FAT(File Allocation Table) File System 개념
FAT(File Allocation Table)를 공부하는 이유 휴대용 저장매체 USB 플래시 메모리, 디지털 카메라 등등 에서 활용하기 때문에 포렌식 관점에서 FAT 파일 시스템에 대해 공부할 필요성 존재
#FAT 파일 시스템의 구조
Reserved Area(예약 영역)은 FAT 파일 시스템의 가장 앞 부분에 위치하며, 파일시스템에 대한 각종 정보들이 담겨있다. FAT Area #1, #2는 클러스터를 관리하기 위한 테이블이 담겨있고 그 백업본이 존재 Data Area(데이터 영역)에는 파일에 대한 메타데이터(디렉토리 엔트리)와 파일 내용이 저장되어 있다. 기본 구조는 위 그림과 같은 형태를 따라가며, 세부적으로 할당된 크기나 내용이 다르다.
참고 URL http://forensic.korea.ac.kr/DFWIKI/index.php/%ED%8C%8C%EC%9D%BC%EC%8B%9C%EC%8A%A4%ED%85%9C