3

Chapter 4 안전모드 (Safe Mode) 시스템부팅이이루어지면서 F8을누르면고급옵션으로들어갈수있다. 이옵션을다른말로안전모드옵션이라고하며 GUI 환경에서시스템복구를할수있는유일한도구이다. 주로잘못된프로그램의추가삭제, 제어기설정변경혹은삭제등을할수있는도구이다.

92 Disaster Recovery and Restore 4. 안전모드 1. 안전모드개요 윈도우 2000에서는안전모드 ( 고급옵션이하안전모드 ) 의기능은 8가지로제공되며이는윈도우 NT 4.0에서제공했던기본 VGA 모드와마지막성공한구성정보만제공된것에비해서훨씬확장된기능이라고할수있다. 안전모드의대부분의기능은최소한의서비스만으로부팅하여복구를할수있도록설정되기때문에현재운영중인서비스나제어기가문제가발생한경우별다른애로사항없이부팅을하여문제를해결할수있다. 또한레지스터리나장치설정변경의실수로부팅이되지않는경우도쉽게해결할수있다. 또한여타복구도구보다인터페이스나사용방법이쉽기때문에시스템문제가발생한경우빈번히사용된다. 안전모드는윈도우 2000 복구도구중특별한 GUI 도구로, 현재설정된정보를변경할수있으며, 프로그램추가삭제, 파일시스템권한등을변경할수있는유일한도구이기도하다. [ 그림 4-1] 윈도우 2000 부팅중고급시작옵션선택화면 ( 안전모드 ) 윈도우 2000 의안전모드에서작업이가능한범위는다음과같다. 하드웨어및소프트웨어추가설치로인한시스템재부팅불가 특정한소프트웨어가설치된후시스템이손상되어부팅오류가나타날때

4 장. 안전모드 (Safe Mode) 93 해당소프트웨어를제거하는경우 특정한설정변경 ( 내부설정정보 ) 장치제어기가컴퓨터와충돌을일으키는경우 필요한최소한의드라이버와서비스만을이용할때 ( 안전모드 ) 서드파티나, 다른불필요한제어기가읽히는것을제거하고자할때 액티브디렉터리서비스의복원 VGA 가문제가되거나모니터의재생빈도 (refresh rate) 를잘못맞추어서발생하는문제 (VGA 모드 ) 시스템문제시디버그정보제공 시스템부팅시로드되는시스템에대한초기화의성공또는실패이벤트에관한로그파일을제공 (ntbtlog.txt 로제공 ) 위에서설명된대부분의자료들은기존에 NT 4.0 에서제공했던내용들이기도하다. 윈 도우 2000 에서의안전모드는몇가지추가된사항이외에그렇게많이변경되지는않 았다. 또한안전모드는한정된부분의복원진행을도울수있다는사실을잊지말자. 안전모드 ( 고급옵션 ) 에서제공되는 8가지기능들 안전모드 안전모드 ( 네트워크드라이버사용 ) 안전모드 ( 명령프롬프트사용 ) 부팅로깅사용 VGA 모드사용 마지막으로성공한구성 디렉터리서비스복원모드 ( 윈도우 2000 도메인컨트롤러만가능 ) 디버그모드 위 8가지기능중에독립형서버에서지원하는것은 7가지기능이며 디렉터리서비스복원모드 부분은제외된다. 3가지형태의안전모드의기능은거의비슷한내용을담고있다고보면된다. 네트워크가되는가? 또는 기본셀이명령프롬프트인가? 에따라약간에차이가있을뿐이다. 자세한사항에대해서는하나씩설명을하겠으며각각의기능으로해결할수있는범위에대해서도설명하겠다.

94 Disaster Recovery and Restore [ 그림 4-2] 윈도우 2000 고급옵션 ( 안전모드 ) 메뉴 2. 안전모드기능소개 이제 8 가지고급옵션메뉴에대한기능소개와각각의사용방법을나열해보았다. 안전모드 안전모드로들어가는것은가장기본적인경우이다. 프로그램의추가삭제및서비스 를중지하는작업에이용된다. 윈도우 2000을시작하기위해필요한최소한의제어기및서비스로부팅을하고자할때선택할수있다. Windows 2000의기본설정 (VGA 모니터, Microsoft 마우스드라이버, 네트워크비연결, Windows 시작에필요한최소장치제어기 ) 을사용한다. 새로추가한장치나변경한제어기에서문제가발생할경우해결이가능하다. 또한문제의진단역시가능하다. 시스템파일에문제가있는경우안전모드로복구가불가능하다. 이경우는응급복구디스크등을사용하여야한다.

