반응형
NTFS 시스템
- NTFS 파일 시스템은 기존 FAT(File Allocation Table) 파일 시스템을 개선하고 윈도우 서버용으로 사용하기 위해 개발된 파일 시스템이다.
NTFS 파일 시스템 구조
VBR(Volume Boot Record)
- NTFS 파일 시스템의 제일 처음에 위치하여 부트 섹터, 부트 코드, NTLDR의 주소 등의 정보를 가지고 있다.
- VBR의 Boot Sector는 섹터 0번에 위치한다.
MFT(Master File Table)
- NTFS의 메타 데이터, 파일 및 디렉터리 등의 정보를 관리하는 파일로 파일 위치, 속성, 시간 정보, 파일명, 크기 등의 정보를 가지고 있다.
Data Area
- 실제 사용자의 데이터가 위치하는 공간
반응형
'공부 > 정보보안기사' 카테고리의 다른 글
윈도우 이벤트 로그 및 웹 아티팩트 분석 (0) | 2020.04.02 |
---|---|
레지스트리 (0) | 2020.04.01 |
윈도우 시스템 (0) | 2020.03.31 |
리눅스 작업 스케줄 관리 (cron, at) (0) | 2020.03.31 |
리눅스 로그파일 (0) | 2020.03.30 |
댓글