목록추상적인 저장장치 (1)
아메바시큐리티
[파일시스템] 저장 장치의 추상적 구조
저장 장치의 추상적 구조 MBR (Maser Boot Record) - 모든 저장장치의 가장 처음에 존재하는 512 Byte 크기의 구조 - 디스크의 볼륨 정보, 볼륨 OS 정보, 볼륨 시작 위치 정보 등을 기록하고 있다. - MBR은 한번 생성되면 초기화 되지 않는다. MBR Slack - 저장장치의 시작인 MBR과 볼륨의 시작인 VBR 사이에 존재하는 낭비되는 공간. 초기에는 디스크를 track 단위로 포맷을 진행했는데, MBR이 존재하는 첫번째 track은 포맷되지 않는다. MBR은 1sector만을 차지 하기 때문에, 한 track에서 MBR을 제외한 공간들이 비어있다. 이 공간이 MBR Slack이다. - 악성코드 악용으로 사용될 수 있으며, 보안 솔루션이 이용하기도 하는 공간이다. - Wind..
디지털포렌식/파일시스템
2021. 1. 2. 22:27