Partition Boot Sector

Figure 5-1 Formatted NTFS Volume

Table 5-1 describes the boot sector of a volume formatted with NTFS. When you format an NTFS volume, the format program allocates the first 16 sectors for the $Boot metadata file. First sector, in fact, is a boot sector with a "bootstrap" code and the following 15 sectors are the boot sector's IPL (initial program loader). To increase file system reliability the very last sector an NTFS partition contains a spare copy of the boot sector.

Table 5-1 NTFS Boot Sector

On NTFS volumes, the data fields that follow the BPB form an extended BPB. The data in these fields enables Ntldr (NT loader program) to find the master file table (MFT) during startup. On NTFS volumes, the MFT is not located in a predefined sector, as on FAT16 and FAT32 volumes. For this reason, the MFT can be moved if there is a bad sector in its normal location. However, if the data is corrupted, the MFT cannot be located, and Windows NT/2000 assumes that the volume has not been formatted.

The following example illustrates the boot sector of an NTFS volume formatted while running Windows 2000. The printout is formatted in three sections:

• Bytes 0x00- 0x0A are the jump instruction and the OEM ID (shown in bold print).
• Bytes 0x0B-0x53 are the BPB and the extended BPB.
• The remaining code is the bootstrap code and the end of sector marker (shown in bold print).

Physical Sector:Cyl 0, Side 1, Sector 1 
      00000000:EB 52 90 4E 54 46 53 20 -20 20 20 00 02 08 00 00 .R.NTFS ........ 
      00000010:00 00 00 00 00 F8 00 00 -3F 00 FF 00 3F 00 00 00 ........?...?... 
      00000020:00 00 00 00 80 00 80 00 -4A F5 7F 00 00 00 00 00 ........J....... 
      00000030:04 00 00 00 00 00 00 00 -54 FF 07 00 00 00 00 00 ........T....... 
      00000040:F6 00 00 00 01 00 00 00 -14 A5 1B 74 C9 1B 74 1C ...........t..t. 
      00000050:00 00 00 00 FA 33 C0 8E -D0 BC 00 7C FB B8 C0 07 .....3.....|.... 
      00000060:8E D8 E8 16 00 B8 00 0D -8E C0 33 DB C6 06 0E 00 ..........3..... 
      00000070:10 E8 53 00 68 00 0D 68 -6A 02 CB 8A 16 24 00 B4 ..S.h..hj....$.. 
      00000080:08 CD 13 73 05 B9 FF FF -8A F1 66 0F B6 C6 40 66 ...s......f...@f 
      00000090:0F B6 D1 80 E2 3F F7 E2 -86 CD C0 ED 06 41 66 0F .....?.......Af. 
      000000A0:B7 C9 66 F7 E1 66 A3 20 -00 C3 B4 41 BB AA 55 8A ..f..f....A..U. 
      000000B0:16 24 00 CD 13 72 0F 81 -FB 55 AA 75 09 F6 C1 01 .$...r...U.u.... 
      000000C0:74 04 FE 06 14 00 C3 66 -60 1E 06 66 A1 10 00 66 t......f`..f...f 
      000000D0:03 06 1C 00 66 3B 06 20 -00 0F 82 3A 00 1E 66 6A ....f;....:..fj 
      000000E0:00 66 50 06 53 66 68 10 -00 01 00 80 3E 14 00 00 .fP.Sfh.....>... 
      000000F0:0F 85 0C 00 E8 B3 FF 80 -3E 14 00 00 0F 84 61 00 ........>.....a. 
      00000100:B4 42 8A 16 24 00 16 1F -8B F4 CD 13 66 58 5B 07 .B..$......fX [.. 
      00000110:66 58 66 58 1F EB 2D 66 -33 D2 66 0F B7 0E 18 00 fXfX.-f3.f...... 
      00000120:66 F7 F1 FE C2 8A CA 66 -8B D0 66 C1 EA 10 F7 36 f......f..f....6
      00000130:1A 00 86 D6 8A 16 24 00 -8A E8 C0 E4 06 0A CC B8 ......$......... 
      00000140:01 02 CD 13 0F 82 19 00 -8C C0 05 20 00 8E C0 66 ..............f 
      00000150:FF 06 10 00 FF 0E 0E 00 -0F 85 6F FF 07 1F 66 61 ..........o...fa 
      00000160:C3 A0 F8 01 E8 09 00 A0 -FB 01 E8 03 00 FB EB FE ................ 
      00000170:B4 01 8B F0 AC 3C 00 74 -09 B4 0E BB 07 00 CD 10 .....<.t........ 
      00000180:EB F2 C3 0D 0A 41 20 64 -69 73 6B 20 72 65 61 64 .....A disk read 
      00000190:20 65 72 72 6F 72 20 6F -63 63 75 72 72 65 64 00 error occurred. 
      000001A0:0D 0A 4E 54 4C 44 52 20 -69 73 20 6D 69 73 73 69 ..NTLDR is missi 
      000001B0:6E 67 00 0D 0A 4E 54 4C -44 52 20 69 73 20 63 6F ng...NTLDR is co 
      000001C0:6D 70 72 65 73 73 65 64 -00 0D 0A 50 72 65 73 73 mpressed...Press 
      000001D0:20 43 74 72 6C 2B 41 6C -74 2B 44 65 6C 20 74 6F Ctrl+Alt+Del to 
      000001E0:20 72 65 73 74 61 72 74 -0D 0A 00 00 00 00 00 00 restart........
      000001F0:00 00 00 00 00 00 00 00 -83 A0 B3 C9 00 00 55 AA ..............U. 

