Not yet available in English
This page does not exist in English yet. Shown is the version in Deutsch.
Written by kalink0 (Marco Neumann) · Completed on · Not yet reviewed by a second person
Unallocated Cluster¶
Unallocated Cluster (nicht allozierte Speicherbereiche) wurden vom Betriebssystem innerhalb einer Partition als frei markiert.
Wenn eine Datei gelöscht wird, markiert das Betriebssystem die Speicherbereiche, in denen die Daten der Datei liegen, als „Unallocated“ und somit freien Speicher. Die eigentlichen Daten werden jedoch nicht umgehend gelöscht. Somit können ehemals existierende Daten aus diesen Speicherbereichen wiederhergestellt werden.
Werden Daten ohne Bezug zum Dateisystem (z. B. durch Carving) wiederhergestellt, liegen keine Dateisystemmetadaten vor. Somit kann keine Aussage über Zeitstempel, Dateipfad und zuordenbaren Benutzeraccount getroffen werden. Auch können ggf. nur Teile einer Datei (zum Beispiel Bildausschnitte) wiederhergestellt werden.