사용자의 DATA가 저장되는 폴더에 관한 연구

목차

1. 서론
가. 연구의 목적
나. 연구범위 및 방법

2. /Users/<User>/AppData/ 경로의 폴더
가. 하위폴더의 분류
나. 하위폴더의 역활

3. /Users/<User>/AppData/Local 폴더 조사

본문내용

1. 서론
가. 연구의 목적
수사시에 증거를 수집하는 위치는 여러 곳이다. 캐쉬, 램, HDD, 플래쉬메모리 등 여러 저장매체에서 증거를 수집 할 수 있다. 이중 HDD는 운영체제가 설치 되어 있는 저장 매체로써 사용자가 증거를 몰래 숨겨 두거나 자신도 인지 하지 못하는 사이 증거 HDD에 남을 수도 있다.
운영체제가 설치 되며 기본적으로 구성 되는 폴더들에는 사용자를 위한 폴더 들이 있다.
그 곳에는 어떤 데이터가 남게 되는지 분석해보자.
나. 연구 범위 및 방법
본 논문에 연구에 쓰일 PC의 운영체제는 WINDOWS7 으로 해당USER의 어플리케이션데이터 폴더에 대해 분석해보도록 하겠다.
해당 경로는 C:\Users\Administrator\AppData\Local\ 에 한정 되겠다.
2. /Users/<User>/AppData/ 경로의 폴더
가. 하위폴더의 분류
윈도우 XP에서 Vista로 넘어오면서 중요하게 바뀐 폴더가 있다. 바로 XP의 “Local Settings” 폴더이다. Vista로 넘어오면서 “AppDataLocal” 폴더로 해당 내용이 이동했다. 단순히 폴더 경로만 바뀐 것이 아니라 “AppData” 라는 폴더를 확인해보면 “Local” 폴더 이외에 “LocalLow”, “Roaming” 폴더가 추가적으로 존재하고 있다.
나. 하위폴더의 역활
• Local : 로컬에서만 사용되는 데이터나 데이터의 크기가 커서 로밍하기에 적합하지 않는 데이터가 저장된다.
• LocalLow : “Low” 라는 이름에 맞게 로컬에서 사용되는 데이터 중 권한이 제한되는 “Low-integrity Applications”에 의해 사용되는 데이터가 저장된다.
• Roaming : 사용자가 다른 컴퓨터에서 로그인할 때에도 사용자 관련 프로필을 이용할 수 있도록 로밍이 필요한 데이터들이 저장된다.

참고 자료

없음