計算機系統內有大量的未分配空間,其多數保存有各種各樣的數據.這些數據很多時候不是人
為隱藏的而是被作業系統"遺棄"的數據.
(一)閒散空間是指檔案最後一個數據塊或簇中未使用的部分.只有檔案大小正好是數據塊
(FAT32的數據塊是4096個位元組)的整數倍時才沒有閒散空間.平均的看每個檔案占用的閒散空
間有0.5個數據塊大小.通過正常的檔案系統接口訪問不到這些閒散空間,因為作業系統本身不允
許訪問超過檔案末尾的地方.
(二)把檔案讀進記憶體時,閒散空間不會跟進來;把檔案寫到一個數據塊不一樣大的磁介質上,
所形成的檔案會有不同的閒散空間,而且可能包含有任何留在那種介質上的數據.無論是把檔案通
過郵件發給某人還是用FTP在網路上傳輸都不能把閒散空間裡的的數據帶走.所以取證時對硬碟
的拷貝並不能在檔案的級別上進行,而必須對硬碟里所有的東西進行完全的映象.
(三)未分配的簇指那些當前還沒有被任何檔案使用的塊.一個頻繁使用的系統中,所有的扇
區都可能被寫過多次,檔案也經常的改換位置.一個應用程式改變一個檔案並重寫它以後原先改變
的檔案會被刪除占用的所有數據塊會被回收而處於未分配狀態.這些簇中間保存保存原先檔案中的
所有數據,直到被重寫為止.系統中"自由空間"的比例越大,未分配檔案被改寫前保存在系統中
的時間就越長.
(四)未分配的數據簇可用幾種方式來進行檢查.最為簡便的方法是用一個取證工具包查看數
據.Unix系統下可以將整個分區看成一個單一的對象,利用16進制編輯器來搜尋和檢查整個分區
或硬碟.對一塊硬碟檢查時首先要了解它有幾個分區,每一個分區有多大.所有分區加起來的大小
是否等於整個硬碟大小.
相關詞條
-
收入分配理論
經濟學家始終未能找到滿足經濟效率與公平分配的最優組合點的條件,這就給研究收入分配問題留下了極大的理論空間。
收入分配產生背景 現代的收入分配理論 經濟學家眼中的收入分配 現階段我國的收入分配 -
空間經濟學
空間經濟學是根據時間、層次、傳統三維空間相互轉化原理研究經濟發展規律、預測經濟發展趨向、進行經濟空間布局、調整產業空間結構、取得經濟規模效益、實現經濟可...
定義 釋義 里程碑 研究理論 歷史演進 -
Oracle表空間
SQL Server資料庫與Oracle資料庫之間最大的區別要屬表空間設計。Oracle資料庫開創性地提出了表空間的設計理念,這為Oracle資料庫的高...
基本概述 控制空間 空間恢複方案 -
財富分配死結:格差時代的全球性焦慮
《財富分配死結(格差時代的全球性焦慮)》簡介:結構性矛盾的可怕,就在於它往往更難解決,並形成“死結”。 在過去60年。總是能找到各種辦法去尋求妥協的空間...
內容簡介 圖書目錄 文摘 後記 序言 -
分配函式
分配函式動態開闢的空間,在使用完畢後未釋放,結果導致一直占據該記憶體單元。 直到程式結束。 即所謂記憶體泄漏。
分類 -
空間電力負荷預測方法
空間電力負荷預測也稱空間負荷預測,是指對供電區域內未來電力負荷的大小和位置的預測,或者說SLF是對指定區域內電力負荷時空分布的預測。SLF是電力系統規劃...
背景 空間負荷預測技術的發展歷程 空間負荷預測方法分類 用地仿真類空間負荷預測方法 -
信貸定額分配
信貸定額分配是農發行荊州市分行為實現既防控風險又有效發展雙重目標而提出的推行超定額糧食流轉貸款管理思路。
-
愛回家
,一切收入,皆由麗嫦主理分配,以其精明計算,為眾人訂下最低生 ...
劇情簡介 角色介紹 職員表 演員表 分集劇情 -
愛·回家[2012年香港TVB處境喜劇]
劇情簡介 愛·回家 在香港這商業社會,物質掛帥,職場打拚的“上班族”,被逼追趕潮流,換手機、換手袋、換車換樓、換身份、換朋友,棄...
劇情簡介 角色介紹 職員表 演員表 分集劇情