4 장. 안전모드 (Safe Mode) 95 안전모드는최소한의서비스와제어기만이사용가능하며그목록은아래와같다. Devices Locally attached media devices (CD-ROM drives, Jaz drives, hard disks) Input devices (keyboard, mouse) Basic display driver (VGA) Any mass-storage devices (IDE/SCSI controllers) Services Event log Logical Disk Manager Plug and Play Remote procedure call (RPC) 안전모드 ( 네트워크드라이버사용 ) 앞에서설명한안전모드에서설명한것과유사하지만네트워크가지원된다는점에서다소차이가있으며, 네트워크와연관된제어기를추가로읽어들이고서비스를실행하는것이다. 안전모드로만부팅된다면내부의데이터를다른곳으로이송하거나, 다른컴퓨터에서작업을할경우지원되지않기때문에, 이옵션을선택하면유용하다. 아래목록은네트워크드라이버를사용하는옵션일경우읽어들이는제어기와서비스를나열해두었다. Devices Locally attached media devices (CD-ROM drives, Jaz drives, hard disks)input devices (keyboard, mouse) Basic display driver (VGA) Any mass-storage devices (IDE/SCSI controllers) Network cards (this includes supporting devices such as PCMCIA) Services Computer browser Dynamic Host Configuration Protocol (DHCP) client driver

96 Disaster Recovery and Restore Domain Name System (DNS) resolver cache Event log Logical Disk Manager Messenger Netlogon Plug and Play RPC Server Transmission Control Protocol/Internet Protocol (TCP/IP) NetBIOS helperworkstation 안전모드 ( 명령프롬프트사용 ) 안전모드와유사하나탐색기 (explorer.exe) 를사용하지않고명령프롬프트 (cmd.exe) 를실행하여기본셸로부여한다는차이가있다. 이셸에서다시 explorer.exe 을실행할수도있다. 예를들어, 탐색기가잘못되어 GUI 로그온화면이나타나지않을경우이모드를사용한다. 하지만, 굳이이방법을사용하지않아도다른방법으로유사한작업을쉽게할수있으며, 앞에서그러한내용들에대한충분한언급이있었다. 탐색기의문제를해결할경우주로사용되며, 복구콘솔을이용하여 CD로부터 Expand 작업을수행해도동일한문제를해결할수있다. 부팅로깅사용 시스템부팅시로드되는시스템파일들에대한초기화의성공또는실패이벤트에관한로그파일을제공해준다. 문제해결이라기보다는시스템에문제가있는지확인하는보고서역할을한다고보면된다. 또한외부의컨설턴트에게문의를위한용도로사용될수있으며, 현재로그가정상적이지판단하기위해서는최소한정상적인로그의사본하나를만들어두는것을권장한다. 로그파일은 %systemroot% 밑에 ntbtlog.txt 라는이름으로남는다. 이파일에는커널이읽어들이는모든장치제어기에대한기록이들어있다.

4 장. 안전모드 (Safe Mode) 97 [ 그림 4-3] 부팅로깅으로제공되는정보 VGA 모드사용 윈도우 NT 4.0에서제공되었던 VGA 모드와유사하며, VGA가문제가되거나모니터의재생빈도를잘못맞추어서발생하는문제점을해결할수있다. 일반적으로부팅된이후에모니터에아무것도나타나지않으나, 다른서비스는정상적으로운영되는것을확인할때, VGA모드를사용하여부팅해볼수있다. [ 그림 4-4] 모니터설정화면에서재생빈도설정 재생빈도의문제때문에화면이나타나지않는다면고급옵션에서 VGA 모드로부팅을

