저장장치, 메모리

저장장치, 메모리 storage, memory

데이터가 어디에 어떻게 저장되어 있고 쓰여지는지는 가장 중요한 개념이다.

오늘날의 데이터는 크게 세 가지 방법으로 생성된다.

전자기(electromagnetism), 극미한 전자 트랜지스터(플래시), 빛의 반사(CD, DVD 등)이다.

자기 디스크

http://ko.wikipedia.org/wiki/%ED%95%98%EB%93%9C_%EB%94%94%EC%8A%A4%ED%81%AC 

대부분의 드라이브는 데이터를 자기로 읽고 쓴다. 드라이브는 각 입자를 자기화하거나 자기화 하지 않는다. 

드라이브 자체도 자기 물질로 코팅되어 있는 알루미늄 플래터(plater)를 사용한다. 사진에 보이는 동그란 것이 플래터. 데이터가 기록되는 부분이다. 거울과 같이 반사가 잘 될 정도로 래핑^[각주:1] 상태가 부드럽다. 플래터 수가 많으면 더 큰 용량을 저장할 수 있지만 안정성에는 문제가 생길 수 있다. 

플래터는 매우 빠른 속도로 회전한다. 포렌식의 관점에서는 하드 드라이브의 속도가 빠르면 빠를수록 데이터 수집의 속도도 빨라진다 할 수 있다. 

플래터는 스핀들(Spindle)이라는 가운데 침을 중심으로 회전한다. 데이터는 액추에이터 암(Actuator arm)에 있는 헤드에 의해 플래터에 쓰여지게 된다. 각 플래터 당 두 개의 암이 달려있다. 각 암의 끝에 입출력을 위한 헤드가 달려 있다. 

엑추에이터 암은 엑추에이터(actuator) 자체에서 전원을 공급한다. 

플래시 메모리

USB 플래시 드라이브, 왼쪽의 칩이 플래시 메모리.

http://upload.wikimedia.org/wikipedia/commons/thumb/2/2c/USB_flash_drive.JPG/250px-USB_flash_drive.JPG

플래시 메모리의 예로는 USB 드라이브나 메모리카드 등이 있다. 전기적으로 데이터를 지우고 다시 기록할 수 있는 비휘발성 컴퓨터 기억 장치이다. 다른 종류의 메모리와 다르게 전기가 차단되어도 데이터가 지워지지 않는다. 

플래시 메모리는 비트 정보를 저장하는 셀이라 부르는 플로팅 게이트 트랜지스터로 구성된 배열 안에 정보를 저장한다. 

각 트랜지스터는 전하를 가지고 있거나 가지고 있지 않다. 트랜지스터에 전하를 가지고 있으면 그 부분은 "1"이 되고 그렇지 않으면 "0"이 된다.

플래시 메모리의 바이트 당 비용은 하드 디스크 드라이브에 견주어 상당히 높아 일반적으로는 잘 사용하지 않고 있지만, 플래시 메모리로 제작된 솔리드 스테이트 드라이브(SSD)가 향상된 속도와, 내구성, 저전력 사용 등으로 개인용 컴퓨터에서도 점점 사용되어져 가고 있다.

SSD의 향상된 성능이 포렌식에 있어 중요 역할을 하고 있다.

광 저장장치

광 디스크의 일종인 콤팩트 디스크

http://upload.wikimedia.org/wikipedia/commons/thumb/1/15/Interference-colors.jpg/300px-Interference-colors.jpg

광 디스크는 빛의 반사를 이용하여 자료를 읽어내는 저장 매체이다.

디스크 표면을 약간 욽우불퉁하게 만들어 레이저를 보내고 그 빛이 울퉁불퉁한 부분과 그 사이에 "lands"라 불리는 공간에 따라 다른 형태로 반사가 되어 그 빛의 변화를 데이터로 변환한다. 

CD, DVD, Blue-ray 디스크 등이 있다.

여담이지만 블루레이가 정말 화질이 좋더라 

휘발성, 비휘발성 메모리

메모리는 단기간 데이터를 저장하는 곳에 사용되고, 저장장치는 영구적으로 저장하는데 사용된다. 

RAM에 있는 데이터는 전력이 공급되는 동안에만 존재한다. 전력이 끊기면 데이터는 사라지기 시작한다. 이런 속성을 휘발성 메모리라 한다. 하지만 하드 드라이브에 저장된 파일은 컴퓨터를 종료시키더라도 그대로 남아있기 때문에 비휘발성이다.

RAM의 종류 

http://upload.wikimedia.org/wikipedia/commons/d/d3/RAM_n.jpg

RAM은 현재 CPU에서 작업 중인 모든 데이터를 저장한다. 기존의 포렌식 분석은 대부분 증거가 있는 하드 드라이브에 초점이 맞춰졌지마 오늘날에는 그렇지만은 않다. 

일부 메신저 프로그램에는 로그 기능이 설정되어 있지 않는 한 대화 내용을 하드 드라이브에 저장하지 않는다. 따라서 로그 기능을 사용하고 있지 않다면 유일한 증거는 RAM에만 저장되어 있는 것이다.

출처

• 이제 시작이야 디지털 포렌식
• 위키 백과 < http://wikipedia.org/ >

1. 랩이라는 공구와 랩제(劑)를 사용하여 마모와 연삭작용에 의해 공작물을 다듬질하는 정밀가공법. [네이버 지식백과] 래핑 [lapping] (두산백과) [본문으로]