디지털 포렌식 생존일지

Reserved Area 구조 Reserved Area: FAT File System의 0번 섹터~31번 섹터에 위치한다.Boot Sector (0번 섹터, 6번 섹터):Reserved Area의 0번 섹터에 위치한다.BPB(BIOS Parameter Block), Boot Code Error Message, Signature로 구성된다.파일 시스템 종류, 클러스터 크기, FAT Area 크기, Root Directory 위치 등이 저장된다. 6번 섹터에 백업 복사본을 저장한다. (일반적)FSINFO (1번 섹터, 7번 섹터):사용 가능한 클러스터 수, 사용 가능한 첫 번째 클러스터 위치 등을 저장한다.7번 섹터에 백업 복사본을 저장한다. (일반적)Boot Strap (2번 섹터, 8번 섹터): Boot..

FAT File SystemMS-DOS 및 초기 Windows 운영체제에서 기본 파일 시스템으로 사용되었던 파일 시스템 구조다. FAT32 File System 생성Windows + X → "디스크 관리" → "동작" → "VHD 만들기" → 생성한 가상 하드 디스크(VHD) 우클릭 → "디스크 초기화" → "MBR" 선택 → "할당되지 않음" 우클릭 → "새 단순 볼륨" → "드라이브 문자 할당" 선택 "이 볼륨을 다음 설정으로 포맷" 선택 → 파일 시스템 "FAT32" 선택 →"다음" → "마침" 정상적으로 FAT32 File System을 생성하면 아래 이미지와 같은 디스크 구조를 확인할 수 있다. FAT32가 인식된 드라이브를 선택하고 텍스트 문서를 생성한다. 텍스트 문서에 간단한 텍스트를 입력 ..