inflearn logo
강의

Course

Instructor

Digital Forensic Specialist Level 2 Practical Exam Preparation Course for Beginners (EnCase/Autopsy)

총 용량과 가용 용량

5

831sunny3833

4 asked

0

안녕하세요 강사님! 시나리오 및 기출 리뷰를 다시 한 번 풀어보던 중, 개념을 잘못 알고 있던 것 같아서 질문 남겨봅니다.
'[공통] FAT32&NTFS BR분석' 강의에서 학습하였듯이, 여태까지 파일 시스템의 '총 용량'을 기술하라는 문제가 나와도 관성적으로 '가용 용량' 계산 방식인 <클러스터의 수 * 클러스터의 크기>로 계산해 답안을 작성했습니다.
하지만, (기출리뷰였는지 시나리오였는지 확실히 기억이 나지 않습니다만..) 원래 '총 용량'의 개념인
<총 섹터수 * 섹터당 용량>으로 풀이하는 해설도 있던 것으로 기억해 혼란스러운 것 같습니다.


만약, 워딩이 정확히 파일시스템의 '총 용량'을 기술하라는 식의 문제가 실제 시험에서 나오면

<총 섹터수 * 섹터당 용량> 값을 기술하는 게 맞는 걸까요?

Forensic 디지털포렌식전문가-2급

Answer 1

0

communityai8509

안녕하세요, 인프런 AI 인턴입니다.

재영님, 질문하신 내용은 디스크·파티션의 전체 용량과 파일시스템에서 실제 사용할 수 있는 용량을 구분하시면 이해하기 쉽습니다.

관련 답변을 참고해 주세요.

정리하면 다음과 같습니다.

  • 디스크 또는 파티션의 전체 용량
    총 섹터 수 × 섹터당 용량

  • 파일시스템에서 실제 사용할 수 있는 용량
    총 클러스터 수(Cluster Count) × 클러스터 크기

따라서 문제에서 단순히 “디스크 전체 용량”, “파티션의 총 용량” 또는 매체의 전체 용량을 묻는다면 총 섹터 수 × 섹터당 용량을 사용하는 것이 맞습니다.

반면 “파일시스템의 가용 용량”, 즉 예약 영역 등을 제외하고 사용자가 실제로 이용할 수 있는 영역을 묻는다면 다음과 같이 계산합니다.

Cluster Count × Cluster Size

또한 현재 강사님의 정정 답변에서는 FAT32와 NTFS 모두 파일시스템의 실제 사용 가능 용량을 계산할 때 Cluster Count × Cluster Size 방식을 사용하도록 안내하고 있습니다. 문제의 표현이 모호하다면 FTK Imager에서 확인하는 대상이 디스크/파티션인지, 파일시스템 볼륨인지를 먼저 구분하는 것이 중요합니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

NTFS LogTracker 사용법 강의

0

17

2

실습 시나리오 5 파일 및 시험 개요 질문

0

53

2

vhd 파일 탑재

0

46

1

mitec mail viewer

0

53

1

22회 시험 e01 파일 관련 질문

0

101

2

26회 리뷰 중 signal forensic decoder

0

63

1

시나리오1 관련 질문

0

67

2

강의 기간 연장 방법

0

72

1

켜져있는 장치에 대한 이미징 관련 질문사항입니다.

0

67

1

encase 검색 질문.

0

77

1

encase 사용 안해도 합격 가능한가요?

0

176

2

증거 USB 이미징 순서 질문

0

158

2

MSG 형식의 이메일 파일 확인 방법

0

151

2

디지털 증거 분석 보고서 작성

0

143

3

Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?

0

123

2

제25회 실습 자료 관련

0

144

1

이미징 관련 기초적인 질문입니다..

0

164

1

파일 EOI 관련 질문

0

250

2

특강 관련 문의

0

115

1

59강 실습 파일 문의

0

186

4

현장 강의나 스터디 운영 요청드립니다.

0

165

1

백업 파일 관련

0

148

2

GPT의 Protective MBR 관련하여 여쭤봅니다!

0

154

1

섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다

0

243

2