728x90
반응형
NTFS 파일 시스템의 Resident 속성, Non-Resident 속성
Resident 속성
NTFS 파일 시스템의 경우 파일의 용량이 700byte 이하일 경우 하나의 Index Entry(1024byte)에 속성 정보(메타데이터)와 파일의 내용이 저장됩니다. 이를 Resident 속성이라고 부릅니다.
Non-Resident 속성
NTFS 파일 시스템에서 파일의 용량이 700byte 이상일 경우 클러스터를 다시 할당받아 다른 곳에 연속적으로 저장하게 됩니다. 이를 Non-Resident 속성이라고 부릅니다.
728x90
반응형
'디지털 포렌식 (Forensic) > 디스크 포렌식 (Disk)' 카테고리의 다른 글
| [디스크 포렌식] NTFS 파일 시스템 Non-Resident 파일 시간 정보 알아보기 (0) | 2020.12.07 |
|---|---|
| [디스크 포렌식] NTFS 파일 시스템 Non-Resident $DATA 속성 (0) | 2020.12.07 |
| [디스크 포렌식] NTFS 파일 시스템 (0) | 2020.12.04 |
| [디스크 포렌식] 긴 파일 이름을 가진 FAT32 파일시스템 (0) | 2020.12.04 |
| [디스크 포렌식] 루트 디렉토리의 CreateTime, CreatedDate 계산 (0) | 2020.12.04 |
