본문 바로가기
정보보안/디지털 포렌식

슬랙 공간(Slack Space)

by 코끼리_땃쥐 2023. 6. 17.
반응형

슬랙 공간은 논리적인 크기와 물리적인 크기 차이로 인해 낭비되는 공간

 

 

램 슬랙(RAM Slack)

램 슬랙은 섹터에 남는 비할당 영역.

섹터의 크기가 512 byte 이고, 160 byte의 데이터가 할당 되어 있으면 나머지 352 byte는 0으로 채우게 되며 램 슬랙 공간이라고 부름.

램에 저장된 데이터가 저장 매체에 기록 될 때 섹터 단위로 기록되는 특징이 있어서 램슬랙이라고 함.

 

드라이브 슬랙(Drive Slack)

드라이브 슬랙은 클러스터 단위로 봤을 때 데이터를 할당하고 남은 영역.

160 byte의 데이터를 저장할 경우 나머지 섹터의 합인 3,584 byte(512*7)가 드라이브 슬랙 공간이 되는 것.

 

파일 슬랙(File Slack)

파일 슬랙은 램 슬랙과 드라이브 슬랙을 합친것을 의미.

 

파일 시스템 슬랙(File System Slack)

저장매체의 공간을 사용 하기 위해서는 파일 시스템을 할당 해야함.

파일 시스템의 크기는 클러스터의 크기에 따라 결정되는데 파일 시스템 슬랙은 파일 시스템의 할당크기와 파티션 크기 차이로 인해 낭비되는 공간.

볼륨 슬랙(Volume Slack)

볼륨 슬랙은 저장매체 논리적 단위인 파티션 단위로 할당한후 남는 공간을 의미

반응형

'정보보안 > 디지털 포렌식' 카테고리의 다른 글

안티 포렌식  (0) 2023.06.17
디지털 포렌식이란 ?  (2) 2023.04.25

댓글