Spazio libero

Lo spazio libero si riferisce all’area di archiviazione di un disco rigido che va dalla fine di un file archiviato alla fine di quel cluster di file.

Nei dischi rigidi tipici, il computer archivia i file sull’unità in cluster di una determinata dimensione di file. Ad esempio, il file system sul disco rigido può memorizzare i dati in cluster di quattro kilobyte. Se il computer archivia un file di soli due kilobyte in un cluster di quattro kilobyte, ci saranno due kilobyte di spazio libero.

Lo spazio libero è un’importante forma di prova nel campo delle indagini forensi. Spesso, lo spazio vuoto può contenere informazioni rilevanti su un sospetto che un pubblico ministero può utilizzare in un processo. Ad esempio, se un utente eliminava file che riempivano un intero cluster di dischi rigidi e quindi salvava nuovi file che riempivano solo metà del cluster, l’ultima metà non sarebbe necessariamente vuota. Può includere informazioni rimanenti dai file eliminati. Queste informazioni potrebbero essere estratte dagli investigatori forensi utilizzando speciali strumenti informatici forensi.