목록기능 (1)
B1ueJay
NTFS 파일 시스템 - (3)데이터 영역
Data Area(데이터 영역) FAT 파일 시스템과 같이 클러스터 단위로 읽기/쓰기가 이뤄짐 FAT 파일 시스템에 비해 많은 기능이 추가됨 데이터 복구 기능 모든 작업에 대해 트랜잭션 단위로 기록함 $LogFile 등의 메타 데이터 파일과 같은 저장된 기록을 분석하여 복구 암호화 기능 NTFS 5.0 이후 버전부터 지원하며 EFS이라고 부름 EFS(Encrypting File System) 인증받지 않은 사용자나 프로그램으로부터 사용자의 데이터를 보호해 주는 역할 공개키 암호화 방식으로 암호화/복호화를 진행함 공개키는 암호화된 파일의 ADS(Alternate Data Stream)에 저장 ADS(Alternate Data Stream) 일반적으로 모든 파일이나 디렉터리는 $DATA라는 속성에 내용을 저..
Digital Forensic/File System
2019. 11. 19. 21:25