디지털 포렌식 생존일지

FAT Area 구조FAT Area: Reserved Area → Boot Sector → BPB의 Reversed Sector Count(6,718 섹터) + Boot Sector 위치(128 섹터) + 6,846번 섹터에 위치한다.FAT Area #1:원본 FAT AreaReserved Area → Boot Sector → BPB의 FAT Size 32(737 섹터)로, 6,846번 섹터~7,582번 섹터에 위치한다.FAT Area #2:FAT Area #1의 백업 복사본FAT Area #1(6,846번 섹터~7,582번 섹터) 다음 섹터(7,582번 섹터)에서 시작되며, FAT #1과 동일하게 737 섹터의 크기를 가져, 7,583번 섹터~8,319번 섹터에 위치한다. FAT Area 분석FAT A..

FAT File SystemMS-DOS 및 초기 Windows 운영체제에서 기본 파일 시스템으로 사용되었던 파일 시스템 구조다. FAT32 File System 생성Windows + X → "디스크 관리" → "동작" → "VHD 만들기" → 생성한 가상 하드 디스크(VHD) 우클릭 → "디스크 초기화" → "MBR" 선택 → "할당되지 않음" 우클릭 → "새 단순 볼륨" → "드라이브 문자 할당" 선택 "이 볼륨을 다음 설정으로 포맷" 선택 → 파일 시스템 "FAT32" 선택 →"다음" → "마침" 정상적으로 FAT32 File System을 생성하면 아래 이미지와 같은 디스크 구조를 확인할 수 있다. FAT32가 인식된 드라이브를 선택하고 텍스트 문서를 생성한다. 텍스트 문서에 간단한 텍스트를 입력 ..