니다.
한 가지 점에서는 @mikeappsreviewer와 약간 의견이 다릅니다. 숨김 파일과 Finder 검색도 괜찮지만, 휴지통을 비운 뒤에는 Mac에서 이리저리 클릭하며 보내는 시간이 로그, 캐시, 동기화 데이터를 계속 쓰게 만듭니다. 확인은 짧고 정확하게 하는 편이 좋습니다.
iCloud 외의 클라우드 서비스도 확인하세요. Dropbox에는 Deleted Files가 있습니다. OneDrive에는 Recycle Bin이 있습니다. Google Drive에는 Trash와 함께 문서 버전 기록도 있습니다. 업무 파일의 경우 회사의 MDM 또는 백업 도구가 엔드포인트 스냅샷을 보관하고 있을 수 있습니다. 많은 사람들이 IT 부서에 이미 백업이 있다는 사실을 잊습니다.
소프트웨어로 넘어간다면, Disk Drill은 미리보기 지원이 괜찮고 일반적인 Mac 파일 시스템을 잘 처리하므로 첫 번째 스캔용으로 탄탄한 선택입니다. 외장 드라이브에 설치하고, 내부 드라이브를 스캔한 다음, 외부 저장소로 복구하세요. Mac에서 삭제된 파일 복구하기에 대한 빠른 시각적 설명을 원한다면, 그 링크를 볼 만합니다.
검색어로는 Mac data recovery software for deleted files, Mac photo recovery, 그리고 APFS용 document recovery를 찾아보세요. FileVault가 켜져 있고 SSD가 이미 블록을 트림했다면 복구 가능성은 빠르게 낮아집니다. 이것들이 대체 불가능한 가족 사진이라면, 한 번 스캔한 뒤에는 직접 복구를 멈추고 맡기세요. 한 번의 잘못된 쓰기만으로도 상황이 더 나빠질 수 있습니다.
저는 대체로 ASAP 사용 중단에 대해서는 @mikeappsreviewer 와 @jeff 의견에 동의하지만, 그들이 정말 강조하지 않은 한 가지를 덧붙이고 싶습니다: 무엇보다 먼저 파일이 원래 어디에 있었는지 파악하세요. 그에 따라 복구 경로가 많이 달라집니다.
가족 사진이 한때 Photos 앱 라이브러리 안에 있었다면, Finder만 검색하지 마세요. Photos를 열고 라이브러리 패키지 상태, 공유 라이브러리, 그리고 같은 Apple ID에 연결된 동기화된 기기들을 확인하세요. 업무 문서가 iCloud로 동기화된 Desktop/Documents에서 온 것이라면, 삭제가 이상하게 전파된 후에도 다른 Mac에 로컬 복사본이 남아 있는 경우가 있습니다. Mail에 남아 있는 오래된 이메일 첨부파일도 같은 경우입니다.
또한 삭제된 복사본만이 아니라 파일 버전도 확인하세요. Mac에서는 일부 앱이 파일 메뉴에서 “모든 버전 탐색”을 지원합니다. 사람들은 이걸 잊고 바로 복구 모드로 들어가곤 합니다.
한 가지 가벼운 이견이 있습니다: 디스크 관련 작업에 익숙하지 않다면 APFS 스냅샷을 수동으로 너무 오래 찾는 데 시간을 쓰지는 않겠습니다. 헷갈리기 쉽고 솔직히 시간만 낭비할 수 있습니다.
소프트웨어 복구를 한다면, Disk Drill은 복원 전에 복구 가능한 문서와 사진을 미리 볼 수 있어서 첫 단계로 꽤 괜찮습니다. 다만 가능하다면 같은 내장 드라이브에 설치하지 마세요. 복구는 외장 디스크로만 하세요.
빠르게 시각적으로 훑어보려면, 이 Mac 삭제 파일 복구 영상 이 꽤 명확합니다.
파일이 정말로 대체 불가능하다면, 신중하게 한 번만 최대한 스캔한 뒤 멈추세요. 사람들이 무시하는 부분이 바로 그겁니다.
@jeff, @vrijheidsvogel, 그리고 @mikeappsreviewer가 언급한 내용에 더해 제가 추가하고 싶은 한 가지는 삭제가 발생했을 때 오프라인 상태였던 다른 기기들도 확인해 보라는 점입니다.
파일이 iCloud Drive, Dropbox 또는 OneDrive에 있었다면, 예전 Mac, iPad 파일 앱 캐시, 심지어 iPhone 앱에도 아직 정상적으로 동기화되지 않은 로컬 복사본이 남아 있을 수 있습니다. 마지막 복사본이 지워지는 새 동기화를 피하고 싶다면 무엇이든 열기 전에 그 기기들을 비행기 모드로 전환하세요. 같은 방법이 메모 첨부 파일과 PDF 편집기에도 도움이 될 수 있습니다.
이것이 최신 내부 SSD라면 “일단 여기저기 먼저 찾아보라”는 조언에는 조금 동의하지 않습니다. 현재 Mac에서는 추가적인 모든 쓰기 작업이 가능성을 떨어뜨립니다. 별도의 앱이나 데이터베이스가 자체 복사본을 아직 보관하고 있을 수 있는 경우에만 확인하고, Mac은 대체로 유휴 상태로 두는 편이 좋겠습니다.
소프트웨어를 사용하는 쪽으로 간다면, Disk Drill은 합리적인 첫 시도입니다.
장점
- 사진/문서를 쉽게 미리 볼 수 있음
- 일반 사용자 복구 용도로 APFS를 충분히 지원함
- 인터페이스가 단순해서 잘못된 항목을 복원할 가능성이 적음
단점
- TRIM/FileVault의 현실 앞에서는 마법 같은 해결책이 아님
- 정밀 스캔은 쓸모없는 파일명들을 많이 반환할 수 있음
- 실제로 스캔 이상 복원이 필요하면 유료 복구가 필요함
제가 스캔 전에 할 한 가지는 드라이브의 전체 바이트 단위 이미지를 만든 다음, 라이브 디스크가 아니라 그 이미지를 스캔하는 것입니다. 필요한 장비와 방법을 안다면, 이렇게 하면 작업할 수 있는 안정적인 스냅샷 하나를 확보하게 됩니다.
삭제된 파일이 세금 기록, 법률 문서 또는 하나뿐인 가족 사진이었다면, 도구 다섯 개를 연달아 계속 시도하지 마세요. 신중하게 한 번 시도하고, 가능하면 Disk Drill로 해본 뒤 멈추고 전문가에게 넘기세요.