The following table describes the fields in the BPB and the extended BPB on NTFS volumes. The fields starting at 0x0B, 0x0D, 0x15, 0x18, 0x1A, and 0x1C match those on FAT16 and FAT32 volumes. The sample values correspond to the data in this example.

Protecting the Boot Sector

Because a normally functioning system relies on the boot sector to access a volume, it is highly recommended that you run disk scanning tools such as Chkdsk regularly, as well as back up all of your data files to protect against data loss if you lose access to a volume.

NTFS 파일시스템은 FAT파일시스템에 비해 보다 나은 퍼포먼스, 신뢰성, 및 호환성을 제공합니다.

NTFS 파일시스템은 빠른 검색, 읽기, 쓰기을 제공하기 위해 설계된 파일시스템입니다. 또한 대용량 하드디스크에 대한 파일시세틈 복구기능을 제공합니다.

NTFS 파일시스템으로 포맷하는 경우 여러 메타데이타파일(MFT - Master File Table, $Bitmap, $LogFile )들이 생성됩니다. 이러한 메타데이타파일은 NTFS 볼륨의 파일이나 폴더들에 대한 정보가 저장됩니다.

The first information on an NTFS 볼륨의 첫번째 정보는 파티션 부트섹터 ($Boot metadata file) 입니다.

파티션 부트섹터는 sector 0 에 위치하며 16 sectors 의 크기로 확장될수 있습니다.

부트섹터는 기본 NTFS 볼륨정보 및 $MFT의 위치 정보가 저장됩니다.

다음은 디스크를 NTFS 볼륨으로 포맷했을 때 레이아웃입니다.

※ 포맷된 NTFS 볼륨

◆RAID (redundant array of independent [또는 inexpensive] disks)

RAID[레이드]는 중요한 데이터를 가지고 있는 서버에 주로 사용되며, 여러 대의 하드디스크가 있을 때 동일한 데이터를 다른 위치에 중복해서 저장하는 방법이다. 데이터를 여러 대의 디스크에 저장함에 따라 입출력 작업이 균형을 이루며 겹치게 되어 전체적인 성능이 개선된다. 여러 대의 디스크는 MTBF를 증가시키기 때문에 데이터를 중복해서 저장하면 고장에 대비하는 능력도 향상된다.

하나의 RAID는 운영체계에게 논리적으로는 하나의 하드디스크로 인식된다. RAID는 스트라이핑 기술을 채용하여 각 드라이브의 저장공간을 1 섹터(512 바이트)의 크기에서부터 수 MB에 이르는 공간까지 다양한 범위로 파티션할 수 있다. 모든 디스크의 스트라이프는 인터리브되어 있으며, 차례대로 어드레싱된다.

