파일 시스템과 파일 복구
- 파일시스템의 이해
데이터를 효과적으로 관리하기 위해 파일을 체계적으로 기록하는 방식
ex) 윈도우 : FAT, NTFS - 파티션과 MBR
저장 공간 논리적 분할(파티션)
Master Boot Record
시스템은 부팅 과정에서 운영체제의 커널 파일을 불러와 구동시켜야한다. BR 영역의 정보를 통해 수행
BR은 각 파티션의 첫 섹터에 위치
이러한 BR을 관리하는 영역이 MBR
MBR은 BR을 찾아갈 수 있는 정보를 담고 있다. - FAT 파일시스템
MS-DOS 파일시스템 자체를 가리키는 용어가 됐다.
숫자는 클러스터 개수를 의미 - NTFS
윈도우 NT부터 사용
크게 VBR(Volume Boot Record) 영역과 MFT(Master File Table) 영역으로 나뉨
VBR이 가장 앞에 위치하고 이어서 MFT와 데이터 영역 혼재
MFT는 MTF Entry의 집합체
MFT 영역에 들어가는 MFT Entry는 생성될 파일 수를 미리 예측할 수 없기 때문에 MFT 영역은 고정된 크기를 가질 수 밖에 없다.
MFT 영역은 그 자체를 하나의 파일로 고려, 데이터 영역과 구졀되지 않고 혼재 - 파일시스템 분석
FAT, NTFS 모두 파일을 삭제할 경우 파일 내용을 초기화 하지 않고 관련 플래그만 변경시킨다.
파일이 삭제되도 Directory Entry(FAT), MFT Entry(NTFS)가 덮어쓰이지 않으면 파일 복구 가능
삭제된 파일의 메타정보를 이용해 시간순으로 정렬 가능 - 파일 복구
FAT에서 복구 과정
NTFS에서 복구 과정
