😱 윈도우 포맷 후 즐겨찾기 복구? 포렌식으로 매우 쉽게 해결하는 마법 같은 방법!

😱 윈도우 포맷 후 즐겨찾기 복구? 포렌식으로 매우 쉽게 해결하는 마법 같은 방법!

 

목차

1. 윈도우 포맷, 즐겨찾기는 왜 사라지는가?
2. 포렌식 복구, 어렵지 않다! 기본 개념 이해하기
3. 매우 쉽게 해결하는 즐겨찾기 포렌식 복구 준비 과정
   • 준비물: 복구 프로그램과 외장 저장 장치
   • 가장 중요한 원칙: 포맷 후 즉시 사용 중단
4. 단계별 즐겨찾기 포렌식 복구 완벽 가이드
   • 1단계: 복구 프로그램 실행 및 드라이브 선택
   • 2단계: 정밀 검색 (Deep Scan) 진행
   • 3단계: 복구 대상 파일 식별 및 선택
   • 4단계: 안전한 복구 실행 및 확인
5. 즐겨찾기 파일이 저장되는 핵심 위치 (브라우저별)
   • Chrome 즐겨찾기 파일 위치
   • Edge 즐겨찾기 파일 위치
   • Firefox 즐겨찾기 파일 위치
6. 복구 성공률을 높이는 최후의 팁
7. 즐겨찾기 미리 백업하는 가장 현명한 방법

---

윈도우 포맷, 즐겨찾기는 왜 사라지는가?

윈도우 운영체제를 포맷하고 재설치하는 과정은 컴퓨터를 깨끗하게 만드는 과정입니다. 포맷은 하드 드라이브(HDD) 또는 솔리드 스테이트 드라이브(SSD)의 기존 파일 시스템 구조를 초기화하고, 새로운 운영체제를 설치할 수 있도록 준비합니다. 이 과정에서 C 드라이브에 저장되어 있던 모든 개인 파일, 설치된 프로그램, 그리고 브라우저의 즐겨찾기(북마크) 파일 역시 삭제됩니다.

엄밀히 말해 파일이 물리적으로 완전히 지워지는 것은 아닙니다. 포맷은 파일 시스템의 인덱스(색인) 정보만 삭제하여 해당 공간을 '비어있음'으로 표시합니다. 실제 데이터는 그 자리에 남아있지만, 운영체제는 해당 공간에 새로운 데이터를 덮어쓸 수 있다고 판단하게 됩니다. 문제는 포맷 후 윈도우를 새로 설치하면서 필연적으로 이 '비어있다고 표시된' 공간에 새로운 운영체제 파일이 덮어쓰기된다는 점입니다. 즐겨찾기 파일이 새로운 데이터로 덮어쓰기(Overwrite) 되기 전에 빠르게 복구하는 것이 바로 포렌식의 핵심 목표입니다.

포렌식 복구, 어렵지 않다! 기본 개념 이해하기

데이터 포렌식(Digital Forensics)이라는 용어는 다소 전문적이고 어렵게 들릴 수 있습니다. 하지만 윈도우 포맷 후 사라진 즐겨찾기 파일을 복구하는 것은 전문적인 수사 과정이 아닌, 일반 사용자도 쉽게 접근할 수 있는 데이터 복구 기술의 일종입니다. 포렌식 복구 프로그램은 포맷으로 인해 손상되거나 삭제된 파일 시스템 인덱스를 무시하고, 드라이브의 섹터(Sector)를 하나하나 스캔하여 남아있는 원시 데이터(Raw Data)를 찾아내고 재구성하는 작업을 수행합니다.

즐겨찾기 파일은 대부분 용량이 매우 작고 구조가 단순한 데이터베이스 파일(예: SQLite 파일, HTML 파일) 형태입니다. 따라서 덮어쓰기가 많이 진행되지 않았다면, 파일의 특정 패턴(시그니처)을 식별하여 비교적 높은 확률로 복구가 가능합니다. 핵심은 최대한 빨리, 그리고 추가적인 데이터 손상을 피하며 복구 작업을 진행하는 것입니다.