의료 및 기타 과학분야의 사진 등 대형 레코드가 저장된 단일 사용자용 시스템에서, 스트라이프는 으레 512 바이트 정도의 적은 량으로 설정되는데, 이를 통하여 하나의 레코드가 모든 디스크들에 걸쳐있게 되고, 또 모든 디스크를 동시에 읽음으로써 빠르게 접근할 수 있게된다.

다중 사용자시스템에서는 최대크기의 레코드를 넣을 수 있을 정도로 충분히 넓은 스트라이프를 확보함으로써 더 나은 성능을 발휘하게 되는데, 이는 드라이브간의 디스크 입출력을 중첩시켜준다.

RAID에는 중복되지 않는 어레이인 RAID-0를 제외하더라도, 9가지 형태가 더 있다.
 

• RAID-0 : 이 방식은 스트라이프를 가지고는 있지만 데이터를 중복해서 기록하지 않는다. 따라서, 가장 높은 성능을 기대할 수 있지만, 고장대비 능력이 전혀 없으므로 이 방식은 진정한 RAID라고 하기 어렵다.
• RAID-1 : 이 형식은 흔히 디스크 미러링이라고도 하는데, 중복 저장된 데이터를 가진 적어도 두 개의 드라이브로 구성된다. 스트라이프는 없으며, 각 드라이브를 동시에 읽을 수 있으므로 읽기 성능은 향상된다. 쓰기 성능은 단일 디스크 드라이브의 경우와 정확히 같다. RAID-1은 다중 사용자 시스템에서 최고의 성능과 최고의 고장대비 능력을 발휘한다.
• RAID-2 : 이 형식은 디스크들간에 스트라이프를 사용하며, 몇몇 디스크들은 에러를 감지하고 수정하는데 사용되는 ECC 정보가 저장되어 있다. 이 방식은 RAID-3에 비해 장점이 없다.
• RAID-3 : 이 형식은 스트라이프를 사용하며, 패리티 정보를 저장하기 위해 별도의 드라이브 한 개를 쓴다. 내장된 ECC 정보가 에러를 감지하는데 사용된다. 데이터 복구는 다른 드라이브에 기록된 정보의 XOR를 계산하여 수행된다. 입출력 작업이 동시에 모든 드라이브에 대해 이루어지므로, RAID-3은 입출력을 겹치게 할 수 없다. 이런 이유로 RAID-3는 대형 레코드가 많이 사용되는 업무에서 단일 사용자시스템에 적합하다.
• RAID-4 : 이 형식은 대형 스트라이프를 사용하며, 이는 사용자가 어떤 단일 드라이브로부터라도 레코드를 읽을 수 있다는 것을 의미한다. 이것은 데이터를 읽을 때 중첩 입출력의 장점을 취할 수 있도록 한다. 모든 쓰기 작업은 패리티 드라이브를 갱신해야하므로, 입출력의 중첩은 불가능하다. RAID-4는 RAID-5에 비해 장점이 없다.
• RAID-5 : 이 형식은 회전식 패리티 어레이를 포함한다. 그러므로 RAID-4에서의 쓰기 제한을 주소 지정한다. 그러므로 모든 읽기/쓰기 동작은 중첩될 수 있다. RAID-5는 패리티 정보를 저장하지만 데이터를 중복저장하지는 않는다 (그러나 패리티 정보는 데이터를 재구성하는데 사용될 수 있다). RAID-5는 보통 3 ~ 5개의 디스크를 어레이로 요구한다. RAID-5는 성능이 그리 중요하지 않고 쓰기 작업이 많지 않은 다중 사용자시스템에 적합하다.
• RAID-6 : 이 형식은 RAID-5와 비슷하지만, 다른 드라이브들 간에 분포되어 있는 2차 패리티 구성을 포함함으로써 매우 높은 고장대비 능력을 제공한다. 현재로서는 RAID-6의 상용 모델은 거의 없다.
• RAID-7 : 이 형식은 컨트롤러로서 내장되어 있는 실시간 운영체계를 사용하며, 속도가 빠른 버스를 통한 캐시, 독자적인 컴퓨터의 여러 가지 특성들을 포함하고 있다. 현재 단 하나의 업체만이 이 시스템을 제공한다.
• RAID-10 : 이 형식은 각 스트라이프는 RAID-1 드라이브 어레이인 스트라이프 어레이를 제공한다. 이 방식은 RAID-1보다 높은 성능을 제공하지만, 값이 더 비싸다.
• RAID-53 : 이 형식은 각 스트라이프는 RAID-3 디스크 에레이인 스트라이프 어레이를 제공한다. 이 방식은 RAID-3보다 높은 성능을 제공하지만, 값이 더 비싸다.

