Der Leerraum ist eine wichtige Beweisform auf dem Gebiet der forensischen Untersuchung. In einem lockeren Raum können häufig relevante Informationen über einen Verdächtigen enthalten sein, den ein Staatsanwalt in einer Gerichtsverhandlung verwenden kann. Wenn ein Benutzer beispielsweise Dateien löschte, die einen gesamten Festplattencluster füllten, und dann neue Dateien speicherte, die nur die Hälfte des Clusters füllten, wäre die zweite Hälfte nicht unbedingt leer. Es enthält möglicherweise verbleibende Informationen aus den gelöschten Dateien. Diese Informationen könnten von forensischen Ermittlern mithilfe spezieller forensischer Computer-Tools extrahiert werden.
Festplattenlaufwerke, Sicherheitsbedingungen