98 Disaster Recovery and Restore 해서다시설정작업을해주면된다. 또한 VGA 제어기가잘못되었을경우기본 VGA(vga.sys) 드라이버를사용하여윈도우 2000 을재시작한다. 그이후적절한제 어기로재생한다. 마지막으로성공한구성 윈도우시스템은가장최근에성공한부팅환경을저장해놓으며, 문제가생겼을경우이환경을사용하여부팅할수있도록처리한다. 마지막으로성공한구성으로는새로추가된제어기가하드웨어와맞지않는경우등과같이레지스터리변경을통해해결될수있는문제들만복구가가능하며, 파일자체의손상이나삭제등으로생기는문제는해결할수없다. 주로잘못설치된제어기의복구가대부분이다. 정상적인로그온이성공하면마지막으로성공한구성이변경된다. 문제가발생될경우 5분정도이후에오류이벤트정보가제공되며, 해당내용으로어떤문제가존재하는지확인이가능하다. 이장의뒷부분에 마지막으로성공한구성 에대한두가지예를들어놓았다. 이부 분은매우중요하기때문에반드시실습과병행하여야한다. 간혹, 마지막으로성공한구성작업이 로그온이마지막으로성공한이후의설정 이라고생각하는경우가많다. 따라서, 로그온을하지않았다면마지막으로성공한구성으로이전상태의설정으로돌아갈수있다고생각하기쉬우나, 마지막으로성공한구성은부팅과관계되어있고, 만일특정부분을수정한뒤재부팅이성공하면로그온여부와관계없이마지막으로성공한구성이업데이트되어버려이전으로돌아갈수없다. 자세한내용은뒤에서이어진다. 디렉터리서비스복원모드 ( 윈도우 2000 도메인컨트롤러만가능 ) 액티브디렉터리의복원서비스를제공하는곳으로독립형서버에서는적용할수없다. ( 실제들어가보면안전모드와동일하다 ) 백업과복원도구로작업한내용을다시안전모드에서디렉터리서비스를복원하기위해사용한다. 이작업에대해서는뒤에서자세히언급된다.

4 장. 안전모드 (Safe Mode) 99 디버그모드 시스템부팅과관계되어서비스가문제가생긴경우 ( 흔히커널이나서비스제어기를직접제작하는경우와관계되어있다 ) 디버깅모드를선택하여커널디버그를바로수행할수있다. 커널디버그는시리얼케이블을사용하여다른컴퓨터로정보를전달할수있으며, 필자는이작업까지수행해보지는않았다. 기술문서에따르면진행속도가매우느리다고한다. 3. 마지막으로성공한구성작업방법 필자가마지막으로성공한구성작업과관계되어흔히잘못된상식을서술하도록하겠다. 흔히들잘못알고있는부분이마지막으로성공한시점과복원을위해참조하는정보이다. 시스템이언제만들어진정보를마지막으로성공한시점으로인식하는가하는부분이며, 다음레지스터리화면에그정보가나타나있다. [ 그림 4-5] 마지막으로성공한구성정보를제공하는레지스터리화면 아래는레지스터리화면서 Select 에값들에대한설명내용으로, 실제어떠한값이적용되는지소개되어있는것을참고하기를바란다. Current ControlSet 이현재의 CurrentControlSet 임을나타낸다. 사용자가제어판이나레지스터리편집기를사용해서레지스터리를변경하게될때바로 CurrentControlSet 에있는정보를변경하는것이다. Default - ControlSet 이윈도우 2000의다음번부팅에사용되며, 마지막으로성공한구성을사용하지않을경우이구성이적용된다. Default 와 Current는대부분같은 ControlSet 컨트롤셋번호를가진다.

100 Disaster Recovery and Restore Failed - 지난부팅에서 LastKnowGood ControlSet 을사용하여시작했을때실패했던 ControlSet 임을나타낸다. LastKnowGood - ControlSet 은직전윈도우 2000 성공적으로부팅할때사용했던것이다. 성공적으로로그온이일어날경우 CurrentControlSet 이즉시 LastKnowGood ControlSet 으로복사하게된다. 그림 4-5에서현재부팅한것은 (1) 이다. 따라서 (1) 은 ControlSet001 에있는정보가 CurrentControlSet 에적용되어있다는말이다. 마지막으로성공한구성은 (2) 이라는것이다. 위의경우결국 ControlSet002 을말하는것이다. 이 (1) 이나 (2) 를직접레지스터리값을보고부팅을한것을판단하는것보다는어떠한상황에서마지막으로성공한구성으로부팅하는것을알아보는것이더욱좋다. 그러나, 많은작업은마지막으로성공한구성을사용하더라도원래대로되돌릴수없는것이존재하며, 어떠한경우정확히복원이이루어지는지실습을통해알아볼수있을것이다. 주로 마지막으로성공한구성 은레지스터리나장치제어기등이문제를일으켰을경우그수정을위해사용되며, 간단히레지스터리키를임의로바꾸어서테스트해본뒤그결과를알아보면쉽게이해될것이다. ( 물론, 하드웨어와관계된부분들이존재하기때문에부팅상태바의진행정도에따라다를수있다.) 예 1) 고급옵션에서마지막성공한구성을선택할때적용방안 마지막으로성공한구성작업을이해하기위해서레지스터리의일부를변경하고, 마지 막으로성공한구성메뉴로재부팅을해보자. 레지스터리를직접수정작업후마지막성공한구성작업한내용방법이다. 1. 레지스터리를연다. (REGEDIT 실행 ) 2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\policies\system 하위키를다음과같이편집한다. 이키를편집하면 Ctrl+Alt+Del 키를눌러로그온하기전, 메시지가나타나게하는것으로기본값은아무것도주어지지않는상태이다.

