본문 바로가기

Security/Forensic (practice)

[File System] Partition VS Volume

01. 개요

일반적으로 Partition 과 Volume 라는 개념이 많이 헷갈리는데 본 문서에서는 이를 구분하고 넘어가려한다.

아주 간단하게 차이를 설명하자면 "공간의 연속 여부" 가 Partition과 Volume 를 분류하게 된다.


02. Partition

저장 장치 내부에서 데이터를 저장하기 위해 논리적인 단위를 매기는데 이때 연속된 저장 공간으로 나누는 것을 Partitioning 이라 하며 그 연속된 공간을 Partition 이라고 한다.

예를 들어 디스크 하나는 파티션을 통해 공간을 나누어 사용할 수 있는데 이는 한 개의 디스크가 연속된 공간으로 이루어져 있기 때문이다.

반면에 디스크를 두개 사용한다고 한다면 파티션을 통해서는 분류할 수 가 없는데 이는 디스크는 각각의 물리적 장치이어서 연속된 공간으로 볼 수 없기 때문이다.

그림을 통해 이해하고 넘어가도록 하자.



[Pic 2-1] Partion 범위


[Pic 2-1] 은 Partition 가능 범위에 대한 예로 우선 Disk 01 내에서는 연속된 공간이기 때문에 얼마든지 Partition 이 가능하다.

하지만 Disk 01 의 공간과 Disk 02 의 공간은 서로 연속적으로 이어져 있지 않기 때문에 Partition 을 나누는 것이 불가능하다.


03. Volume

연속된 공간일 때만 가능한 Partition과는 달리 Volume의 경우 연속되지 않아도 되는 "섹터들의 집합" 이라고 표현할 수 있다.

Volume은 연속된 섹터의 집합/연속되지 않은 섹터의 집합 모두를 포함하는 단위로 Partition 역시 이에 포함된다고 할 수 있다.

'Security > Forensic (practice)' 카테고리의 다른 글

[WIndows] 00 개요  (0) 2014.10.16
[File System] FAT 32 이론 및 수동 분석  (2) 2014.08.03
[File System] MBR 분석  (1) 2014.08.03
[File System] file system 과 구성 요소  (0) 2014.06.28