3. 하드 드라이브 레이아웃 ​ (1) 마스터 부트 레코드 : Master Boot Record 물리적 디스크의 첫 번째 섹터(절대 섹터 0 번)를 마스터 부트 레코드(Master Boot Record : MBR) 이라고 한다. 이 영여겡는 파티션 테이블과 운영 체제를 찾아주는 기계어 코드가 저장된다. 컴퓨터를 켤 때 컴퓨터가 처음 수행하는 작업이 이 기계어 코드를 찾아서 메모리로 로딩하고 실행하는 것이다. 이 "부트 코드" 에는 매우 간단한 작업이 포함되어 있다. 0 번 섹터의 끝에서 파티션 테이블을 읽어서, 디스크 레이아웃을 결정하고 어느 파티션에 부팅 가능한 운영 체제가 설치되어 있는 지도 결정한다. (2) 파티션 테이블 파티션 테이블에는 처음 4개의 파티션에 대한 정보가 저장되며, 디스크 상에서 ..

2. 하드 드라이브 구조 ​ (1) 드라이브 기하 구조(Drive Geometry) 물리적 드리아브는 일반적으로 빠르게 회전하는 플래터 몇 장으로 구성되며, 플래터의 양쪽 면에는 읽기/ 쓰기 헤드 집합이 있다. 각 플래터는 트랙이라고 하는 동심원의 집합으로 구성되어 있다. 각 섹터는 바이트의 집합으로 구성된다. 이러한 플래터, 섹터, 트랙의 개수와 위치를 드라이브 기하 구조라고 부른다. ​ (2) 실린더(Cylinder) 실린더는 트랙과 마찬가지로 논리적인 용어이며, 하드웨어의 물리적인 부분을 뜻하는 말이 아니다. 즉, 디스크 드라이브를 물리적으로 열어서 "실린더"를 찾아 볼 수 없다는 뜻이다. 실린더는 여러 장의 플래터의 양쪽 면에서 헤드의 위치가 동일한 트랙의 집합을 뜻한다. 즉 가상으로는 원(플래터..

다른 기술 분야와 마찬가지로, 컴퓨터 포렌식에는 전문 용어가 있다. EnCase 를 사용하려면, 이 용어들의 의미를 잘 이해하고 있어야 한다. 1. PC 하드웨어 ​ (1) "스토리지(저장)" 컴퓨터 / 미디어 스토리지(저장) 컴퓨터는 EnCase 사용자(조사자)의 컴퓨터를 말한다. "스토리지(저장)" 이라는 용어는 조사자의 하드 드라이브나 조사자의 컴퓨터를 암시적으로 뜻한다. (2) "대상(Subject)" 컴퓨터 / 미디어 대상(Subject) 이라는 용어는 조사 대상이 되는 컴퓨터와 미디어를 뜻하는 말이다. 과거에는 "Target" 또는 "Source"라고 불렀다. 그런 두 용어는 의미가 모호하며, 여러가지 의미로 해석될 소지가 있다. 이제부터는 "대상(Subject)" 이라는 용어를 사용할 것이다..