EXT4 파일 시스템 파일 복구
2025.02.24 - [Forensic/File System] - EXT4 파일 시스템 파일 삭제 원리 EXT4 파일 시스템 파일 삭제 원리1. ext4 파일 시스템 개요ext4 파일 시스템은 리눅스에서 널리 사용되는 파일 시스템으로, ext3의 개선된 버전입니다. ext4는 파일을 저장할 때 전체 파티션을 여러 개의 블록 그룹(block group)으로 나누infosec-noh.tistory.com해당 글을 먼저 보고오시는것을 추천합니다. 이번 과정은 Kali Linux 환경에서 진행되었으며, 사용한 도구는 다음과 같습니다.사용 툴Linux: fls, istat, e2fsck, extundeleteWindows: HxD 먼저 fls 명령어를 사용해 삭제된 파일 목록을 확인합니다.fls는 EXT4 파..
FAT32 파일 구조
FAT32 파일 시스템 구조FAT(File Allocation Table) 파일 시스템은 Microsoft에서 개발한 파일 시스템으로, 디스크의 파일 할당 정보를 테이블 형태로 관리하는 방식입니다. FAT 파일 시스템은 구조가 단순하여 USB 메모리, SD 카드 등 다양한 저장 장치에서 널리 사용됩니다. FAT의 주요 버전으로는 FAT12, FAT16, FAT32, exFAT 등이 있으며, 이 글에서는 FAT32 파일 시스템에 대해 집중적으로 다룹니다.FAT32 파일 시스템 개요FAT32는 FAT16보다 더욱 복잡한 파일 구조를 가지고 있으며, 파티션의 최대 크기가 32GB로 제한됩니다. FAT32는 크게 예약된 영역(Reserved Area), FAT 영역(File Allocation Table Are..