![[디지털 포렌식 2급] 파일 시스템과 FAT32](https://img1.daumcdn.net/thumb/R750x0/?scode=mtistory2&fname=https%3A%2F%2Fblog.kakaocdn.net%2Fdna%2FbB583W%2FbtsMCrXfuM0%2FAAAAAAAAAAAAAAAAAAAAAHcUjJM1CowKPwXc7t_ae6Gi3VDdG6siR5R6ygNKU2tH%2Fimg.png%3Fcredential%3DyqXZFxpELC7KVnFOS48ylbz2pIh7yKj8%26expires%3D1756652399%26allow_ip%3D%26allow_referer%3D%26signature%3DxfQ8rXsYj0J7RyY21jo54aSssfg%253D)
ComputerEngineering2025. 3. 5. 15:31[디지털 포렌식 2급] 파일 시스템과 FAT32
FAT (File Allocation Table)정의: MS-DOS의 파일 시스템으로 파일 할당 테이블을 사용클러스터 번호 표현 비트수와 최대 클러스터 개수FAT12: 12비트, 최대 4,084개FAT16: 16비트, 최대 65,524개FAT32: 32비트, 최대 67,092,481개구조: Reserved Area → FAT Area → Data AreaFAT32 상세USB 포맷 시 주로 사용되는 파일 시스템: FAT32, NTFS, exFAT파일 삭제 방법:디렉터리 엔트리 첫번째 바이트 0xE5로 변경FAT에서 할당된 클러스터 정보가 모두 0으로 변경LFN 엔트리의 첫번째 바이트도 0xE5로 변경중요: 데이터가 완전히 삭제되지 않고 복구 가능함플래시 메모리특성: 전기적으로 데이터를 읽고 쓸 수 있는 반..