File-Slack

File-Slack
Redundanz Die Artikel File-Slack und RAM-Slack überschneiden sich thematisch. Hilf mit, die Artikel besser voneinander abzugrenzen oder zu vereinigen. Beteilige dich dazu an der Diskussion über diese Überschneidungen. Bitte entferne diesen Baustein erst nach vollständiger Abarbeitung der Redundanz. 91.14.227.212 15:56, 26. Feb. 2009 (CET)
Dieser Artikel oder Abschnitt ist nicht hinreichend mit Belegen (Literatur, Webseiten oder Einzelnachweisen) versehen. Die fraglichen Angaben werden daher möglicherweise demnächst gelöscht. Hilf Wikipedia, indem du die Angaben recherchierst und gute Belege einfügst. Bitte entferne erst danach diese Warnmarkierung.

Datenversatz oder englisch: File-Slack ist die durch die Besonderheite einiger Betriebssysteme begründete willkürliche und indirekte Abspeicherung von Auffülldaten in unallozierte Bereiche von Datenträgern - ohne direkten Einfluss des Anwenders.

Wenn eine Datei erstellt wird, hängt ihre tatsächliche Größe vom Dateiinhalt ab. Alle MS-Betriebssysteme speichern Daten in festen Blöcken - im Allgemeinen Cluster genannt - die erst im Zuge einer High-Level-Formatierung durch das entsprechenden Dateisystem erstellt werden. Cluster bilden sich unter Windows-Systemen (FAT/NTFS) aus Gruppen von Datenblöcken des Datenträgers, wobei die dadurch entstehenden Clustergrößen je nach eingerichtetem Partitionsvolumen und eingesetztem Betriebssystem variieren können.

Wird eine Datei auf einem Medium gespeichert, stimmt in den meisten Fällen die eigentliche Größe der Datei nicht immer exakt mit der Gesamtgröße der für sie zugewiesenen Cluster überein, so dass am Ende des letzte Clusters etwas Platz übrig bleibt. Dieser freie Platz am Ende des letzten der Datei zugewiesenen Clusters wird daher als "File-Slack" bezeichnet. Wenn eine Datei geschrieben wird, füllt das entsprechende Dateisystem daher den File-Slack mit Daten auf, im Falle von Windows mit zufälligen unallozierten Daten auf, die in Fragmenten direkt aus dem RAM des Systems stammen können, (RAM-Slack) oder aber auch aus gelöschten Dateien, die noch nicht überschrieben wurden (Drive-Slack).

File-Slack unterteilt sich in RAM-Slack, Drive-Slack und auch bedingt, MFT-Slack. Alles zusammen bildet im Allgemeinen den Oberbegriff des File-Slacks, der entstehen kann, wenn eine Datei auf den Datenträger geschrieben wird.

Wird eine Datei gelöscht, können sich wiederum die Dateifragmente, die sich innerhalb des File-Slack befanden, erhalten.

Aus Sicht möglicher computerforensischer Untersuchungen und Ermittlungen strafverfolgender Behörden in Fällen von Computerkriminalität ist es wichtig, die Bedeutung des File-Slack richtig einzuschätzen, da er möglicherweise dazu verwendet werden kann, sensible Informationen zu extrahieren oder um festzustellen, wofür das System in der vergangenen Zeit verwendet wurde.

Weblinks


Wikimedia Foundation.

Игры ⚽ Нужен реферат?

Schlagen Sie auch in anderen Wörterbüchern nach:

  • Slack (Dateisystem) — Slack ist die Bezeichnung für einen Versatz, der beim Speichern blockorientierter Massenspeichergeräte auftritt. Er ist nicht gleichzusetzen mit nicht alloziertem oder unalloziertem Speicher[1]. Slack lässt sich in folgende Arten… …   Deutsch Wikipedia

  • File system — For library and office filing systems, see Library classification. Further information: Filing cabinet A file system (or filesystem) is a means to organize data expected to be retained after a program terminates by providing procedures to store,… …   Wikipedia

  • Drive-Slack — Die Artikel File Slack und RAM Slack überschneiden sich thematisch. Hilf mit, die Artikel besser voneinander abzugrenzen oder zu vereinigen. Beteilige dich dazu an der Diskussion über diese Überschneidungen. Bitte entferne diesen Baustein erst… …   Deutsch Wikipedia

  • RAM-Slack — Die Artikel File Slack und RAM Slack überschneiden sich thematisch. Hilf mit, die Artikel besser voneinander abzugrenzen oder zu vereinigen. Beteilige dich dazu an der Diskussion über diese Überschneidungen. Bitte entferne diesen Baustein erst… …   Deutsch Wikipedia

  • Ram-Slack — Die Artikel File Slack und RAM Slack überschneiden sich thematisch. Hilf mit, die Artikel besser voneinander abzugrenzen oder zu vereinigen. Beteilige dich dazu an der Diskussion über diese Überschneidungen. Bitte entferne diesen Baustein erst… …   Deutsch Wikipedia

  • Memory-mapped file — A memory mapped file is a segment of virtual memory which has been assigned a direct byte for byte correlation with some portion of a file or file like resource. This resource is typically a file that is physically present on disk, but can also… …   Wikipedia

  • Joseph Slack — Infobox actor bgcolour = name = Joseph Slack imagesize = caption = birthname = birthdate = birth date and age|1992|7|24 location = deathdate = deathplace = height = othername = homepage = notablerole = Bryn Williams in Grange Hill yearsactive =… …   Wikipedia

  • Cluster (file system) — In computer file systems, a cluster is the unit of disk space allocation for files and directories. In order to reduce the overhead of managing on disk data structures, the filesystem does not allocate individual disk sectors, but contiguous… …   Wikipedia

  • Schlupfspeicher — Die Artikel File Slack und RAM Slack überschneiden sich thematisch. Hilf mit, die Artikel besser voneinander abzugrenzen oder zu vereinigen. Beteilige dich dazu an der Diskussion über diese Überschneidungen. Bitte entferne diesen Baustein erst… …   Deutsch Wikipedia

  • Fragmentation (computing) — In computer storage, fragmentation is a phenomenon in which storage space is used inefficiently, reducing storage capacity and in most cases reducing the performance. The term is also used to denote the wasted space itself. There are three… …   Wikipedia

Share the article and excerpts

Direct link
Do a right-click on the link above
and select “Copy Link”