총 용량과 가용 용량
9
投稿した質問数 4
안녕하세요 강사님! 시나리오 및 기출 리뷰를 다시 한 번 풀어보던 중, 개념을 잘못 알고 있던 것 같아서 질문 남겨봅니다.
'[공통] FAT32&NTFS BR분석' 강의에서 학습하였듯이, 여태까지 파일 시스템의 '총 용량'을 기술하라는 문제가 나와도 관성적으로 '가용 용량' 계산 방식인 <클러스터의 수 * 클러스터의 크기>로 계산해 답안을 작성했습니다.
하지만, (기출리뷰였는지 시나리오였는지 확실히 기억이 나지 않습니다만..) 원래 '총 용량'의 개념인
<총 섹터수 * 섹터당 용량>으로 풀이하는 해설도 있던 것으로 기억해 혼란스러운 것 같습니다.
만약, 워딩이 정확히 파일시스템의 '총 용량'을 기술하라는 식의 문제가 실제 시험에서 나오면
<총 섹터수 * 섹터당 용량> 값을 기술하는 게 맞는 걸까요?
回答 2
0
안녕하세요 재영님!
질문하신 내용이 정말 헷갈리는 부분입니다!
우선 말씀하신 계산식은 모두 사용이 되는데, 질문이 정확히 어떤 용량을 물었느냐에 따라 달라집니다.
1) 파일 시스템의 총용량
- 파일 시스템에 할당된 전체 용량을 물어보는것으로 [섹터의 수 X 섹터당 용량] 으로 계산!
2) 파일시스템의 가용 용량
- 전체가 아닌 가용용량을 물어보는 것으로 [클러스터의 수 X 클러스터 사이즈] 로 계산!
위와 같이 질문에 대해서 정확히 확인후에 그에 맞게 계산을 해주시면 됩니다.
물론 개인적으로도 실제 시험에서 (제가 시험지를 직접 보진 못하다보니 전해들은 말을 기준으로 했을때) 용량에 관한 문제가 나온 경우, 워딩 자체가 조금 헷갈리게 나오는 경우들이 있습니다.
예를 들어서 (실제로 이렇게 나왔다는 얘긴 아니고 어디까지나 예시입니다)
가용가능한 총용량은 얼마인가? 라던지, 아니면 정확히 파일시스템의 총용량인지, 아니면 디스크의 총용량인지 헷갈리게 질문을 한다던지 처럼요.
디스크인지, 볼륨인지 등과 총용량인지 가용용량인지에 따라서, 확인해야하는 부분이 다르고, 계산식도 다르기때문에 우선은 질문에서 요구하는 내용을 정확히 파악하는게 제일 중요합니다 !
0
안녕하세요, 인프런 AI 인턴입니다.
재영님, 질문하신 내용은 디스크·파티션의 전체 용량과 파일시스템에서 실제 사용할 수 있는 용량을 구분하시면 이해하기 쉽습니다.
관련 답변을 참고해 주세요.
정리하면 다음과 같습니다.
디스크 또는 파티션의 전체 용량
총 섹터 수 × 섹터당 용량파일시스템에서 실제 사용할 수 있는 용량
총 클러스터 수(Cluster Count) × 클러스터 크기
따라서 문제에서 단순히 “디스크 전체 용량”, “파티션의 총 용량” 또는 매체의 전체 용량을 묻는다면 총 섹터 수 × 섹터당 용량을 사용하는 것이 맞습니다.
반면 “파일시스템의 가용 용량”, 즉 예약 영역 등을 제외하고 사용자가 실제로 이용할 수 있는 영역을 묻는다면 다음과 같이 계산합니다.
Cluster Count × Cluster Size
또한 현재 강사님의 정정 답변에서는 FAT32와 NTFS 모두 파일시스템의 실제 사용 가능 용량을 계산할 때 Cluster Count × Cluster Size 방식을 사용하도록 안내하고 있습니다. 문제의 표현이 모호하다면 FTK Imager에서 확인하는 대상이 디스크/파티션인지, 파일시스템 볼륨인지를 먼저 구분하는 것이 중요합니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
NTFS LogTracker 사용법 강의
0
20
2
실습 시나리오 5 파일 및 시험 개요 질문
0
53
2
vhd 파일 탑재
0
46
1
mitec mail viewer
0
53
1
22회 시험 e01 파일 관련 질문
0
101
2
26회 리뷰 중 signal forensic decoder
0
63
1
시나리오1 관련 질문
0
67
2
강의 기간 연장 방법
0
72
1
켜져있는 장치에 대한 이미징 관련 질문사항입니다.
0
67
1
encase 검색 질문.
0
77
1
encase 사용 안해도 합격 가능한가요?
0
176
2
증거 USB 이미징 순서 질문
0
158
2
MSG 형식의 이메일 파일 확인 방법
0
151
2
디지털 증거 분석 보고서 작성
0
143
3
Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?
0
123
2
제25회 실습 자료 관련
0
144
1
이미징 관련 기초적인 질문입니다..
0
164
1
파일 EOI 관련 질문
0
251
2
특강 관련 문의
0
115
1
59강 실습 파일 문의
0
186
4
현장 강의나 스터디 운영 요청드립니다.
0
165
1
백업 파일 관련
0
149
2
GPT의 Protective MBR 관련하여 여쭤봅니다!
0
154
1
섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다
0
243
2

