마이크로소프트 스티커 메모 복구 가능한가? 삭제된 Sticky Notes 복구 방법 총정리

목차

1. 마이크로소프트 스티커 메모가 사라지는 이유
2. 스티커 메모는 어디에 저장될까?
3. 삭제된 스티커 메모 복구 방법
4. 복구가 어려운 경우와 가능한 경우
5. 디지털 포렌식으로 복구 가능한 사례
6. 스티커 메모를 안전하게 관리하는 방법
7. 결론

---

마이크로소프트 스티커 메모 복구 가능한가?

"컴퓨터를 켰는데 중요한 메모가 모두 사라졌어요."

"윈도우를 업데이트한 뒤 스티커 메모가 보이지 않습니다."

"실수로 삭제했는데 다시 살릴 수 있을까요?"

업무 일정, 계좌번호, 아이디어, 비밀번호 일부 등 다양한 정보를 기록하는 마이크로소프트 스티커 메모(Sticky Notes)​는 많은 사용자가 매일 사용하는 Windows 기본 프로그램입니다. 하지만 Windows 업데이트, 사용자 계정 변경, 앱 초기화, 삭제 등의 이유로 메모가 갑자기 사라지는 사례도 적지 않습니다.

이번 글에서는 마이크로소프트 스티커 메모 복구가 가능한 경우와 불가능한 경우를 구분하고, 실제 복구 방법과 데이터 저장 구조를 사실관계 중심으로 알아보겠습니다.

---

1. 마이크로소프트 스티커 메모가 사라지는 이유

스티커 메모가 없어졌다고 해서 항상 데이터가 삭제된 것은 아닙니다.

대표적인 원인은 다음과 같습니다.

• 앱 삭제 또는 재설치
• Microsoft 계정 변경
• Windows 업데이트
• 앱 초기화
• SSD 또는 HDD 오류
• 사용자 프로필 손상
• 실수로 메모 삭제
• Windows 초기화

특히 Microsoft 계정을 이용해 동기화를 사용하는 경우에는 계정 로그인 상태에 따라 메모가 보이지 않는 경우도 있습니다.

---

2. 스티커 메모는 어디에 저장될까?

Windows 10 이후 버전에서는 스티커 메모 데이터가 데이터베이스(DB) 형태로 저장됩니다.

대표적인 저장 위치는 다음과 같습니다.

C:\Users\사용자계정\AppData\Local\Packages\
Microsoft.MicrosoftStickyNotes_8wekyb3d8bbwe\
LocalState

여기에는 다음과 같은 파일이 존재할 수 있습니다.

• plum.sqlite
• plum.sqlite-wal
• plum.sqlite-shm

SQLite 데이터베이스에는 다음과 같은 정보가 저장될 수 있습니다.

• 메모 내용
• 생성 시간
• 수정 시간
• 삭제 여부
• 동기화 정보

구버전 Windows에서는 StickyNotes.snt 파일을 사용하는 경우도 있었지만, 최신 Windows에서는 SQLite 기반으로 변경되었습니다.

 

---

3. 삭제된 스티커 메모 복구 방법

① Microsoft 계정 확인

최근 버전에서는 Microsoft 계정과 동기화됩니다.

다른 PC에서도 같은 계정으로 로그인하면 메모가 다시 표시되는 경우가 있습니다.

---

② 휴지통 확인

메모 자체는 휴지통으로 가지 않지만, 백업 파일이나 내보낸 파일이 휴지통에 남아 있을 수 있습니다.

---

③ 이전 버전(Previous Versions)

Windows 복원 지점이나 파일 히스토리가 활성화되어 있었다면 이전 버전을 복원할 수 있습니다.

단, 미리 기능이 활성화되어 있어야 합니다.

---

④ SQLite 데이터베이스 분석

plum.sqlite 파일이 남아 있다면 삭제된 레코드가 일부 남아 있을 가능성이 있습니다.

SQLite는 삭제 시 즉시 모든 데이터를 덮어쓰지 않는 경우가 있어 WAL 파일(plum.sqlite-wal)과 함께 분석하면 복구 가능성이 높아질 수 있습니다.

---

⑤ 저장장치 데이터 복구

앱이 삭제되었거나 Windows를 초기화했더라도 저장장치에서 데이터가 완전히 덮어쓰이지 않았다면 복구 가능성이 있습니다.

다만 사용을 계속할수록 덮어쓰기 가능성이 높아집니다.

---

4. 복구가 어려운 경우와 가능한 경우

다음과 같은 경우에는 비교적 복구 가능성이 있습니다.

• 앱만 삭제된 경우
• 데이터베이스 파일이 남아 있는 경우
• WAL 파일이 존재하는 경우
• 저장장치 사용량이 적은 경우
• SSD의 TRIM이 즉시 반영되지 않은 경우

반대로 아래와 같은 경우에는 복구가 매우 어려울 수 있습니다.

• 저장장치에 새로운 데이터가 대량 저장된 경우
• SSD에서 TRIM이 수행된 경우
• Windows를 여러 차례 재설치한 경우
• 데이터베이스가 새 파일로 완전히 덮어쓴 경우

복구 가능성은 저장장치 상태와 삭제 이후 사용량에 따라 크게 달라집니다.

 

---

5. 디지털 포렌식으로 복구 가능한 사례

디지털 포렌식에서는 단순히 현재 보이는 메모뿐 아니라 관련 데이터베이스와 로그 파일을 함께 분석합니다.

분석 대상은 다음과 같습니다.

• SQLite DB
• WAL 파일
• SHM 파일
• Windows 이벤트 로그
• 복원 지점
• 백업 파일
• 사용자 프로필
• 저장장치의 삭제 영역

삭제된 메모가 데이터베이스 내부에 남아 있거나 WAL 파일에 기록되어 있다면 일부 내용을 복원할 가능성이 있습니다.

다만 모든 삭제 메모가 반드시 복구되는 것은 아니며, 저장장치 상태와 덮어쓰기 여부에 따라 결과가 달라집니다.

---

6. 스티커 메모를 안전하게 관리하는 방법

중요한 메모라면 다음과 같은 관리 방법을 권장합니다.

• Microsoft 계정 동기화 사용
• 정기적인 백업
• 파일 히스토리 활성화
• 복원 지점 생성
• 중요한 내용은 별도 문서에도 저장
• 저장장치 이상 발생 시 즉시 사용 중단

삭제 이후에는 프로그램을 설치하거나 파일을 복사하지 않는 것이 데이터 보존에 도움이 될 수 있습니다.

---

7. 결론

마이크로소프트 스티커 메모 복구는 삭제 원인과 저장장치 상태에 따라 가능 여부가 달라집니다.

단순히 화면에서 메모가 사라졌다고 해서 반드시 영구 삭제된 것은 아닙니다. Microsoft 계정 동기화, SQLite 데이터베이스(plum.sqlite), WAL 파일, Windows 백업 기능 등을 확인하면 복구 가능성을 높일 수 있습니다.

또한 삭제 후 컴퓨터를 계속 사용하면 새로운 데이터가 저장되면서 기존 데이터가 덮어써질 수 있으므로, 중요한 메모를 복구해야 하는 상황이라면 추가 작업을 최소화하는 것이 좋습니다.

특히 업무 자료, 계약 내용, 연구 기록, 일정 관리 등 중요한 정보가 포함된 스티커 메모라면 저장장치의 상태와 데이터베이스 구조를 함께 분석하는 것이 보다 정확한 복구 가능성 판단에 도움이 됩니다.

 

 

 

파주포렌식데이터복구기술원 경기 파주시 금바위로 42