파일 시스템 포렌식 썸네일형 리스트형 File System (4) 이번 글에서는 파일시스템의 메타 데이터 참조 모델에 대해서 알아 볼 것이다. 메타 데이터 참조 모델은 다른 데이터를 설명하는 데이터를 포함하고 있다. 해당 참조 모델의 데이터 중 예를 들자면 마지막 접근 시간 데이터와 클러스터 주소가 있다. 많은 메타 데이터 구조체는 고정 또는 동적 테이블에 저장 되고 각 엔트리는 주소를 갖는다. 파일이 지워지면 해당 메타 데이터 엔트리는 할당 상태에서 비 할당 상태로 전환되고 운영체제는 일부 엔트리 값을 영구적으로 삭제 한다. 특정 파일의 세부 사항을 확인 하려고 한다거나, 특정 요구 사항에 적합한 파일을 찾기 위해서는 해당 참조 모델을 분석해야 한다. 분석을 위한 메타 데이터의 개념들을 지금부터 알아 보도록 하겠다. [논리적 파일 주소] 파일에 할당 된 클러스터는 논.. 더보기 이전 1 다음