매우 쉽게 해결하는 즐겨찾기 포렌식 복구 준비 과정

성공적인 복구를 위해서는 철저한 준비가 필수입니다. 이 준비 과정만 잘 따르면 복구의 80%는 성공한 것이나 마찬가지입니다.

준비물: 복구 프로그램과 외장 저장 장치

1. 데이터 복구 프로그램: 시중에는 다양한 유/무료 복구 프로그램(예: Recuva, Disk Drill, R-Studio 등)이 있습니다. 사용하기 쉽고 정밀 검색 기능(Deep Scan)이 제공되는 프로그램을 선택합니다.
2. 외장 저장 장치 (USB 메모리, 외장 HDD/SSD): 복구된 즐겨찾기 파일을 저장할 공간이 반드시 필요합니다. 절대! 복구 대상인 포맷된 C 드라이브에 복구 파일을 저장해서는 안 됩니다. 이는 덮어쓰기를 유발하여 복구 가능성을 0%로 만들 수 있습니다.

가장 중요한 원칙: 포맷 후 즉시 사용 중단

포맷 후 윈도우 재설치만 했다면 아직 희망은 있습니다. 하지만 윈도우 설치 후 인터넷 검색, 프로그램 설치, 파일 복사 등 C 드라이브에 쓰기(Write) 작업을 하는 순간, 사라진 즐겨찾기 데이터 위에 새로운 데이터가 덮어쓰기될 위험이 기하급수적으로 높아집니다. 복구를 시도하기로 결정했다면, PC 사용을 즉시 중단하고 외장 저장 장치에 설치된 복구 프로그램으로만 작업을 진행해야 합니다. 만약 복구 프로그램이 포맷된 드라이브에 설치되어 있다면, 이미 덮어쓰기가 발생했을 수 있습니다.

단계별 즐겨찾기 포렌식 복구 완벽 가이드

이제 준비된 복구 프로그램과 외장 저장 장치를 이용해 단계별로 복구 작업을 진행합니다.

1단계: 복구 프로그램 실행 및 드라이브 선택

외장 저장 장치에 설치된 복구 프로그램을 실행합니다. 프로그램 인터페이스에서 복구할 드라이브를 선택합니다. 이 드라이브는 윈도우가 재설치된 C 드라이브가 될 것입니다. 드라이브를 정확하게 선택하는 것이 가장 중요합니다.

2단계: 정밀 검색 (Deep Scan) 진행

대부분의 복구 프로그램은 '빠른 검색(Quick Scan)'과 '정밀 검색(Deep Scan)' 옵션을 제공합니다. '빠른 검색'은 파일 시스템 인덱스만 검사하므로, 포맷된 드라이브에서는 효과가 거의 없습니다. 반드시 '정밀 검색' 또는 '원시 파일 검색(Raw File Recovery)' 기능을 선택하여 드라이브의 모든 섹터를 심층적으로 분석하도록 합니다. 이 과정은 드라이브 용량에 따라 수 시간 이상 소요될 수 있습니다.

3단계: 복구 대상 파일 식별 및 선택

정밀 검색이 완료되면 수많은 파일 목록이 나타납니다. 이 중에서 우리가 찾아야 할 파일은 브라우저별 즐겨찾기 저장 파일입니다.

• Chrome/Edge (Chromium 기반): 주로 Bookmarks 또는 Bookmarks.bak 이라는 이름의 확장자 없는 파일이나, SQLite 데이터베이스 파일(*.db 파일)을 찾습니다.
• Firefox: places.sqlite 또는 bookmarks.html 파일을 찾습니다.
• Internet Explorer: .url 확장자를 가진 수많은 파일을 찾거나, 사용자 폴더 내의 Favorites 폴더를 통째로 찾습니다.

대부분의 복구 프로그램은 파일 상태를 '매우 좋음(Excellent)', '좋음(Good)', '나쁨(Poor)' 등으로 표시합니다. 상태가 '매우 좋음'인 파일을 우선적으로 선택합니다. 경로를 확인하여 사용자 이름\AppData\Local\...\User Data\Default\ 와 같은 브라우저 프로필 경로와 유사한 곳에 있던 파일을 찾는 것이 좋습니다.

