디지털 증거의 계층화 연구 paragraph_id 14567

‘디지털 증거 계층구조’에서 최하위계층으로 이루어진 ‘물리계층(Physical Layer)’은 하드디스크나 메모리와 같은 주ㆍ보조기억 장치나 네트워크카드 장치 등과 같이 물리매체의 성격을 그대로 갖고 있는 계층을 말한다. 이 계층의 증거는 전통적 증거들과 동일한 성격을 갖는다. Carrier’s Layer의 ‘물리계층’과 Goldfoot의 ‘Physical Perspective’에 해당한다. 다음으로 물리매체 위에 디지털 정보를 기록하기 위한 체계 공간인 ‘상자계층(Container Layer)’이 있다. C드라이브나 D드라이브와 같은 볼륨과 파일시스템이 여기 속한다. Carrier’s Layer에서의 ‘볼륨계층’과 ‘파일시스템 계층’의 ‘파일 시스템 범주’ 중 파일시스템 구조에 관한 사항 즉, 파일시스템 메타정보가 여기 해당된다. 또한 기능과 역할에 비추어 볼 때 메모리 안에서는 ‘페이지(Page)’, 네트워크 장치에서는 ‘프로토콜(Protocol)’을 같은 계층으로 볼 수 있다.