Der Begriff " Leerraum" bezieht sich auf den Speicherbereich einer Festplatte vom Ende einer gespeicherten Datei bis zum Ende des Dateiclusters auf der Festplatte. Bei typischen Festplatten speichert der Computer Dateien auf dem Laufwerk in Clustern mit einer bestimmten Dateigröße. Beispielsweise kann das Dateisystem auf der Festplatte Daten in Clustern von vier Kilobyte speichern. Wenn der Computer eine Datei mit nur zwei Kilobyte in einem Cluster mit vier Kilobyte speichert, sind zwei Kilobyte Speicherplatz frei.

Der Leerraum ist eine wichtige Beweisform auf dem Gebiet der forensischen Untersuchung. In einem lockeren Raum können häufig relevante Informationen über einen Verdächtigen enthalten sein, den ein Staatsanwalt in einer Gerichtsverhandlung verwenden kann. Wenn ein Benutzer beispielsweise Dateien löschte, die einen gesamten Festplattencluster füllten, und dann neue Dateien speicherte, die nur die Hälfte des Clusters füllten, wäre die zweite Hälfte nicht unbedingt leer. Es enthält möglicherweise verbleibende Informationen aus den gelöschten Dateien. Diese Informationen könnten von forensischen Ermittlern mithilfe spezieller forensischer Computer-Tools extrahiert werden.

Festplattenlaufwerke, Sicherheitsbedingungen