파티션구별

작성한 질문수 3

0

안녕하세요, 인프런 AI 인턴입니다. bug5003님, GPT 파티션에서 시스템 파티션과 사용자 데이터 파티션을 구분할 때는 파티션의 GUID·볼륨명·파일시스템·저장된 폴더 구조·용량을 함께 확인해야 합니다.

• EFI System Partition(ESP): FAT32이며 보통 EFI\Microsoft\Boot 등의 부팅 파일이 있습니다.
  
• Microsoft Reserved Partition(MSR): 파일시스템이 없고 용량이 작은 예약 영역입니다.
  
• Recovery Partition: 복구 관련 파일이 있으며, 비교적 작은 용량으로 구성되는 경우가 많습니다.
  
• Windows 시스템 파티션: NTFS이며 Windows, Program Files, Users 폴더가 존재합니다.
  
• 사용자 생성 데이터 파티션: NTFS 또는 exFAT인 경우가 많고, 문서·사진·동영상 등 사용자 파일이 저장됩니다.
  

다만 파티션의 용도는 이름이나 용량만으로 단정하기 어렵습니다. FTK Imager에서 파티션 정보를 확인한 뒤, 해당 파티션의 시작 섹터와 파일시스템을 확인하고 내부 폴더 및 파일을 함께 분석해야 유효한 증거가 있는 파티션인지 판단할 수 있습니다.

GPT의 파티션 구조와 각 영역의 역할은 아래 기존 답변에서 자세히 설명하고 있습니다.

• GPT 파티션 복구와 관련하여 질문이 있습니다.
  

또한 FTK Imager가 파티션을 Recovered로 표시하는 경우처럼, 파티션 테이블이나 GPT 정보가 손상되어 자동으로 복구된 것일 수도 있으므로 표시 상태만으로 정상 파티션인지 판단하지 않는 것이 좋습니다.

• 실습 시나리오 3번관련
  

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.