Wat is Slack Space?

De term slack space verwijst naar het opslaggebied van een harde schijf van het einde van een opgeslagen bestand naar het einde van het bestand op de harde schijf. Op standaard harde schijven slaat de computer bestanden op de schijf op in clusters van een bepaalde bestandsgrootte. Het bestandssysteem op de harde schijf kan bijvoorbeeld gegevens opslaan in clusters van vier kilobytes. Als de computer een bestand van slechts twee kilobytes opslaat in een cluster van vier kilobytes, zijn er twee kilobytes speling.

Slack space is een belangrijke vorm van bewijs op het gebied van forensisch onderzoek. Spaties in de ruimte kunnen vaak relevante informatie bevatten over een verdachte die een officier van justitie in een rechtszaak kan gebruiken. Als een gebruiker bijvoorbeeld bestanden heeft verwijderd die een hele hardeschijfcluster hebben gevuld en vervolgens nieuwe bestanden heeft opgeslagen die slechts de helft van het cluster hebben ingevuld, is de tweede helft niet noodzakelijk leeg. Het kan overgebleven informatie van de verwijderde bestanden bevatten. Deze informatie kan worden geëxtraheerd door forensische onderzoekers die speciale forensische computerhulpmiddelen gebruiken.

Voorwaarden harde schijf, beveiligingsvoorwaarden