4단계: 안전한 복구 실행 및 확인

선택한 즐겨찾기 파일을 외장 저장 장치에 복구합니다. 복구 버튼을 누르고 저장 위치를 외장 저장 장치로 지정하면 복구 작업이 진행됩니다. 복구가 완료되면, 복구된 파일을 브라우저의 해당 위치에 다시 복사하거나, 브라우저의 '가져오기' 기능을 사용하여 복원할 수 있습니다. 예를 들어, Chrome의 Bookmarks 파일을 복구했다면, 크롬 프로필 폴더(C:\Users\사용자명\AppData\Local\Google\Chrome\User Data\Default)에 이 파일을 덮어쓰기하여 복원할 수 있습니다.

즐겨찾기 파일이 저장되는 핵심 위치 (브라우저별)

복구된 파일이 어떤 파일인지 식별하려면 파일이 원래 어디에 있었는지 알아야 합니다. 다음은 일반적인 윈도우 환경에서 즐겨찾기가 저장되는 기본 경로입니다. (여기서 [사용자명]은 윈도우 로그인 계정 이름입니다.)

Chrome 즐겨찾기 파일 위치

C:\Users\[사용자명]\AppData\Local\Google\Chrome\User Data\Default\

• 핵심 파일명: Bookmarks (확장자 없음), Bookmarks.bak

Edge 즐겨찾기 파일 위치

Edge가 Chromium 기반으로 전환된 후 Chrome과 유사한 구조를 가집니다.

C:\Users\[사용자명]\AppData\Local\Microsoft\Edge\User Data\Default\

• 핵심 파일명: Bookmarks (확장자 없음), Bookmarks.bak

Firefox 즐겨찾기 파일 위치

C:\Users\[사용자명]\AppData\Roaming\Mozilla\Firefox\Profiles\[랜덤 문자열].default-release\

• 핵심 파일명: places.sqlite (메인 북마크/기록), bookmarks.html (가져오기/내보내기 파일)

복구 성공률을 높이는 최후의 팁

1. SSD TRIM 기능: SSD를 사용하는 경우, 윈도우가 삭제된 공간을 즉시 정리하는 TRIM 기능이 활성화되어 있을 확률이 높습니다. 이 경우 데이터가 영구적으로 삭제될 수 있어 복구 성공률이 HDD보다 낮을 수 있습니다. 하지만 포맷 후 시간이 얼마 지나지 않았다면 시도해 볼 가치가 충분합니다.
2. 드라이브 '읽기 전용' 모드: 복구 작업 시 복구 프로그램이 드라이브를 '읽기 전용(Read-Only)' 모드로 접근하도록 설정하는 기능이 있다면 반드시 활성화합니다. 이는 복구 프로그램 자체로 인한 추가적인 덮어쓰기를 방지하는 중요한 안전장치입니다.
3. 복구 전용 부팅 환경: 가장 안전한 방법은 포맷된 드라이브로 부팅하지 않고, 별도의 PE(Preinstallation Environment)나 라이브 부팅이 가능한 USB/CD를 이용하여 복구 프로그램을 실행하는 것입니다. 이를 통해 윈도우 부팅 과정에서 발생하는 모든 불필요한 쓰기 작업을 완벽하게 차단할 수 있습니다.

즐겨찾기 미리 백업하는 가장 현명한 방법

즐겨찾기 포렌식 복구는 최후의 수단이며 100% 성공을 보장하지 않습니다. 가장 현명한 해결책은 포맷 전에 미리 백업하는 것입니다.

1. 브라우저 동기화 기능 활용: Chrome, Edge, Firefox, Safari 등 모든 주요 브라우저는 Google, Microsoft, Mozilla 계정을 통해 즐겨찾기를 클라우드에 실시간으로 동기화합니다. 이 기능을 활성화하면 포맷 후 윈도우 재설치 후 계정 로그인만으로 모든 즐겨찾기가 완벽하게 복원됩니다. 이는 가장 쉽고 확실한 방법입니다.
2. HTML 파일로 내보내기: 브라우저의 설정 메뉴에서 즐겨찾기를 .html 파일로 내보내기하고, 이 파일을 외장 저장 장치나 클라우드 드라이브에 안전하게 보관합니다. 포맷 후 이 .html 파일을 다시 가져오기하면 됩니다.