파일시스템 관련 교양

--------------------------------------------------------------------------------------------------------------------------------

파일시스템

운영체제는 저장장치를 클러스터 단위로 관리한다.

FAT12 , 2의 12승개, 4096개 클러스터

FAT16 , 2의 16승개, 65536개 클러스터

FAT32 , 2의 32승, 42억개 클러스터

클러스터당 저장용량 4KB라면

FAT32 17TB

16KB라면 FAT32 최대 68TB 이지만

MS는 FAT32 최대크기 32GB로 제한함. (자세한 이유는 아래 블로그)

https://cappleblog.tistory.com/223

 

암튼 과거에 4KB 저장용량 클러스터는 낭비가 적음. 실제 파일이 저장되고 남은 빈공간이 없다는 뜻.

이게 최근에 와서는 의미가 없어진듯.

암튼 윈도우 11에서 FAT32 32GB 제한을 없앰? -> 2TB까지 가능

-------------------------------------------------------------------------------------------------------------------------------------

FAT 2GB까지 파티션 사이즈로 설정가능

-------------------------------------------------------------------------------------------------------------------------------------

FAT32  32GB

최대파일크기 4GB

리눅스/맥 호환성?

접근제어 없음

-------------------------------------------------------------------------------------------------------------------------------------

NTFS

접그제어 제공, 개별파일,폴더 단위

파일 및 폴더단위 암호화

감사기능

MFT 예약공간 필수(모든 파일 정보가 기록되는곳) Master File Table

최초 파티션 생성 시 MFT공간 예약되나, 점점 사용하면서,

일반 영역이 다 차면, 예약공간을 침범하면서 MFT공간 단편화가 발생함

-> 느려짐. (HDD 였을때…)

-> 그래서 15% 여유는 항상 유지하라고 했으나, 요새 SSD에서는 의미 없음.

 

MFT파일 분석하는 프로그램이 있음.

- analyzeMFT 수정판 (by koha)

https://kkoha.tistory.com/entry/analyzeMFT-204

 

Csv로 내보내기해서 구경가능

analyzeMFT.exe -f $MFT -o C_MFT.csv -lp

 

MFT파일은 당연히 사용중이므로

forecopy나 FTKImager 등을 이용하여 추출한 파일을 지정

출처: <https://net-gate.tistory.com/104>

 

 

 

이파일만 털어가면...

-------------------------------------------------------------------------------------------------------------------------------------