총용량 , 가용용량 계산
볼륨의 총 용량 = 단위클러스터의 크기 x 클러스터의 개수
볼륨의 가용용량 = 섹터 수 x 섹터 단위 (ex : 512 byte)
가 맞을까요? 강의에 있엇던거같기도 하는데 매번 헷갈려서요 ㅠ
답변 1
1
안녕하세요 황석기님!
볼륨의 총 용량
우선 볼륨의 총 용량은 아시는 것 처럼
단위 클러스터의 크기(섹터당 용량 클러스터당 섹터의 수) * 클러스터의 수를 계산해서 구하시는게 맞습니다.
다만 정확히 말하자면 섹터당 용량과 섹터의 수를 가지고 계산을 하게 되는데 이게 파일시스템에 따라 계산방법이 조금 다릅니다.
1) FAT 32
FAT32의 볼륨 총 용량 = (총 섹터수 * 섹터당 용량) - (4096*1024)
※ 4096*1024는 고정값
2) NTFS
NTFS의 볼륨 총 용량 = (총 섹터수 * 섹터당 용량) - (클러스터의 크기)※ 클러스터의 크기는 해당 볼륨의 클러스터의 크기에 따라 변동
볼륨의 가용용량
가용용량이라 함은 전체 용량에서 사용하고 있는 부분을 뺀 현재 사용가능한 용량을 말씀하시는거겠죠?
말그대로 총 용량에서 사용중인 용량을 빼면 남은 용량이 나올텐데, 툴에따라 확인방법이 조금 다릅니다.
1) EnCase
해당 파티션을 선택 후에 report탭에서 확인을 해보면 Volume 관련 부분에
'Unallocated' 라는 항목이 가용가능용량이며, 이 부분외에도 'Free Clusters'의 개수를 확인후 클러스터의 크기를 곱해주면 같은 값을 얻을 수 있습니다.

2) FTK Imager
이미지를 FTK Imager로 불러와서 해당 파티션을 선택후 왼쪽 하단의 Properties 탭을 보시면
'Free Cluster Count' 항목의 개수를 확인 후 클러스터의 크기를 곱해주면 구할수 있습니다.
참고로 Cluster Count(또는 Total Clusters)는 총 클러스터의 수이고
여기에서 Free Cluster Count(또는 Free Clusters)를 빼주면 현재 사용중인 클러스터의 개수도
확인이 가능합니다.

■ 참고로 위의 용량을 계산하는 내용은 [섹션5. 파일시스템]-[[공통]FAT32 & NTFS BR 분석] 영상의 11:16, 32:36 에서 확인하실수 있습니다.
이미징 관련 기초적인 질문입니다..
0
27
1
파일 EOI 관련 질문
0
45
2
특강 관련 문의
0
44
1
59강 실습 파일 문의
0
95
4
현장 강의나 스터디 운영 요청드립니다.
0
89
1
백업 파일 관련
0
73
2
GPT의 Protective MBR 관련하여 여쭤봅니다!
0
83
1
섹션 8. 디지털포렌식툴 - autopsy 사용법 듣고 있습니다
0
172
2
이미징 방법(기초)
0
164
3
보고서 작성 관련 질문 드립니다.
0
116
2
Autopsy관련 질문입니다.
0
105
2
시험 관련 질문
0
118
2
24회 시험 chatgpt의 설치 삭제 시간 관련 질문 있습니다
0
171
4
IP에 대해서 궁금한 점이 있습니다.
0
103
2
Encase 만 사용해서 실기시험 볼 수 있을까요 ?
0
136
2
향로 챌린지 참여 특별미션으로 질문 남기게 됐습니다.
0
74
1
박총괄이 보낸 메일 발신일자 관련해서
0
88
3
쓰기방지실습
1
146
2
24회 2급
0
238
1
안녕하세요 AutoPsy 교재 p265쯤 오류가 있는거 같아 질의드립니다
0
122
1
시험중 Encase process 기능 문제
0
201
2
연락방법
0
210
3
스테가노그래피 확인 관련 문의드립니다.
0
143
2
보고서 정리
0
184
2





