[디지털 포렌식 2급] 파일 시스템과 FAT32
ComputerEngineering2025. 3. 5. 15:31[디지털 포렌식 2급] 파일 시스템과 FAT32

FAT (File Allocation Table)정의: MS-DOS의 파일 시스템으로 파일 할당 테이블을 사용클러스터 번호 표현 비트수와 최대 클러스터 개수FAT12: 12비트, 최대 4,084개FAT16: 16비트, 최대 65,524개FAT32: 32비트, 최대 67,092,481개구조: Reserved Area → FAT Area → Data AreaFAT32 상세USB 포맷 시 주로 사용되는 파일 시스템: FAT32, NTFS, exFAT파일 삭제 방법:디렉터리 엔트리 첫번째 바이트 0xE5로 변경FAT에서 할당된 클러스터 정보가 모두 0으로 변경LFN 엔트리의 첫번째 바이트도 0xE5로 변경중요: 데이터가 완전히 삭제되지 않고 복구 가능함플래시 메모리특성: 전기적으로 데이터를 읽고 쓸 수 있는 반..

반응형
image