1. 맥 사용시 주로 나타나는 증상은

• 맥 디스크 유틸리티의 잘못 사용으로 인한 볼륨손상
• 맥 시스템에 연결된 디스크를 실수로 파티셔닝
• 바이러스, 응용프로그램의 오류, 파워공급 문제로 인한 볼륨손상
• 디스크의 배드섹터로 인한 폴더 접근장애
• 디스크의 물리적인 인식불가 상태 등입니다.

 2. 주의사항

• 맥시스템은 구조상 디스크 분리가 용이하지 않은 관계로 디스크 분리시에는 반드시 전문가에게 의뢰
• 사용자의 실수에 의한 경우외에 디스크에 물리적인 문제가 있는 경우, 특히 배드섹터가 있는 경우
• 계속적인 전원인가는 디스크의 상태를 악화시키며 복구시기를 놓치는 경우가 많이 있습니다.
• 맥시스템의 구동되는 응용프로그램의 산출물은 특수한 파일구조로 구성되어있는 경우가 많습니다

This is the fifth ATA/ATAPI standard. Released in 2000.

This standard specifies the AT Attachment Interface between host systems and storage devices. It provides a common attachment interface for systems manufacturers, system integrators, software suppliers, and suppliers of intelligent storage devices.

The application environment for the AT Attachment Interface is any host system that has storage devices contained within the processor enclosure.

This standard defines the connectors and cables for physical interconnection between host and storage device, as well as, the electrical and logical characteristics of the interconnecting signals. It also defines the operational registers within the storage device, and the commands and protocols for the operation of the storage device.

This standard maintains a high degree of compatibility with the AT Attachment with Packet Interface Extensions standard (ATA/ATAPI-4), NCITS 317-1998, and while providing additional functions, is not intended to require changes to presently installed devices or existing software.

This is the sixth ATA/ATAPI standard. Released in 2001.

This standard specifies the AT Attachment Interface between host systems and storage devices. It provides a common attachment interface for systems manufacturers, system integrators, software suppliers, and suppliers of intelligent storage devices.

The application environment for the AT Attachment Interface is any host system that has storage devices contained within the processor enclosure.

This standard defines the connectors and cables for physical interconnection between host and storage device, as well as the electrical and logical characteristics of the interconnecting signals. It also defines the operational registers within the storage device, and the commands and protocols for the operation of the storage device.

This standard maintains a high degree of compatibility with the AT Attachment with Packet Interface - 5 standard (ATA/ATAPI-5), NCITS 340-2000, and while providing additional functions, is not intended to require changes to presently installed devices or existing software.

This is the seventh ATA/ATAPI standard. Released in 2003.

This standard specifies the AT Attachment Interface between host systems and storage devices. It provides a common attachment interface for systems manufacturers, system integrators, software suppliers, and suppliers of intelligent storage devices.

The application environment for the AT Attachment Interface is any host system that has storage devices contained within the processor enclosure.

Volume 1 defines the register delivered commands used by devices implementing the standard.

Volume 2 defines the connectors and cables for physical interconnection between host and storage device, the electrical and logical characteristics of the interconnecting signals, and the protocols for the transporting commands, data, and status over the interface for the parallel interface.

