[디지털 포렌식] 가상 하드 디스크(VHD) 만들기

가상 하드 디스크(VHD)

Virtual Hard Disk의 약자로, 디스크 이미지 파일을 실제 디스크처럼 사용하는 것이다. 즉, 존재하지 않는 디스크를 이미지 파일을 통해 실제 디스크처럼 사용할 수 있다.

 

가상 하드 디스크 (VHD) 만들기

Windows + X 실행 → "디스크 관리" 실행

디스크 관리

 

"동작" → "VHD 만들기" 실행

VHD 만들기

 

가상 하드 디스크(VHD)를 설정하고 생성한다.

• 위치: 원하는 경로
• 가상 하드 디스크 크기: 원하는 크기
• 가상 하드 디스크 포맷: VHD(추천) 또는 WHDX
• 가상 하드 디스크 유형: 고정 크기(권장) 또는 동적 확장

가상 하드 디스크 만들기 및 연결

 

아래 이미지와 같이 아무것도 없는 가상 하드 디스크(VHD)가 생성된다.

 

새로 생성한 가상 하드 디스크(VHD)를 우클릭 → "디스크 초기화" 실행

디스크 초기화

 

MBR 또는 GPT 구조 중 선택해 저장하면 파티션 테이블이 추가된다.

파티션 형식 지정

 

새로 초기화된 가상 하드 디스크(VHD)의 파티션을 선택 후 우클릭 → "새 단순 볼륨" 실행

새 단순 볼륨

 

다음

단순 볼륨 만들기 마법사

 

원하는 파티션 크기를 설정한다. 파티션 크기를 조절하면 여러 파티션에 여러 파일 시스템을 만들 수 있다.

파티션 크기 설정

 

"드라이브 문자 할당"을 선택한다. 문자는 자유롭게 선택해도 된다. 

드라이브 문자 할당 여부

 

원하는 형식으로 파티션을 포맷한다.

• 파일 시스템: FAT 또는 FAT32 또는 NTFS
• 할당 단위 크기: 기본값 또는 512 * n^2 (기본값은 512 bytes다.)
• 볼륨 레이블: 원하는 이름
• 빠른 포맷 실행: 파일 시스템 구조만 간단히 지우고 재설정하는 방식이다.
• 파일 및 폴더 압축 사용: NTFS 파일 시스템에서만 제공하는 기능으로, 디스크에 저장되는 파일과 폴더를 자동으로 압축하여 저장 공간을 절약하는 기능이다.

파티션 포맷

 

마침

 

최종적으로 설정한 드라이브(파일 시스템)이 새로 추가되고, 직접 파일도 추가하고, 읽고, 수정하고, 지우는 여러 작업이 가능하게 된다.

 

가상 하드 디스크(VHD) 연결 및 해제

Windows + X 실행 → "디스크 관리" 실행 → "동작"  → "VHD 연결"로 만들어진 가상 하드 디스크(VHD)를 불러올 수 있다.

VHD 연결

 

"읽기 전용" 옵션을 선택하면 해당 디스크가 읽기 전용으로 설정된다. 즉, 쓰기 방지와 동일한 형태로 불러올 수 있다.

 

가상 하드 디스크(VHD)를 우클릭 → "VHD 분리"로 디스크 관리에서 연결한 가상 하드 디스크(VHD) 연결을 해제할 수 있다.

VHD 분리

 

확인