[Forensics]파일시스템 - 섹터, 클러스터, 슬랙

섹터(Sector)

디스크에서 I/O 명령을 수행하기 위한 물리적인 최소 단위

1섹터는 512byte

 

클러스터(Cluster)

파일 시스템에서 디스크에 접근하기 위한 논리적인 최소 단위

섹터 여러개를 묶어 하나의 클러스터로 지정

파일시스템에 따라 다름, 보통 8 sectors를 1 cluster로 지정 (4KB)

 

슬랙(Slack)

파일의 실제 크기와 디스크 최소 I/O크기, 파일시스템 최소 I/O크기의 차이로 인해 낭비되는 공간

 

램 슬랙(RAM Slack)

 

드라이브 슬랙(Drive Slack)

 

파일 시스템 슬랙(File System Slack)

 

볼륨 슬랙(Volume Slack)

전체 볼륨 크기와 할당된 파티션의 크기의 차이로 발생하는 낭비 공간

 

 

Ex)

Disk size 10000 byte

1 Cluster == 2 Sector

400 bytes 파일

 

램 슬랙: 112 bytes

드라이브 슬랙: 512 bytes

파일 시스템 슬랙: 512*2 = 1024(1 cluster) 10000에 9개의 클러스터가 들어갈테니 10000-(1024*9) = 784 bytes

 

 

출처

학교 수업 내용

http://forensic-proof.com/archives/363