장애 유형에 따라서 빠른 결과를 확인할 수 있도록 스캔 옵션을 추가하였습니다.
NTFS의 경우, 이러한 스테이지들이 들어갑니다 :
$I30(루트 폴더)부터 여러 폴더들을 돌면서 발견되는 모든 오브젝트를 good 파일로 추가
$MFT의 truncated tail을 로드
1단계에서 처리되지 않았던 모든 $MFT 엔트리를 프로세싱하고, 그것들을 deleted 오브젝트로 추가
예를 들어, APFS의 경우, 현재의 tree 전체를 로드해서 트리의 레코드들을 가상 파일 시스템으로 변환합니다.
이 스테이지에서는, “인덱싱된” 파일들이 점유하고 있는 디스크 공간에 대한 정보를 수집합니다.
NTFS의 경우 : $Bitmap 파일이 필요합니다. (일반적으로 $MFT의 6번 레코드가 $Bitmap입니다)
APFS의 경우 : space manager의 트리를 사용합니다.
EXT/UFS의 경우: 그룹 메타데이터의 프리 그룹 블록의 비트맵을 필요로 합니다.
HFS+의 경우: 이 경우는 “비트맵” 파일, 수퍼블록과 파일 시스템 저널 사이에 할당되어 있습니다.
PAGE TOP