Ana Sayfa / Genel / Kullanılmayan ve ayrılmamış alan kavramları (Unused and Unallocated)

Kullanılmayan ve ayrılmamış alan kavramları (Unused and Unallocated)

Adlı Bilişim Yönünden: Kullanılmayan ve Ayrılmamış alan kavramları (Unused and Unallocated)

Kullanılmayan alan biçimlendirilmemiş dolayısıyla işletim sistemi tarafından kullanılamayan alan demektir. Bir hard disk ilk biçimlendirildiğinde tamamı %100 kullanılmayan alan olur, bununla birlikte biçimlendirme işleminden sonra normal de %99.8 lik kısmı ayrılmamış (unallocated) %0.1 lik kısmı ayrılmış (allocated) ve geri kalan %0.1 lik kısım ise kullanılmayan (unused) alan olarak biçimlendirilmeden kalır. Buradaki yüzdeler sadece kıyas için belirtilmiş olup tam anlamıyla gerçek değerleri yansıtmayabilir.

Hard disk kullanıldıkça, doğal olarak diskin kullanım yüzdesi de değişecektir, yani kullanılan ve kullanılmayan alanların oranı, ancak kullanılmayan alan olarak kalan kısım sadece hard diski yeniden boyutlandırma (birimlerin-partition boyutlarını değiştirirseniz) yaparsanız değişir.

Normal şartlarda ne işletim sistemi ne de kullanıcı kullanılmayan alana erişemez. Ancak adli bilişim yönünden bu alan da aşağıda yer alan amaçlar için arama yapılabilir:
  1. Hard disk yeniden boyutlandırıldığında; önemli ayrılmamış alanlar, kullanılmayan alanlara denk gelebilir.
  2. Hard disk normal şekilde kullanılmıyor ve bu alana veri kaydediliyor olabilir.
  3. Bu alan genellikle çok küçük olduğu için aranması taranması çok kolaydır, ancak bu alanın boyutu beklenenden büyük ya da anormal ise o zaman kesinlikle taranması gerekir.

harun Hakkında

Matematikçi...Bilgisayar Yüksek Mühendisi... Bir zamanlar Adli Bilişim uzmanı...

İlginizi Çekebilir

TCP/IP Hijacking

TCP/IP hijack çok basit ve güçlü bir atak yöntemidir. Bu yöntemi kullanarak switch ile kurulmuş …

Bir Cevap Yazın

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir