[X-Ways Forensics] 20 RAID 시스템 재구성 - 실습

RAID (Redundant Array of Inexpensive/Independent Disk)

1. 하드웨어 RAID : 별도 RAID 카드를 통해 구현

2. 펌웨어(드라이브) RAID : 메인보드 RAID로 BIOS에서 설정 가능

3. 소프트웨어 RAID : OS 디스크 관리에서 구현(Windows의 Dynamic Disk, Linux의 LVM)

 

실무에서 많이 사용하는 RAID Level : RAID 0, 1, 5, 6

1. RAID 0 (Striping)

 

2. RAID 1 (Mirroring)

 

3. RAID 5

제일 사용 빈도가 높은 RAID Level이다. 

Block 단위로 striping을 하고, error correction을 위해 패리티를 1개의 디스크에 저장하는데,

패리티 저장 하는 디스크를 고정하지 않고, 매 번 다른 디스크에 저장한다.

최소 3개의 디스크로 구성 가능하다.

1개의 디스크 에러 시 복구 가능하다.

(2개 이상의 디스크 에러 시 복구 불가능)

RAID 0에서 성능, 용량을 조금 줄이는 대신 안정성을 높인 RAID Level이다.

 

4. RAID 6

RAID 5에서 성능, 용량을 좀 더 줄이고, 안정성을 높인 RAID Level이다.

Block 단위로 striping을 하고, error correction을 위해 패리티를 2개의 디스크에 저장하는데,

패리티 저장 하는 디스크를 고정하지 않고, 매 번 다른 디스크에 저장한다.

최소 4개의 디스크로 구성 가능하다.

2개의 디스크 에러 시 복구 가능하다.

(3개 이상의 디스크 에러 시 복구 불가능)

 

 

(실습) RAID 0 재구성

1. DISK 1~3 확인, DISK 1에서 MBR 확인되므로 첫번째 디스크임을 알 수 있다.

 

2. Reconstruct RAID system

 

3. RAID 0 재구성 성공!

 

4. Case 추가