목록Cluster Runs (1)
B1ueJay
NTFS 파일 시스템 - (2)MFT
MFT(Master File Table) VBR 다음 위치하고 크기는 가변적이라서 필요시 데이터 영역에 추가 할당돼서 저장 파일, 디렉터리, 메타 데이터를 모두 파일 형태로 관리 각 파일의 이름, 시간, 위치, 크기 등의 정보를 저장 MFT Entry의 집합으로 구성됨 → 파일 시스템에 파일이나 디렉터리가 증가하면 MFT Entry도 마찬가지로 새로 생성된 파일이나 디렉터리만큼 늘어남 각 MFT Entry는 0번부터 시작하는 주소를 가짐 0 ~ 15번 MFT Entry는 시스템에 할당됨 → 메타 데이터는 여기에 저장됨 일반 사용자 파일과 구별하기 위해 파일명이 '$'으로 시작됨 MFT Entry 저장된 모든 파일과 디렉터리 최소한 1개 이상의 MFT Entry에 자신의 정보를 저장하고 있으며 저장되는 정..
Digital Forensic/File System
2019. 11. 14. 20:17