4 장. 안전모드 (Safe Mode) 101 [ 그림 4-6] 레지스터리에서해당키수정 3. 재부팅한다. 4. 마지막으로성공한구성 은안전모드 ( 고급옵션 ) 에서찾아볼수있는것이다. 고급옵션을선택후 마지막으로성공한구성 을선택해서 L 을누른다. [ 그림 4-7] 안전모드에서마지막으로성공한구성을선택한화면 5. 부팅이이루어진다음정상적인로그온과정을거친다.( 이것이마지막으로성 공한구성작업으로들어온것이다 ) 만일마지막으로성공한구성작업으로부팅한경우, 앞서수정한레지스터리내용은적용될것인가? 다음두가지중의하나가답이리라. 1. 적용이된다. 2. 적용이되지않는다.

102 Disaster Recovery and Restore 정답은 2번이다. 마지막으로성공한구성으로로그온을했기때문에변경이전레지스터리에기억된값으로로그온이이루어진것이다. ( 그림 4-6 참조 ) 다시말해서지금의경우에는 ControlSet001 로로그온된것이아니라 ControlSet002로로그온이된것이라고생각하면된다. 그렇다면레지스터리수정후재부팅을하지않고바로로그오프뒤로컬로그온작업을 수행하면어떻게될까? 아래그림과같이 Ctrl+Alt+Del 키를누르자마자바로알림메시 지가나타나게된다. 이러한기능은일반적으로시스템의경고알림등에사용된다. [ 그림 4-8] 레지스터리수정후재로그온을하게되면나타나는메시지 예 2) 안전모드 ( 고급옵션 ) 를사용하지않고바로부팅을시작한뒤, 아래에나타난화면이보일때시스템을다시시작하여마지막으로성공한구성으로들어가면어떻게될까? 아래와같은두화면이나타난상황에서는마지막으로성공한구성작업을선택할수있는부분을이미넘어선상태이다. 따라서, 이화면까지진행된경우강제로전원을내리거나 Reset 버튼을사용하여새롭게시작하여다시안전모드 ( 고급옵션 ) 로들어가 마지막으로성공한구성 으로부팅한다면어떻게될것인가?

4 장. 안전모드 (Safe Mode) 103 [ 그림 4-9] 윈도우 2000 부팅진행화면 [ 그림 4-10] 윈도우 2000 Ctrl+Alt+Del 화면 보통이러한화면을보면서, 부팅전레지스터리에무언가설정을잘못했다는생각이들수도있다. 하지만, 위와같은화면이나타난상황에서설정실수를느끼는경우가많고, 그렇다면화면이여기까지진행되었을때레지스터리의값은어떻게변경될것인지생각해보자. 역시다음두가지일것이다. 1. 수정된레지스터리값이적용이된다. 2. 수정된레지스터리값이적용이되지않는다. 여러분은어떤것이답이라고생각되는가? 필자가여러번의테스트를진행해본결과 1 번이정답이다.

104 Disaster Recovery and Restore 결국안전모드 ( 고급옵션 ) 에서 마지막으로성공한구성 을선택하지않는다면마지 막으로성공한구성은최종버전으로업데이트되어서레지스터리를변경하기전으로 돌아가지못한다. 그러나, 부팅진행화면이나타났다고해서언제나마지막으로성공한구성이업데이트되는것은아니다. 상태바의진행도에따라하드웨어적인설정이이루어지고난뒤나머지설정이이루어지기때문에, 현재변경한부분이아직적용되지않은시점이라면전원을내리는방법으로다시마지막으로성공한구성을사용하여원상복구를할수있다. 그러나, 정확한상태바의진행도를찾기어려우므로, 안전모드로들어가는시점이라고포괄적으로알아두는것이좋다. 윈도우 2000 진행바를통해서좀더자세한것을알수있을것이 다. 표 2-4 을살펴볼수있으며하드웨어설정은언급한것과는다 를수있다는것을참고하기바란다. 따라서, 언급한부분을모두한번이상테스트해보기바란다. 또한, 여담이지만서버가 OS의선택화면, 혹은마지막으로성공한구성등의메뉴로들어가기직전기본적으로 30초정도의대기시간을갖는것은한번쯤 이시스템이정상적인가? 을생각해볼시간을주는것이아닌가하는생각이든다. 물론, 위에언급한내용이항상맞는것은아니다. 필자는거의부팅이다된상황에서도마지막으로성공한구성으로부팅하여복원을한경우가있었으며, 이는수정된부분까지넘어가지않은상태에서부팅이중단된경우에가능하다. 이러한경우는마지막으로성공한구성작업에서문제를해결할수있다. ( 업체사례는 2장을참고하기바란다.) 4. 디렉터리서비스복원모드사용방법 디렉터리서비스 (DS), 즉우리가흔히말하는액티브디렉터리정보는 DC가실행중인상태에서는액티브디렉터리복구가되지않으며, 액티브디렉터리를복구하기위해서는조금특별한부트모드로부팅한후복구작업진행을해야만한다. 액티브디렉터리의백업작업및복원작업과복원모드의사용은밀접한관련이있으

