반응형

partition 3

PC-based Partitions

DOS Partitions 가장 일반적으로 접하는 파티션 시스템은 DOS 스타일 파티션이다. DOS 파티션은 Intel IA32 하드웨어(i386 / x86)와 함께 수년 동안 사용되어 왔지만, 공식적인 사양은 존재하지 않는다. 많은 Microsoft 및 non-Microsoft 문서들이 파티션에 대해 다루지만, 표준 reference는 없다. 뿐만 아니라 표준 명칭도 없다. Microsoft는 이런 유형의 파티션 시스템을 사용하는 디스크를 Master Boot Record(MBR) 디스크라고 부른다. 이는 Extensible Firmware Interface(EFI)와 64비트 Intel Itanium 기반 시스템(IA64)에서 사용되는 GUID Partition Table(GPT) 디스크와 비교된다...

Disk Forensic 2025.04.06

Volume Analysis

Volume Analysis 볼륨 분석은 저장 장치에서 바이트를 파티션하고, 조립하는 데 관련된 데이터 구조를 살펴보는 것이다. 이를 통해 볼륨을 생성하게 된다. 볼륨은 파일 시스템 및 기타 구조화된 데이터를 저장하는 데 사용되며, 이런 내용은 File System Analysis에서 다루도록 하겠다. 여기서는 볼륨 분석의 기본 개념을 추상적인 방식으로 접근하며, 모든 유형의 볼륨 시스템에 적용되는 원칙을 설명할 것이며, 특정 유형의 파티션 및 조립 시스템에 초점을 맞출 것이다.  Introduction디지털 저장매체는 데이터를 효율적으로 검색할 수 있도록 구성된다. 볼륨 시스템은 일반적으로 Microsoft Windows를 설치하면서 하드디스크에 파티션을 생성하는 과정에서 접할 수 있다. 설치 과정에서..

Disk Forensic 2025.02.22

Partition, Volume Practice

Partition, Volume파티션이란 저장장치 내의 공간을 분리해 독립적인 공간을 만든 것을 의미한다.  볼륨이란 하나의 저장 공간을 의미하는데, 정확히는 파일 시스템을 갖춘 저장 공간을 지칭한다. 일반적으로 하나의 볼륨은 하나의 파티션 내에 생성되기 때문에 파티션과 볼륨이 혼용되어 사용되기도 한다.※ 볼륨은 드라이브(Drive)라고도 부른다. C 드라이브, D 드라이브라고 부르는 것이 볼륨을 지칭하고 있는 것이다.  Partition, Volume Practice파티션을 나누고 볼륨을 만들어보도록 하겠다. [실습 준비물]- 실습에는 여분의 저장 공간이 필요하므로, USB 또는 운영체제가 설치되어 있지 않은 D 드라이브 혹은 E 드라이브※ 볼륨 포맷 실습은 잘못 진행할 경우 Windows나 중요 정보..

Disk Forensic 2025.02.18
반응형