-
파일시스템 정리 (2)CERT/Forensic 2019. 7. 1. 16:11
NTFS ? - Windows에서 사용하는 파일시스템 - USN Journal - ADS (Alternate Data Stream) - Sparse 파일 - 파일 압축 - VSS (Volume Shadow Copy Service) - 유니코드 지원 - 동적 배드 클러스터 재할당 NTFS 구조 - 파일시스템은 기본적으로 메타영역과 데이터 영역으로 구분 - NTFS의 경우 메타영역은 VBR, MFT이며 데이터 영역은 데이터 영역 VBR (Volume Boot Record) ? - NTFS 구조에서 가장 앞부분에 위치 - 고정된 크기가 아니라 클러스터 크기에 의존 (512Byte, 1KB, 2KB, 4KB) VBR 구조 - 부트섹터 + 추가적인 VBR 영역 - VBR의 첫 번째 섹터는 부트섹터 - 추가적인 V..