Filslack & Oallokerat Utrymme (File Slack)

🔍 Kategori: artifact 🏷️ Alias: File Slack, RAM Slack, Slack Space, Oallokerat ⚖️ Forensisk standard

Utrymmet mellan slutet av en fils faktiska data och slutet av det tilldelade klustret på hårddisken där äldre raderade data kan finnas kvar.

🔬 Forensisk Betydelse & Utredningsmetodik

Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av Filslack & Oallokerat Utrymme (File Slack) i digitala förundersökningar.

⚙️ Tekniska Parametrar & Verktygsstöd

Filsystemsplacering (på undersökt media): NTFS/FAT Cluster Slack
Forensiska verktyg:
The Sleuth Kit (TSK) ↗ FTK Imager ↗ Autopsy ↗

📚 Källor & Fördjupning

🏛️ Microsoft Docs

Microsoft Learn: NTFS Technical Architecture & Internal Files

Läs specifikation →

🏛️ SANS DFIR

SANS DFIR: Windows Forensic Analysis & Filesystem Artifacts

Läs specifikation →

🏛️ The Sleuth Kit

Brian Carrier: File System Forensic Analysis (NTFS Reference)

Läs specifikation →

Alla begrepp Sök incidenter i Intelligence →