Volume 3 defines the connectors and cables for physical interconnection between host and storage device, the electrical and logical characteristics of the interconnecting signals, and the protocols for the transporting commands, data, and status over the interface for the serial interface.

The set of AT Attachment standards consists of this standard and the ATA implementation standards described in ATA8-AAM. The AT Attachment ATA Command Set (ATA8-ACS) specifies the command set host systems use to access storage devices. It provides a common command set for systems manufacturers, system integrators, software suppliers, and suppliers of intelligent storage devices.

This is an adapter which allows you to connect a Seagate drive to the COM port, allowing to access TMOS using any terminal program.

Connect GND to the ground (any wire in PC colored in black)

You can locate Tx and Rx by doing some experiments with jumper-pins of a drive.

저용량 저장매체의 경우 일반적으로 FAT 파일시스템을 적용하는 경우가 많습니다.

FAT 파일시스템의 구조를 살펴보면 아래그림과 같습니다.

 MBR - Master boot record
- Boot - boot record
- FAT16 table
- FAT32 table
- Dir (for FAT16 and FAT32)

플래시 메모리복구시 일반적으로 메모리 셀 손상이 동반된 경우가 많습니다.

메모리 셀이란 플래시메모리의 내부저장 최소단위입니다.

셀 손상은 자료손상을 의미하여 손상된 셀에서 정확한 값을 추출해 내는 것이 복구율을 결정하는 경우가

많습니다.

메모리 셀은 일반적으로 데이타영역과 콘트롤 영역으로 나눠지며 콘트롤 영역에는 ECC 영역이 있습니다.

ECC 는 데이타영역값의 오류 체크 정보라 할 수 있습니다.

즉 ECC 를 이용하여 데이타영역의 값을 살릴 수 있는 방법이 있는 것입니다.

예를 들면 메모리 셀 손상에 의해 손상된 사진이 있습니다.

ECC 를 이용하여 데이타 영역의 값을 살린 경우 결과가 어떻게 될까요?

ECC 적용전 <사진1>의 하단 부는 메모리 셀의 손상에 의한 하단부 손상 상태입니다.

ECC 적용후 <사진2>의 하단 부가  ECC 적용으로 복원된 상태입니다.

<사진1> ecc적용전

<사진2> ecc적용후

1. 암호 복구란?

보안이 유지되어야 하는 매체나 정보의 경우 암호를 설정하여 임의의 사용자가 무단 접근 할수 없도록 할 수 있습니다.

암호를 잊어버리는 경우가 불특정한 원인에 의해 암호가 소실되는 경우 해당 정보접근이 불가능해지는 경우가 발생합니다.  암호복구는 파일암호 복구와 매체암호복구 가 있습니다.

2. 주요원인

사용자가 파일에 설정된 암호를 잊는 경우, 윈도우 efs 암호설정후 포맷한 경우, 윈도관리자 암호나 사용자 암호를 잊는 경우 하드디스크에 암호설정후 잊는 경우 등이 있습니다.  윈도우 efs 암호설정후 윈도우 재설치시 자료손상(암호화 key)으로 인해 복구가 되지 않는 경우가 많습니다.  윈도우 efs 암호설정의 경우 반드시 해당 key를 다른 저장매체에 백업후 관리하는 것이 안전합니다.

3. 복구절차

파일암호의 경우 암호해독알고리즘을 이용하여 암호를 찿아내는 방식과 암호자체를 리셋하는 방식으로 구분됩니다.

윈도우 efs 암호의 경우 해당 디스크에서 eds암호관련 키를 찿아내는 것이 복구 성공 여부를 결정합니다. 

매체설정 암호의 경우는 특수 장비를 이용하여 암호 해제가 가능합니다.

1. 파일의 정의

파일은 일반적인 문서와 멀티미디어 파일, 특수목적으로 개발된 응용프로그램의 산출물, 사진등 다양한 종류가 있습니다.

