Slack Space

Slack Space disebut juga dengan kata lain File Slack adalah sebuah ruang atau kode dari akhiran sebuah file dan akhir dari cluster terakhir atau sektor yang digunakan oleh berkas yang bersangkutan. Dimana ada ruang sebuah penyimpan yang tidak terpakai lagi untuk digunakan menyimpan informasi, raung ruang tersebut akan terbuang sia-sia .

Slack space sering terjadi pada sistem berkas yang menggunakan ukuran cluster yang besar, sementara sistem berkas yang menggunakan ukuran cluster yang kecil dapat mengorganisasikan media penyimpanan lebih efektif dan efisien.

Dalam ilmu forensik digital slack space sangat penting untuk pemeriksaan ruang kosong yang tidak terpakai untuk memahami mengapa ruang tersebut kenapa file tersebut terhapus sehingga ruang space menjadi kosong.

Sebagai contoh Ketika sebuah file dihapus, sistem operasi tidak menghapus file, itu hanya membuat sektor file yang ditempati tersedia untuk realokasi. Jika file baru yang hanya 200 byte dialokasikan untuk sektor asli, ruang slack sektor sekarang akan berisi 200 byte data sisa dari file pertama di samping 112 byte ruang ekstra asli. Data sisa itu, yang disebut data late atau data akhiran, dapat memberi petunjuk kepada para penyidik ​​tentang penggunaan sebelumnya dari komputer yang dimaksud serta mengarah untuk penyelidikan lebih lanjut.

Secara teknis, ruang slack file adalah perbedaan antara ukuran logis dan fisiknya. Ukuran logis file ditentukan oleh ukuran sebenarnya file dan diukur dalam byte. Ukuran fisik file ditentukan oleh jumlah sektor yang dialokasikan ke file. Di sebagian besar sistem operasi, termasuk Windows, sektor dikelompokkan dalam empat kelompok secara default yang berarti setiap kluster memiliki 2.048 byte.

Ukuran logis dari file biru di bawah ini adalah 1280 byte. File ini dialokasikan sekelompok empat sektor 512-byte, yang berarti ukuran fisik file adalah 2.048 byte. Perbedaan antara 2.048 dan 1.280 adalah 768, yang berarti ruang slack file biru adalah 768 byte.