4 장. 안전모드 (Safe Mode) 105 므로일단 7 장에서언급한액티브디렉터리의백업및복원과관계된사항들을더참 고하여야한다. 이장에서는진행방법에대해서만설명하도록하겠다. 백업방법 일단액티브디렉터리서비스의백업을시도하려면시스템상태데이터가백업되어있 어야한다. 이는백업프로그램을사용하여시스템상태데이터만을백업할수있다. 시스템상태데이터에삽입되는내용들 레지스터리정보 (%systemroot%\system32\config\ 파일들 ) 시스템부트파일 COM+ Class Registration 데이터베이스 ( 재설치를해야할경우서버를복구하기위해필요한시스템구성정보 ) Certificate Services 데이터베이스 도메인컨트롤러에서는액티브디렉터리와 SYSVOL 디렉터리복사본을포함 이러한내용이포함되어있다. 백업마법사를통해백업을수행하면된다. 복원방법 부팅시안전모드에서 디렉터리서비스복원모드로부팅하기 을선택하여부팅한 다. 일종의안전모드이기때문에, 안전모드와비슷한화면이나타날것이다. [ 그림 4-11] 액티브디렉터리사용자및컴퓨터를클릭하였을때나타나는현상 액티브디렉터리사용자및컴퓨터를클릭하면위와같은화면이나타난다. 이는, 디렉 터리를복원하기위해, 디렉터리서비스가현재실행중이지않기때문이며, 시스템이 DC 로서작동하지않고, 사용자나도메인에대한인증등의기능을수행하지않은상태

106 Disaster Recovery and Restore 이기때문이다. 복원을하기위해서 NTBackup 을실행한다. 복원작업은다른백업복구작업과유사하며, 백업세트를선택후복원작업을진행하면된다. 이장에서는단지기본적인부분만언급하고있으며, 아직이서적에서는액티브디렉터리의완벽한복원을고려하고있지않다. 추후, 기회가된다면필자가액티브디렉터리와관계된내용까지서술해보도록하겠다. 5. 마무리 안전모드 ( 고급옵션 ) 을사용하면총 8가지기능으로문제를해결할수있는방안을제시해준다. 하지만각각의기능에서는극히제한적인범위에서문제를해결할수있도록제공한다는것을직접실습을통해서알수있다. 하지만이러한작업이복구콘솔과연계해서하나씩문제점을제거한다면좋은도구로서사용될수있다는점잊지말기를바란다. 마지막으로안전모드는 GUI 작업혹은사용자권한설정과관계된부분을조작하기위한유일한도구이며, 또한 VGA 모니터설정, 디렉터리서비스복원에대한부분을잘익혀서좋은활용방안을찾기를바란다.

4 장. 안전모드 (Safe Mode) 107 참고문헌 Windows 2000 Safe-Mode Boot and Recovery Console http://www.microsoft.com/windows2000/docs/safemode.doc Active Directory 재해복구 http://www.microsoft.com/korea/technet/win2000/win2ksrv/ technote/adrecov.asp Safe-Mode Boot Switches for Windows Boot.ini File http://support.microsoft.com/default.aspx?scid=kb;en-us;q239780 DirectCD 3.01 Prevents Starting in Safe Mode in Windows 2000 http://support.microsoft.com/default.aspx?scid=kb;en-us;q261807 Windows 2000 May Display an Error Message on a Blue Screen with Adaptec CD-R or CD-RW Software http://support.microsoft.com/default.aspx?scid=kb;en-us;q237468