์ปดํจํฐ์ ํ๋์จ์ด ๊ตฌ์ฑ ๋ถํ
์ผ์ด์ค โ ์ปดํจํฐ ์์คํ ๊ตฌ์ฑ ๋ถํ์ ๊ฐ์ ๋ฟ๋ง ์๋๋ผ ๋ด๊ณ , ์งํฑํด์ค๋ค. ์ ๊ธฐ์ ๊ฐ์ ๋๋ ๊ฒ์ ๋ง์์ฃผ๋ฉฐ ๋ด๋ถ๊ตฌ์ฑ ๋ถํ์ ๋จผ์ง์ ์ต๊ธฐ, ์ธ๋ถ์์์ ์ง์ ์ ์ธ ์ถฉ๊ฒฉ์ผ๋ก๋ถํฐ ๋ณดํธ ํด์ค๋ค.
ROM(Read Only Memory) โ ๋ฐ์ดํฐ๋ฅผ ์๊ตฌ์ ์ผ๋ก ํน์ ๋ฐ์๊ตฌ์ ์ผ๋ก ์ ์ฅํ ์ ์๋ ๋ฉ๋ชจ๋ฆฌ์ ํ ์ข ๋ฅ๋ก, ๊ทธ์์ ๋ด์ฉ์ ์ถ๊ฐํ๊ฑฐ๋ ์์ ํ๋ ๊ฒ์ด ๊ฑฐ์ ์ด๋ ต๊ฑฐ๋ ๋ถ๊ฐ๋ฅํ ์ฑ์ง์ ๊ฐ๊ณ ์๋ค. ๋ํ ๋นํ๋ฐ์ฑ์ ์ฑ์ง์ ๊ฐ์ง๊ณ ์๋ค.
์ฝ๊ธฐ ์ ์ฉ๊ณผ ๋นํ๋ฐ์ฑ? ์ด๋ ์ปดํจํฐ๊ฐ ๋ถํ ์ ํ์ํ ์ปดํจํฐ ์๋ ๊ตฌ์ฑ ์ค์ ๊ณผ ์ฝ๋๋ฅผ ๊ฐ๊ณ ์๋ ํ์ผ์ ROM์ ์ ์ฅํ๋ ๋ฐ ์ ์ ํ๋ค -> ROM BIOS
RAM(Random Access Memory) - ์ปดํจํฐ์ ์ฃผ ๋ฉ๋ชจ๋ฆฌ๋ก์ ๋ฐ์ดํฐ์ ์ฝ๋, ์ค์ ๋ฑ์ ์ ์ฅํ๊ธฐ ์ํ ์์ ์์ ๊ณต๊ฐ์ด๋ค. ์์๋ก ์ ๊ทผํ ์ ์๋ ๋ฉ๋ชจ๋ฆฌ์นฉ์ด๊ธฐ ๋๋ฌธ์ RAM์ด๋ผ๊ณ ํ๋ค. ์นฉ ์ด์ ์๋ ํ ์ดํ ์ฅ์น๊ฐ ์ฃผ๋ ๋งค์ฒด๋ก ์ฌ์ฉ ๋๋๋ฐ, ํ ์ดํ์ ์ ๊ทผํ๊ธฐ ์ํด์๋ ์ ํ ๋๋ ์์ฐจ์ ์ผ๋ก ์ฒ๋ฆฌ๋ผ ์๋๊ฐ ๋๋ ธ๋ค. ์นฉ๊ณผ ๋์คํฌ๊ฐ ๋ฑ์ฅํ ์ดํ, ๋ฐ์ดํฐ์ ์์๋ก, ๊ทธ๋ฆฌ๊ณ ์ง์ ์ ๊ทผํ ์ ์๊ฒ ๋ผ ๋ฐ์ดํฐ๋ฅผ ์ฝ๊ณ ์ฐ๋ ์๋๊ฐ ๊ฐ์ ๋จ
ROM๊ณผ ๋ฐ๋๋ก ํ๋ฐ์ฑ์ ์ฑ์ง์ ๊ฐ์ง๊ณ ์๋ค. RAM์ ์ข ๋ฅ์ ๋นํ๋ฐ์ฑ RAM์ด ์กด์ฌํ๋๋ฐ ์ด๋๋ฌธ์ ๋ชจ๋ RAM์ด ๋นํ๋ฐ์ฑ์ด๋ผ๊ณ ์๊ฐํ๋ฉด ์๋๋ค.
