목록! (2)
wintersnowaAa
포렌식 용어 정리(지속 수정 중)
램슬랙더보기파일을 쓸때(기록)는 섹터 단위로 기록하게 된다. 파일의 공간을 할당해줄 때는 클러스터 단위로 할당해준다. 만약에 1개의 클러스터는 4개의 섹터로 이루어져있어서 2048의 크기를 갖는다. 그런데 기록하려는 파일은 770바이트라면 2개의 섹터를 사용해야하므로 파일 할당 공간은 2048바이트이지만 실제로 기록되는 공간은 512 + 258 바이트로 2개의 섹터를 차지하게 되고, 나머지 공간인 1278바이트는 0으로 채워진다. 이를 램슬랙이라고한다. 하지만 파일의 크기, 확장자, 종류에 따라서 단편화가 이루어지는 논리적 공간을 할당 받을 수도 있다. 그에 연계하여 램슬랙 또한 상황에 따라 연속적일 수도 있고 비연속적일 수도 있다. 연속,비연속적 여부에 따라서 램슬랙의 크기 또한 달라질 수도 있다.
!
2024. 6. 21. 21:12
중요(지속 수정 중)
?) 궁금한거 표시 !) 중요한거 표시 출처) 출처 표시
!
2024. 2. 26. 15:23