[포렌식 용어] 3. 하드 드라이브 레이아웃

3. 하드 드라이브 레이아웃 ​ (1) 마스터 부트 레코드 : Master Boot Record 물리적 디스크의 첫 번째 섹터(절대 섹터 0 번)를 마스터 부트 레코드(Master Boot Record : MBR) 이라고 한다. 이 영여겡는 파티션 테이블과 운영 체제를 찾아주는 기계어 코드가 저장된다. 컴퓨터를 켤 때 컴퓨터가 처음 수행하는 작업이 이 기계어 코드를 찾아서 메모리로 로딩하고 실행하는 것이다. 이 "부트 코드" 에는 매우 간단한 작업이 포함되어 있다. 0 번 섹터의 끝에서 파티션 테이블을 읽어서, 디스크 레이아웃을 결정하고 어느 파티션에 부팅 가능한 운영 체제가 설치되어 있는 지도 결정한다. (2) 파티션 테이블 파티션 테이블에는 처음 4개의 파티션에 대한 정보가 저장되며, 디스크 상에서 ..

2016.01.25