## 개요 오늘은 여러 NTFS 메타데이터 파일 중 3번째로 위치한 $Volume 파일에 대해서 배워볼 것이다. 짧막하게 저장공간에 대해서도 알아보아야 하는데, 컴퓨터 디스크를 보면 물리 공간인 디스크, 디스크를 나누는 파티션이 있고, 그 파티션 안에 볼륨들이 위치하게 된다. 이 볼륨은 우리가 흔히 말해 “드라이브”라고 부른다. 이 드라이브하나에 대해서 파일시스템이 따로 그 정보를 저장하고 있다. 왜냐하면 드라이브 단위로 파일시스템이 존재하기 때문이다. ## 데이터 생각보단 허접할 수 있다. \$Volume 파일은 [[MFT Attribute (2)#$VOLUME_NAME(0x60)]] 속성과 [[MFT Attribute (2)#$VOLUME_INFORMATION(0x70)]] 속성만 가지고 있기 때문이다. 주로 볼륨의 이름과, 사용하는 윈도우 버전, 볼륨 GUID 등등… 여러 데이터를 볼 수 있는데 더 자세한 정보는 이전 링크된 글에서 모두 찾아볼 수 있다. ## 결론 볼륨 정보를 담고 있는 메타데이터 파일인 $Volume을 알아봤다. 생각보다 허접하기에 크게 쓸모는 없겠지만, 볼륨의 특정 정보인 GUID값이나 이름을 찾아볼 필요가 있을 때 참고하면 되겠다.