RAID (Redundant Array of Inexpensive/Independent Disk)
1. 하드웨어 RAID : 별도 RAID 카드를 통해 구현
2. 펌웨어(드라이브) RAID : 메인보드 RAID로 BIOS에서 설정 가능
3. 소프트웨어 RAID : OS 디스크 관리에서 구현(Windows의 Dynamic Disk, Linux의 LVM)
실무에서 많이 사용하는 RAID Level : RAID 0, 1, 5, 6
1. RAID 0 (Striping)
2. RAID 1 (Mirroring)
3. RAID 5
제일 사용 빈도가 높은 RAID Level이다.
Block 단위로 striping을 하고, error correction을 위해 패리티를 1개의 디스크에 저장하는데,
패리티 저장 하는 디스크를 고정하지 않고, 매 번 다른 디스크에 저장한다.
최소 3개의 디스크로 구성 가능하다.
1개의 디스크 에러 시 복구 가능하다.
(2개 이상의 디스크 에러 시 복구 불가능)
RAID 0에서 성능, 용량을 조금 줄이는 대신 안정성을 높인 RAID Level이다.
4. RAID 6
RAID 5에서 성능, 용량을 좀 더 줄이고, 안정성을 높인 RAID Level이다.
Block 단위로 striping을 하고, error correction을 위해 패리티를 2개의 디스크에 저장하는데,
패리티 저장 하는 디스크를 고정하지 않고, 매 번 다른 디스크에 저장한다.
최소 4개의 디스크로 구성 가능하다.
2개의 디스크 에러 시 복구 가능하다.
(3개 이상의 디스크 에러 시 복구 불가능)
(실습) RAID 0 재구성
1. DISK 1~3 확인, DISK 1에서 MBR 확인되므로 첫번째 디스크임을 알 수 있다.
2. Reconstruct RAID system
3. RAID 0 재구성 성공!
4. Case 추가
'Digital Forensics > X-Ways' 카테고리의 다른 글
[X-Ways Forensics] 22 FuzZy 해시(FuzZyDoc) (0) | 2021.01.03 |
---|---|
[X-Ways Forensics] 21 블록 해시(Block Hash) (0) | 2021.01.02 |
[X-Ways Forensics] 19 섹터 중첩하기(Sector Superimposition) (0) | 2020.12.31 |
[X-Ways Forensics] 18 인덱스 슬랙(Index Slack)까지 확인하기 (0) | 2020.12.30 |
[X-Ways Forensics] 17 NTFS MFT Record 속성 (0) | 2020.12.30 |