포렌식, 저장 장치에 대해서(Storage Device)
포렌식 관점에서 저장 장치에 대한 지식은 매우 중요합니다.
사건현장에서 수집된 디지털 데이터가 담겨있는 장치이기도 합니다.
저장 장치에 따라 특징을 알아야하며, 원리도 어느정도 알고있어야 합니다.
저장 장치 (Storage Device)
컴퓨터가 처리하는 데이터들과 프로그램들을 반영구적으로 담고 있는 장치를 의미한다.
컴퓨터의 기억 장치 중에서 가장 큰 기억 용량을 가지고 있다.
저장 장치 분류
1. 자기방식
자기적인 특성을 이용하여 데이터를 저장하는 방식
종류 : 자기테이프, 자기드럼, 플로피디스크, 하드디스크, Zip드라이브, DAT 등등...
자기테이프 : 플라스틱 테이프에 금속의 자성체를 입혀서 데이터를 기록, 순차적인 접근만 가능, 단위는 BPI(Byte Per Inch)이다.
플로피 디스크 : 초기 8인치 ~ 3.5인치로 발전, 현재는 거의 사용하지 않는다.
하드디스크 : 자기장을 이용해 금속판 위에 암과 플래터를 이용해 데이터를 기록 및 읽기 가능하다.
스핀들(모터)의 회전 속도 4,800 ~ 15,000RPM까지 있으며,
디스크 용량에 따라 양면에 데이터를 기록한다.
현재 주로 사용되는 저장장치이다.
Zip드라이브 : 플로피 디스크의 차세대 버전.
아이오메가에서 1994년에 개발하였다.
100 ~ 750MB용량이 증가 하였지만, CD/DVD, 플래시 메모리에 밀려 널리 사용되지 못했다.
2.전기방식
전기적인 특성을 이용하여 데이터를 저장하는 방식
저장 장치라기 보다는 메모리 쪽에 가깝다.
ROM(Read Only Memory)
읽기 전용 메모리로 사용
과거에는 무조건 읽기만 가능했지만, 현재는 수정도 가능하다.(BIOS설정)
Mask ROM : 제조 회사에서 미리 데이터를 기록한 ROM, 내용변경 불가
PROM : 딱 1번 기록 할 수 있또록 개발된 ROM
EPROM : 자외선을 이용하여 기록된 내용을 지우고 다시 기록 할 수 있는 ROM
EEPROM : 전기적인 방법을 이용하여 기록된 내용을 지우고 다시 기록 할 수 있는 ROM
RAM(Ramdom Access Memory)
자유롭게 읽고 쓰기가 가능하지만, 전기 공급이 차단되면
데이터가 사라지는 휘발성 메모리
DRAM, SDRAM, SDR SDRAM, DDR SDRAM(현재)
3.광학방식
레이저를 이용하여 빛을 쏘앗을 때 파인곳과 그렇지 않은 곳에서 발췌
반사율이 다른 점을 이용하여 데이터를 읽거나 쓰는 방식이다.
CD-ROM
기존 음성 정보 저장을 위한 CD의 발전된 형태로 모든 디지털 정보 기록 가능하다.
기본적으로 읽기만 가능하지만, 재 기록이 가능한 CD-RW도 개발됨
DVD-ROM
알루미늄 원판에 플라스틱 막으로 코딩, CD의 7배가 넘는 데이터를 기록한다.
크게 싱글레이어(4.7GB)와 듀얼레이어(8.5GB)로 나뉜다.
영상 산업을 위해 개발되었다.
Blu-Ray Disc
차세대 DVD로 HD급 비디오 영상을 저장하기 위해 개발되었다.
소니 주측 블루레이 협회, 도시바 주측 HD-DVD 프로모션 그룹이 있다.
싱글레이어(25GB), 듀얼레이어(50GB)
4.플래시 메모리
읽기 쓰기가 자유로우며, 별도의 전원이 필요하지 않는 비휘발성 매체
외부의 충격과 열에 강하고, 저전력으로 동작이 가능하다.
최근 MP3, 녹음기, 디지털카메라, USB, 스마트폰, SSD등에 널리 사용된다.
USB 플래시 드라이브
USB인터페이스 반식으로 사용한 플래시 메모리, 2GB ~ 64GB까지(현재 더 큰용량까지 개발) 다양한 용량을 가지고 있다.
휴대가 간편한 반면, 분실시 정보 유출의 위험이 크다.
최근에는 방수기능, 교통카드기능, 디자인을 앞세운 다양한 제품도 출시 되고 있다.
메모리 카드
CF, SD, SM, xD, Memory Stick, Micro SD 등등.. 종류가 다양하다.
디지털 카메라, 스마트폰, MP3, 게임기 등에 사용한다.
SSD
암과 플래터가 사용되지 않으므로 읽기, 쓰기의 접근이 매우 빠르고, 소비전력이 낮다.
스핀들의 회전이 없기 때문에 소음이나 발열이 거의 발생하지 않는다.
많은 장점에도 불구하고 높은 가격으로 인하여 기존 HDD시장을 빠르게 대처하지는 못하고 있다.