๋ฉ์ธ๋ณด๋ OR ๋ง๋๋ณด๋ โ ์ปดํจํฐ ์ผ์ด์ค ์์์ ๊ฐ์ฅ ํฐ PCB(Printed Circuit Board)๊ธฐํ์ด๋ค. ์ผ์ด์ค ์์ ๋ฉ์ธ๋ณด๋๋ฅผ ์งํฑํ๋ ๊ฒฉ๋ฆฌ ์ ์ฐ๊ธฐ(Stand-off)๋ผ๊ณ ํ๋ ๋ฐ์นจ๋ ์์ ์ค์น๋๋๋ฐ, ๊ณต๊ธฐ์ ํ๋ฆ์ ์ํ ๊ณต๊ฐ์ ํ๋ณดํ๊ณ ์ผ์ด์ค์ PCB๊ธฐํ์ด ์ ์ดํ๊ฑฐ๋ ์ ์ง๊ฐ ๋์ง ์๊ฒ ํ๊ธฐ ์ํจ์ด๋ค.
์ผ๋ฐ์ ์ผ๋ก CPU์์ผ๊ณผ BIOS, CMOS, CMOS ๋ฐฐํฐ๋ฆฌ, ์๊ณ, RAM ๋ฉ๋ชจ๋ฆฌ ์ฌ๋กฏ, IDE ์ปจํธ๋กค๋ฌ, SATA ์ปจํธ๋กค๋ฌ, USB ์ปจํธ๋กค๋ฌ, ํ๋กํผ ๋์คํฌ ๋ฑ๋ฑ์ด ํ์ฅ ์ฌ๋กฏ์ด ์๋ค. ๋ํ ๋ง์ ํ์ฅ ์นด๋๊ฐ ํ์ํ๋ ๋ง์ ๊ธฐ๋ฅ ๋ค์ด ์ด์ ๋ ๋ฉ์ธ๋ณด๋์ ํ์ฌ๋ผ ์๋ค.
CPU โ ์ฅ์น์ ๋๋ ์ญํ ์ ํ๋ CPU๋ ๋ฏธ์ธํ ์ธต์ ๋ฐฐ์ด๋ ํธ๋์ง์คํฐ๊ฐ ๋๊ท๋ชจ๋ก ์กฐํฉ๋ ๊ฒ์ด๋ค. CPU๋ ๋ฐ์ดํฐ๋ฅผ ์ฒ๋ฆฌํ๊ฑฐ๋ ํด์ํ๊ณ , ๋ช ๋ น์ด๋ฅผ ์ํํ๋ค. ๊ฑฐ์ ๋ชจ๋ ์ปดํจํฐ์ ๊ธฐ๋ฅ๊ณผ ๋ช ๋ น์ด๋ CPU์์ ์ํ๋๋ค.
๋ฐฉ์ด๊ธฐ(Heat Sink)์ ํฌ(fan) โ ๋ฐฉ์ด๊ธฐ์ ํฌ์ CPU๋ฅผ ์ํ๊ธฐ ์ํด CPU์ ๋ถ์ด ์๋ค. ๋ฐฉ์ด๊ธฐ์ CPU๋ ์ง์ ์ ์ผ๋ก ์ฐ๊ฒฐ๋ผ ์๋๋ฐ, ๊ทธ ์ฌ์ด์๋ ์ฃผ๋ก ์จ๋ฉ์ปดํ์ด๋(thermal compound)๊ฐ ๋ฐ๋ผ์ ธ ์๋ค. ๋ฐฉ์ด๊ธฐ๋ ๊ณ ์ด์ ์ ๋์จ์ ๊ฐ์ง ๋ฌผ์ง๋ก ๊ตฌ์ฑ๋ผ ์์ด ์นฉ์์ ์ด์ ๊ฐ์ ธ์ ์ด์๋์ง๋ฅผ ๊ณต๊ธฐ์ค์ ์๋ฉธ์ํค๋ ์ดํ ์ ํ๋ค.
