FAT File System
MS-DOS 및 초기 Windows 운영체제에서 기본 파일 시스템으로 사용되었던 파일 시스템 구조다.
FAT32 File System 생성
Windows + X → "디스크 관리" → "동작" → "VHD 만들기" → 생성한 가상 하드 디스크(VHD) 우클릭 → "디스크 초기화" → "MBR" 선택 → "할당되지 않음" 우클릭 → "새 단순 볼륨" → "드라이브 문자 할당" 선택
"이 볼륨을 다음 설정으로 포맷" 선택 → 파일 시스템 "FAT32" 선택 →"다음" → "마침"
정상적으로 FAT32 File System을 생성하면 아래 이미지와 같은 디스크 구조를 확인할 수 있다.
FAT32가 인식된 드라이브를 선택하고 텍스트 문서를 생성한다.
텍스트 문서에 간단한 텍스트를 입력 후, 영문의 인코딩 방식을 "ANSI"로 저장한다.
FAT32 File System 구조
- Reserved Area: 예약된 영역이며, 파일 시스템 정보 저장. 32개 섹터 구성
FAT32 File System-Reserved Area 분석
- FAT Area: 실제 파일 및 디렉토리의 저장 위치 정보 저장.
- Data Area: 파일 및 디렉토리의 데이터 및 디렉토리 엔트리 저장.
FAT32 File System-Data Area 분석
'Disk Forensic' 카테고리의 다른 글
| [디지털 포렌식] FAT32 File System-FAT Area 분석 (0) | 2025.05.06 |
|---|---|
| [디지털 포렌식] FAT32 File System-Reserved Area 분석 (0) | 2025.05.06 |
| [디지털 포렌식] GPT Header & Partition Table Entry 복구 (0) | 2025.05.03 |
| [디지털 포렌식] GPT(GUID Partition Table) 생성 및 분석 (0) | 2025.05.03 |
| [디지털 포렌식] MBR(Master Boot Record) 생성 및 분석 (0) | 2025.05.02 |