백신이 삭제하거나 격리한 파일 복구하는 방법

단계별 방법

1. Windows 보안 보호 기록 확인

   Windows 보안 › 바이러스 및 위협 방지 › 보호 기록을 여세요. 격리된 항목에는 위협 이름과 복원이 들어 있는 작업 메뉴가 있습니다. 다른 백신에도 비슷한 검역소 메뉴가 있습니다.

2. 오탐인지 판단

   직접 만든 문서나 엑셀 파일이 실제 위협인 경우는 드뭅니다. 출처를 모르는 프로그램, 크랙, 매크로, 압축 파일은 실제 위협인 경우가 많습니다. 확신이 없으면 원래 배포처에서 새로 받으세요.

3. 복원하고 좁은 예외 추가

   믿을 수 있는 파일을 복원해도 다시 지워질 수 있습니다. 드라이브 전체가 아니라 그 파일이나 폴더 하나만 예외로 추가하세요.

4. 삭제됐다면 복구 검색

   검역소에 없다면 삭제된 것입니다. 파일이 있던 드라이브에서 균형 검색을 실행하고 결과를 다른 디스크에 저장하세요.

5. 복구한 파일 다시 검사

   열기 전에 백신이나 온라인 다중 엔진 검사기로 복구본을 검사하세요. 복구는 악성 코드까지 포함해 바이트를 원래대로 되살립니다.

격리는 삭제가 아닙니다

격리는 파일을 보호된 폴더로 옮기고 실행되지 않도록 암호화하거나 잠급니다. 원래 위치가 비어 삭제처럼 보이지만 백신이 다시 돌려놓을 수 있습니다. 일부 제품은 일정 기간이 지나거나 심각한 탐지일 때 자동으로 삭제하는데, 그때만 복구 검색이 필요합니다.

검역 폴더는 백신이 직접 보호하므로 거기서 파일을 그냥 복사해 오는 방법은 통하지 않습니다. 제품의 복원 기능을 쓰세요. 클라우드 동기화 폴더에 있던 파일이라면 삭제가 동기화됐을 수 있으니 클라우드 휴지통도 확인하세요.

복구가 안 되는 경우

• 백신이 파일을 수정해 치료했다면 복구되는 것은 치료된 파일이거나 삭제된 예전 사본입니다.
• TRIM을 쓰는 내장 SSD에서 격리가 아니라 삭제된 파일입니다.
• 랜섬웨어가 원본을 암호화했다면 삭제된 원본을 되살리는 것이 도움이 될 때도 있지만, 덮어써진 경우가 많습니다.

FileFix Ultimate가 돕는 방법

• NTFS·FAT32·exFAT 드라이브에서 백신이 지운 파일을 되살리고, 기록이 남아 있으면 원래 이름까지 살립니다.
• 복구한 파일은 다른 볼륨에만 저장해 복구 중에 덮어쓰는 일이 없습니다.
• 복구한 파일마다 SHA-256 해시를 남겨 온라인 검사기에서 대조할 수 있습니다.
• 오프라인으로 동작하며 파일을 어디에도 올리지 않습니다.

자주 묻는 질문