Disk Forensic

Partition, Volume Practice

liqu3ur 2025. 2. 18. 20:39
반응형

Partition, Volume

파티션이란 저장장치 내의 공간을 분리해 독립적인 공간을 만든 것을 의미한다. 

파티션 개념

 

볼륨이란 하나의 저장 공간을 의미하는데, 정확히는 파일 시스템을 갖춘 저장 공간을 지칭한다. 일반적으로 하나의 볼륨은 하나의 파티션 내에 생성되기 때문에 파티션과 볼륨이 혼용되어 사용되기도 한다.

※ 볼륨은 드라이브(Drive)라고도 부른다. C 드라이브, D 드라이브라고 부르는 것이 볼륨을 지칭하고 있는 것이다. 

파티션과 볼륨

 

Partition, Volume Practice

파티션을 나누고 볼륨을 만들어보도록 하겠다.

 

[실습 준비물]

- 실습에는 여분의 저장 공간이 필요하므로, USB 또는 운영체제가 설치되어 있지 않은 D 드라이브 혹은 E 드라이브

※ 볼륨 포맷 실습은 잘못 진행할 경우 Windows나 중요 정보가 모두 삭제될 수 있기 때문에, 실습을 정확히 따라해야 한다.

 

Window + s 버튼을 누르고, 파티션을 검색해 '하드디스크 파티션 만들기 및 포맷'을 실행하도록 한다.

'하드디스크 파티션 만들기 및 포맷' 실행 화면

위 이미지의 아래쪽을 보면 디스크가 2개 연결되어 있는 것을 확인할 수 있다.

이 중 디스크 0의 오른쪽을 보면 네 부분으로 나누어져 있음이 학인 가능하며, 이는 해당 디스크가 4개의 파티션으로 나뉘어 있다는 의미이다. 이 중 두 번째 파티션은 NTFS 파일 시스템을 가지며, C 드라이브라는 드라이브 문자가 부여되어 있음을 확인할 수 있다.

디스크 1은 저장 공간이 별도로 분리되지 않고, 1개의 파티션으로 구성된 것을 확인할 수 있다. 해당 파티션에는 FAT32 파일 시스템이 설치되어 있고, D 드라이브라는 드라이브 문자가 부여되어 있다. 

 

이번에는 직접 파티션을 나누고, 볼륨을 만들어 보도록 하겠다. 앞서, 볼륨에는 파일 시스템이 설치되어 있음을 언급했으며, 볼륨에 파일 시스템을 다시 설치하는 것을 포맷(Format)이라고 부른다. 볼륨을 선택하고 우클릭한 후 아래 이미지처럼 포맷 버튼을 누른다.

※ 볼륨 포맷 전에, 해당 볼륨 내의 데이터들을 삭제해도 괜찮은지 꼭 확인해야 한다.

파티션 및 볼륨 실습 - 포맷 1

 

아래 이미지와 같이 볼륨 레이블과 파일 시스템을 선택해야 한다. 

볼륨 레이블: 특정 볼륨에 대한 이름이며, 11자로 제한된다. 

파일 시스템: NTFS 또는 FAT32 선택

파티션 및 볼륨 실습 - 포맷 2

 

볼륨 레이블 설정 시 아래 이미지와 같이 이름이 표시된다.

볼륨 레이블

 

이번에는 방금 만든 볼륨을 삭제해보도록 하겠다. 볼륨을 포맷할 때와 마찬가지로, 볼륨을 우클릭한 후에 '볼륨 삭제' 버튼을 누른다.

파티션 및 볼륨 실습 - 볼륨 삭제

삭제 결과, 아래 이미지와 같이 기존의 경우 1개 파티션에 1개 볼륨이 할당되어 있었는데, 이제는 볼륨이 삭제되고 파티션만 남아있는 모습을 확인할 수 있다. 

파티션 및 볼륨 실습 - 삭제 확인

 

이어서 '할당되지 않음' 영역을 우클릭하고, '새 단순 볼륨'을 클릭한다.

파티션 및 볼륨 실습 - 볼륨 재생성 1

 

이후, 아래 이미지와 같이 시스템이 자동으로 넣어주는 값보다 훨씬 작은 값을 넣고 다음 버튼을 누른다. 여기에서 넣는 값이 파티션의 크기를 결정한다.

파티션 및 볼륨 실습 - 볼륨 재생성 2

별도의 설정 없이 계속 다음 버튼을 누르도록 하겠다. (드라이브 문자를 지정할 수 있다)

파티션 및 볼륨 실습 - 볼륨 재생성 3

파일 시스템을 FAT32로 변경한다.

파티션 및 볼륨 실습 - 볼륨 재생성 4

그 결과, 아래 이미지와 같이 디스크 1에 2개의 파티션이 생성되고, 파티션 1에는 FAT32 파일 시스템이 설치된 볼륨(E 드라이브)이 위치하는 것을 확인할 수 있다. 

파티션 및 볼륨 실습 - 볼륨 재생성 결과 1

위 과정을 반복하면 파티션 2에는 NTFS 파일 시스탬이 설치된 볼륨을 설치할 수도 있다. 

파티션 및 볼륨 실습 - 볼륨 재생성 결과 2

 

반응형

'Disk Forensic' 카테고리의 다른 글

PC-based Partitions  (0) 2025.04.06
Volume Analysis  (0) 2025.02.22
Disk Imaging  (0) 2025.02.19
MBR, VBR  (0) 2025.02.19
File system  (0) 2025.02.19