ํ๋๋์คํฌ โ ๋๋ถ๋ถ์ ์ปดํจํฐ ์์คํ ์์ ์ฃผ๋ ์ ์ฅ ๋งค์ฒด๋ก ์ฌ์ฉ๋๊ณ ์์ผ๋ฉฐ ๋ถํธ ํ์ผ๊ณผ ์ด์์ฒด์ ํ์ผ, ํ๋ก๊ทธ๋จ๊ณผ ๋ฐ์ดํฐ๊ฐ ์ ์ฅ๋๋ค. ํ๋ํฐ์ ํค๋๋ก ๊ตฌ์ฑ๋์ด ์๋๋ฐ ํ๋ํฐ๋ ๋ถ๋น 4,800 ~ 15,000๋ฒ ์ ๋ ํ์ ํ๋ ์๊ณ ๋จ๋จํ๋ค. ๋ํ ํ๋ํฐ๊ฐ ํ์ ํ๋ ๋์ ํ๋ํฐ ํ๋ฉด ์๋ก ์์ง์ด๋ ํค๋๋ก ์ ๊ทผ์ด ๊ฐ๋ฅํ๋ค. ํค๋๋ ๊ทน์ฑ์ ๊ฐ์งํ๊ฑฐ๋ ๋ฏธ์ธํ๊ฒ ๋ณํ์ํค๋ ๋ฐฉ๋ฒ์ผ๋ก ๋ฐ์ดํฐ๋ฅผ ์ฝ๊ณ ์ด๋ค. ๊ทน์ฑ์ ์๊ทน์ผ๋ก ๋ฐ๊พธ๋ฉด 1์ด ๋๊ณ , ์๊ทน์ผ๋ก ๋ฐ๊พธ๋ฉด 0์ด ๋๊ธฐ ๋๋ฌธ์ 2์ง๋ฒ์ ์ฌ์ฉํ ์ ์๋ค.
ํํธ ๋์คํฌ์ ์ ์ฒด ์ฉ๋ น(๋ฐ์ดํธ) = C * H * S * 512
C๋ ํ๋ ๋์คํฌ์ ์ค๋ฆฐ๋ ์ ์ฒด ๊ฐ์
H๋ ํค๋์ ๊ฐ์
S๋ ํธ๋๋น ์กด์ฌํ๋ ์นํฐ์ ๊ฐ์
512๋ ์ด์์ฒด์ ์์ ์ฌ์ฉํ๋ ์นํฐ์ ํฌ๊ธฐ
MBR ๊ณผ VBR
MBR
MBR์ ์ ์ฅ๋งค์ฒด์ ์ฒซ ๋ฒ์งธ ์นํฐ(LBA 0)์ ์์นํ๋ 512 ๋ฐ์ดํธ ํฌ๊ธฐ์ ์์ญ์ด๋ค. ๋ค์ ๊ทธ๋ฆผ์ MBR์ ๊ธฐ๋ณธ์ ์ธ ๊ตฌ์กฐ๋ฅผ ๋ณด์ฌ์ค๋ค. ์ฒ์ 446 ๋ฐ์ดํธ๋ ๋ถํธ ์ฝ๋(boot code) ์์ญ, 64 ๋ฐ์ดํธ๋ ํํฐ์ ํ ์ด๋ธ(partition table), ๋ง์ง๋ง 2 ๋ฐ์ดํธ๋ ์๊ทธ๋์ฒ(signature)๋ฅผ ๋ํ๋ธ๋ค.
VBR์ ํฌ๊ธฐ๋ ๊ณ ์ ๋ ํฌ๊ธฐ๋ฅผ ๊ฐ์ง์ง ์๊ณ ๋ค์๊ณผ ๊ฐ์ด ํด๋ฌ์คํฐ ํฌ๊ธฐ์ ์์กดํ๋ค.
