본문 바로가기
Forensic

섹터와 클러스터 (+ 파일 슬랙)

by bbolmin 2012. 10. 9.

 

 

 

섹터 : 디스크에 존재하는 최소의 단위로써 일반적으로 512byte 크기.
클러스터 : 섹터의 묶음으로 데이터를 저장하는 기본 단위.

 

섹터 묶음 -> 클러스터

ex) 클러스터 2KB(2048byte)단위면 섹터 4개의 묶음


 

 

파일 슬랙


 - 램 슬랙 <- 0으로 padding
 - 드라이브 슬랙 <-- 아무 작업도 안함. [다른 데이터가 있을 수 도 있음]

 

 


2KB(2048byte)의 클러스터 일 때


 -------- 섹터1 -------   ---------- 섹터2 ----------   -------- 섹터3 --------  ---------  섹터4 ---------
|       data(512byte)      | data(200)램슬랙(312byte) |  드라이브 슬랙(512byte)    |  드라이브 슬랙(512byte) |
 ---------------------   -------------------------  ----------------------  ------------------------