[포렌식] 드라이브 슬랙(Drive slack)


First written by caliber50 on 2016. 1. 7. 23:08

□ 드라이브 슬랙(Drive slack)

○ 개요 : 클러스터에서 낭비되는 공간(섹터 단위)  

○ 예시 : 1025Bytes 데이터 = 3섹터(512Bytes + 512Bytes + 1Byte) 사용 → 5섹터(512Bytes * 5) 낭비

○ 특징 : 낭비되는 공간의 데이터는 방치됨. 따로 지우지 않음

※ 기준 : 1클러스터 == 8섹터 == 512KB*8 == 4096KB



"언제나 신뢰할 수 있는 자료로 찾아뵙겠습니다"
"도움이 되셨다면 '좋아요' 부탁드리겠습니다."