inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

디지털포렌식 입문자를 위한 디지털포렌식 전문가 2급 실기 시험대비 강의(Encase/Autopsy)

총용량 , 가용용량 계산

해결된 질문

1017

황석기

작성한 질문수 3

0

볼륨의 총 용량 = 단위클러스터의 크기 x 클러스터의 개수

 

볼륨의 가용용량 = 섹터 수 x 섹터 단위 (ex : 512 byte)

가 맞을까요? 강의에 있엇던거같기도 하는데 매번 헷갈려서요 ㅠ

Forensic

답변 1

1

nstyxn

안녕하세요 황석기님!

  1. 볼륨의 총 용량

    • 우선 볼륨의 총 용량은 아시는 것 처럼

      단위 클러스터의 크기(섹터당 용량  클러스터당 섹터의 수) * 클러스터의 수

      를 계산해서 구하시는게 맞습니다.

    • 다만 정확히 말하자면 섹터당 용량과 섹터의 수를 가지고 계산을 하게 되는데 이게 파일시스템에 따라 계산방법이 조금 다릅니다.

     

    1) FAT 32

    FAT32의 볼륨 총 용량 = (총 섹터수 * 섹터당 용량) - (4096*1024)

※ 4096*1024는 고정값

 

2) NTFS

          NTFS의 볼륨 총 용량 = (총 섹터수 * 섹터당 용량) - (클러스터의 크기)

※ 클러스터의 크기는 해당 볼륨의 클러스터의 크기에 따라 변동

 

  1. 볼륨의 가용용량

    • 가용용량이라 함은 전체 용량에서 사용하고 있는 부분을 뺀 현재 사용가능한 용량을 말씀하시는거겠죠?

      말그대로 총 용량에서 사용중인 용량을 빼면 남은 용량이 나올텐데, 툴에따라 확인방법이 조금 다릅니다.

     

    1) EnCase

    • 해당 파티션을 선택 후에 report탭에서 확인을 해보면 Volume 관련 부분에

      'Unallocated' 라는 항목이 가용가능용량이며, 이 부분외에도 'Free Clusters'의 개수를 확인후 클러스터의 크기를 곱해주면 같은 값을 얻을 수 있습니다.

      image

    2) FTK Imager

    • 이미지를 FTK Imager로 불러와서 해당 파티션을 선택후 왼쪽 하단의 Properties 탭을 보시면

      'Free Cluster Count' 항목의 개수를 확인 후 클러스터의 크기를 곱해주면 구할수 있습니다.

      참고로 Cluster Count(또는 Total Clusters)는 총 클러스터의 수이고

      여기에서 Free Cluster Count(또는 Free Clusters)를 빼주면 현재 사용중인 클러스터의 개수도

      확인이 가능합니다.

      image

    ■ 참고로 위의 용량을 계산하는 내용은 [섹션5. 파일시스템]-[[공통]FAT32 & NTFS BR 분석] 영상의 11:16, 32:36 에서 확인하실수 있습니다.

이미징 관련 기초적인 질문입니다..

0

28

1

파일 EOI 관련 질문

0

46

2

특강 관련 문의

0

44

1

59강 실습 파일 문의

0

95

4

현장 강의나 스터디 운영 요청드립니다.

0

89

1

백업 파일 관련

0

73

2

GPT의 Protective MBR 관련하여 여쭤봅니다!

0

83

1

섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다

0

172

2

이미징 방법(기초)

0

164

3

보고서 작성 관련 질문 드립니다.

0

116

2

Autopsy관련 질문입니다.

0

105

2

시험 관련 질문

0

118

2

24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다

0

171

4

IP에 대해서 궁금한 점이 있습니다.

0

103

2

Encase 만 사용해서 실기시험 볼 수 있을까요 ?

0

136

2

향로 챌린지 참여 특별미션으로 질문 남기게 됐습니다.

0

74

1

박총괄이 보낸 메일 발신일자 관련해서

0

88

3

쓰기방지실습

1

146

2

24회 2급

0

238

1

안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다

0

122

1

시험중 Encase process 기능 문제

0

201

2

연락방법

0

210

3

스테가노그래피 확인 관련 문의드립니다.

0

143

2

보고서 정리

0

184

2