디지털 포렌식 생존일지

MBR(Master Boot Record)MBR은 하드 디스크나 다른 저장 장치의 첫 섹터(일반적으로 0번 섹터)에 저장되는 데이터다. 하드 디스크나 다른 저장 장치는 아래와 같은 구조를 가지고 있다. 가장 앞인 0번 섹터에 MBR이 오고, 그 뒤로 MBR Slack, 볼륨의 개수만 VBR과 Volume Data 영역이 반복된다. MBR Slack은 MBR 이후, VBR 전까지의 빈 공간을 의미한다. MBR(Master Boot Record) 분석1. 가상 하드 디스크 생성Windows + X → "디스크 관리" → "동작" → "VHD 만들기" 실행 "가상 하드 디스크 만들기 및 연결" 2. 가상 하드 디스크 초기화생성한 가상 하드 디스크 우클릭 → "디스크 초기화" 실행 "디스크 초기화" → MBR(..

가상 하드 디스크(VHD)Virtual Hard Disk의 약자로, 디스크 이미지 파일을 실제 디스크처럼 사용하는 것이다. 즉, 존재하지 않는 디스크를 이미지 파일을 통해 실제 디스크처럼 사용할 수 있다. 가상 하드 디스크 (VHD) 만들기Windows + X 실행 → "디스크 관리" 실행 "동작" → "VHD 만들기" 실행 가상 하드 디스크(VHD)를 설정하고 생성한다.위치: 원하는 경로가상 하드 디스크 크기: 원하는 크기가상 하드 디스크 포맷: VHD(추천) 또는 WHDX가상 하드 디스크 유형: 고정 크기(권장) 또는 동적 확장 아래 이미지와 같이 아무것도 없는 가상 하드 디스크(VHD)가 생성된다. 새로 생성한 가상 하드 디스크(VHD)를 우클릭 → "디스크 초기화" 실행 MBR 또는 GPT 구조 ..