Pufferspeicher bezieht sich auf den Speicherbereich einer Festplatte, der vom Ende einer gespeicherten Datei bis zum Ende dieses Dateiclusters reicht.
Bei typischen Festplatten speichert der Computer Dateien auf dem Laufwerk in Clustern mit einer bestimmten Dateigröße. Beispielsweise kann das Dateisystem auf der Festplatte Daten in Clustern von vier Kilobyte speichern. Wenn der Computer eine Datei, die nur zwei Kilobyte groß ist, in einem Vier-Kilobyte-Cluster speichert, gibt es zwei Kilobyte Pufferspeicher.
Slack Space ist ein wichtiges Beweismittel im Bereich der forensischen Untersuchung. Häufig kann Slack Space relevante Informationen über einen Verdächtigen enthalten, die ein Staatsanwalt in einem Prozess verwenden kann. Wenn ein Benutzer beispielsweise Dateien löscht, die einen ganzen Festplattencluster füllen, und dann neue Dateien speichert, die nur die Hälfte des Clusters füllen, ist die zweite Hälfte nicht unbedingt leer. Es kann übrig gebliebene Informationen aus den gelöschten Dateien enthalten. Diese Informationen könnten von forensischen Ermittlern mit speziellen forensischen Computerwerkzeugen extrahiert werden.
Festplattenbedingungen, Sicherheitsbedingungen, Speichergerät