문서파일의 경우 ms사의 오피스 프로그램의 산출물 및 엑셀,워드,파워포인트등이 주로 많이 사용되며 국내에서는 한글사용자가 많습니다.  대부분의 문서작성 프로그램에서는 자동저장기능 및 복구기능이 있으나 중요한 파일인 경우 주기적으로 백업을 하셔야 자료손상을 예방할 수 있습니다.

2. 주요장애원인

사용자의 실수나 바이러스에 의한 파일손상 또는 삭제, 매체의 포맷으로 인한 대량의 파일손실, 휴지통삭제 , 작업중 정전이나 전원차단으로 인한  파일정보 손상 등으로 파일을 열수 없는 상태, 매체 자체의 하드웨어적인 이상으로 인한 접근장애등 많은 원인이 있습니다.  이런 상태에서는 매체의 상태를 유지해야만 최대한 많은 자료 복구가 가능합니다.  

3. 주의사항

주로 실수 에 의한 삭제의 경우 윈도우 전일자 복원 기능을 사용하는 경우가 많은데 복구율이 현저히 떨어지게되는 원인입니다. 매체의 상태를 그대로 유지하신 후 전문가의 도움을 받는 것이 바람직합니다 .

1. 광저장매체란?

광저장매체란 매체속에 빛이 주사되는 경우 매체의 재질이 불투명해지는 특성을 이용하여 정보를 저장하며 총4개층으로 구성되어있습니다.  라벨층은 cd 의 제목을 인쇄할 수 있고 보호층은 반사층의 손상을 막아주는 역할을 하며 기판층 상단 그루브에 정보를 저장합니다.  구조에 따라 cd,cd-r,cd-rw,dvd,dvd-rw등 다양한 제품이 출시되고 있습니다.

2. 매체장애증상

광저장매체의 특징상 소프트웨어증상에 의한 경우보다는 매체의 표면 손상, 매체의 재질손상 , 층간 분리 등으로 인하여 매체를 인식할 수 없는 경우가 많습니다.

3. 복구처리

표면 손상의 경우 매체의 표면처리후 인식가능한 상태로 전환한 뒤 데이터백업을 진행합니다.

1. 데이타베이스란?

데이타베이스는 기업에 있어서 필수적인 자료저장방식입니다.

체계적인고 다양한 자료를 저장하기 위해 주로 사용하는 데이타베이스 관리시스템은 오라클, MSSQL, DB2,INFORMIX, INGRES, MYSQL,사이베이스 등이 있습니다.

데이터베이스는 관리를 충실히 해야 데이터손상을 예방할 수 있습니다.  

주기적인 백업과 모니터링등을 통해 데이터베이스의 상태를 계속 파악하고 있는것이 중요합니다.

2. 주요장애원인

관리자의 실수에 의한 데이터베이스 개체의 삭제 나 수정, 물리적인 데이타베이스의 삭제등으로 자료가

손상되는 경우, 데이터베이스가 저장된 매체의 물리적인 손상,  바이러스등에 의한 파일시스템등의 손상

으로 데이타베이스 접근 장애가 발생합니다. 

3. 복구절차

데이터베이스 복구과정은 장애가 발생한 원인과 해당 데이타베이스관리시스템(DBMS)의 종류에 따라 복구

절차가 달라집니다. 

물리적인 장애로 인한 데이타베이스 접근장애의 경우 물리적인 복구과정이 선행되고 각 데이터베이스관리

시스템별 전용 복구툴을 이용하여 복구절차를 진행하게됩니다.

4. 주의사항

데이터베이스는 그특성상 자료의 정합성이 보장되어야 합니다.

자료의 정합성이란 자료간의 일관성을 의미하여 일관성이 깨진 경우 데이타베이스로서의 의미가 없는

경우도 발생할 수 있습니다.

각 DBMS 별로도 복구과정이 상이하기 때문에 반드시 데이타베이스 복구전문업체에 위탁하여 복구하시는

것이 바람직하며 물리적인 손상이 경우에도 전원인가를 자제하시고 전문업체에 의뢰하시기 바랍니다.

※ 최상단 메뉴 검색창에 "데이타베이스" 로 검색해보세요. 유사한 질문과 답변을 조회할 수 있습니다.