inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

총용량 , 가용용량 계산

해결된 질문

1076

황석기

작성한 질문수 3

0

볼륨의 총 용량 = 단위클러스터의 크기 x 클러스터의 개수

 

볼륨의 가용용량 = 섹터 수 x 섹터 단위 (ex : 512 byte)

가 맞을까요? 강의에 있엇던거같기도 하는데 매번 헷갈려서요 ㅠ

Forensic

답변 1

1

nstyxn

안녕하세요 황석기님!

  1. 볼륨의 총 용량

    • 우선 볼륨의 총 용량은 아시는 것 처럼

      단위 클러스터의 크기(섹터당 용량  클러스터당 섹터의 수) * 클러스터의 수

      를 계산해서 구하시는게 맞습니다.

    • 다만 정확히 말하자면 섹터당 용량과 섹터의 수를 가지고 계산을 하게 되는데 이게 파일시스템에 따라 계산방법이 조금 다릅니다.

     

    1) FAT 32

    FAT32의 볼륨 총 용량 = (총 섹터수 * 섹터당 용량) - (4096*1024)

※ 4096*1024는 고정값

 

2) NTFS

          NTFS의 볼륨 총 용량 = (총 섹터수 * 섹터당 용량) - (클러스터의 크기)

※ 클러스터의 크기는 해당 볼륨의 클러스터의 크기에 따라 변동

 

  1. 볼륨의 가용용량

    • 가용용량이라 함은 전체 용량에서 사용하고 있는 부분을 뺀 현재 사용가능한 용량을 말씀하시는거겠죠?

      말그대로 총 용량에서 사용중인 용량을 빼면 남은 용량이 나올텐데, 툴에따라 확인방법이 조금 다릅니다.

     

    1) EnCase

    • 해당 파티션을 선택 후에 report탭에서 확인을 해보면 Volume 관련 부분에

      'Unallocated' 라는 항목이 가용가능용량이며, 이 부분외에도 'Free Clusters'의 개수를 확인후 클러스터의 크기를 곱해주면 같은 값을 얻을 수 있습니다.

      image

    2) FTK Imager

    • 이미지를 FTK Imager로 불러와서 해당 파티션을 선택후 왼쪽 하단의 Properties 탭을 보시면

      'Free Cluster Count' 항목의 개수를 확인 후 클러스터의 크기를 곱해주면 구할수 있습니다.

      참고로 Cluster Count(또는 Total Clusters)는 총 클러스터의 수이고

      여기에서 Free Cluster Count(또는 Free Clusters)를 빼주면 현재 사용중인 클러스터의 개수도

      확인이 가능합니다.

      image

    ■ 참고로 위의 용량을 계산하는 내용은 [섹션5. 파일시스템]-[[공통]FAT32 & NTFS BR 분석] 영상의 11:16, 32:36 에서 확인하실수 있습니다.

총 용량과 가용 용량

0

3

1

NTFS LogTracker 사용법 강의

0

17

2

실습 시나리오 5 파일 및 시험 개요 질문

0

53

2

vhd 파일 탑재

0

46

1

mitec mail viewer

0

53

1

22회 시험 e01 파일 관련 질문

0

101

2

26회 리뷰 중 signal forensic decoder

0

63

1

시나리오1 관련 질문

0

67

2

강의 기간 연장 방법

0

72

1

켜져있는 장치에 대한 이미징 관련 질문사항입니다.

0

67

1

encase 검색 질문.

0

77

1

encase 사용 안해도 합격 가능한가요?

0

176

2

증거 USB 이미징 순서 질문

0

158

2

MSG 형식의 이메일 파일 확인 방법

0

151

2

디지털 증거 분석 보고서 작성

0

143

3

Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?

0

122

2

제25회 실습 자료 관련

0

144

1

이미징 관련 기초적인 질문입니다..

0

164

1

파일 EOI 관련 질문

0

250

2

특강 관련 문의

0

115

1

59강 실습 파일 문의

0

186

4

현장 강의나 스터디 운영 요청드립니다.

0

165

1

백업 파일 관련

0

148

2

GPT의 Protective MBR 관련하여 여쭤봅니다!

0

154

1