VBR(Volume Boot Record)๋ NTFS ๊ตฌ์กฐ์์ ๊ฐ์ฅ ์๋ถ๋ถ์ ์์นํ๋ ์์ญ์ด๋ค. VBR์ FAT ์์ฝ๋ ์์ญ๊ณผ ์ ์ฌํ๊ฒ ๋ถํธ ์นํฐ์ ์ถ๊ฐ์ ์ธ ๋ถํธ ์ฝ๋๊ฐ ์ ์ฅ๋๋ค.
ํํฐ์
ํํฐ์ ์ ๋ณผ๋ฅจ์์ ์ฐ์์ ์ธ ์นํฐ๋ค์ ๋ชจ์์ด๊ณ , ์ด๋ฌํ ์นํฐ๋ ํน์ ๋จ์ผ ํ์ผ ์์คํ ์์ ์ฃผ์๋ฅผ ์ง์ ํ ์ ์์ ๋ฟ๋ง ์๋๋ผ ํด๋น ํํฐ์ ์ ํฌํจ๋๋ค.
์ด์ ๋ฐ๋๋ก ๋ณผ๋ฅจ์ ์ฃผ์๋ฅผ ์ง์ ํ ์ ์๋ ์นํฐ๋ค์ ๋ชจ์์ผ๋ก, ์ด์์ฒด์ ๋ ๋ฐ์ดํฐ๋ฅผ ์ ์ฅํ๋ ์ ํ๋ฆฌ์ผ์ด์ ์ด ํด๋น ์นํฐ๋ค์ ์ฌ์ฉํ๋ค. ๋ณผ๋ฅจ์์ ์ฃผ์ ์ง์ ์ด ๊ฐ๋ฅํ ์นํฐ๋ ์ฐ์์ ์ผ ํ์๋ ์๋๋ฐ, ์ฌ๊ธฐ์์ ์ฐจ์ด๊ฐ ๋๋ค. ์คํ๋ ค ์ฃผ์ ์ง์ ์ด ๊ฐ๋ฅํ ์นํฐ๋ค์ ์ฐ์์ ์ผ๋ก ๋ณด์ด๊ธฐ๋ง ํ๋ฉด ๋๋ค.
๋ณผ๋ฅจ์ ์ด์์ฒด์ ๊ฐ ๋๋ผ์ด๋ธ ๋ฌธ์๋ก ํ ๋นํ๋ ๋ ผ๋ฆฌ์ ์ธ ์ ์ฅ ๋จ์๋ค.
ํํฐ์ ์ด ๋ง๋ค์ด์ง ๋ ํํฐ์ ์ ๊ฒฝ๊ณ์ ์ข ๋ฅ๊ฐ ํํฐ์ ํ ์ด๋ธ์ ๊ธฐ๋ก๋๋ค.
ํ์ผ์์คํ โ ํํฐ์ ์์ ๋ฐ์ดํฐ๋ฅผ ์ ์ฅํ๊ณ ๊ฒ์ํ๊ธฐ ์ํ ๊ด๋ฆฌ ๋๊ตฌ๋ค. ํ์ผ ๊ด๋ฆฌ๋ฅผ ์ํด ์ด๋ค ์ด์์ฒด์ ๋ ํน์ ํ์ผ ์์คํ ์ ํ์๋ก ํ๋ค. ์๋์ฐ๋ ๋ฒ์ ์ ๋ฐ๋ผ FAT, NTFS ํ์ผ ์์คํ ์ด ํ์ํ๋ฉฐ, ๊ฐ์ ์ด์์ฒด์ ๊ฐ ์๋ ๋ค๋ฅธ ์์คํ ์ ์ธ์ํ์ง ์๊ฑฐ๋ ๋ง์ดํธํ์ง ์๋๋ค.
'For3nsic > Forensic ' ์นดํ ๊ณ ๋ฆฌ์ ๋ค๋ฅธ ๊ธ
MBR ๊ตฌ์กฐ (0) | 2015.11.03 |
---|---|
ํ์ผ์์คํ ๋ถ์ (0) | 2015.11.02 |
Encase ํํฐ์ ๋ณต๊ตฌํ๊ธฐ (2) | 2015.10.30 |
Encase (0) | 2015.10.30 |
Encase - ์ค์ต 2 (0) | 2015.10.30 |
๋๊ธ