アンタイ・フォレンジック伝道者の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

ボリュームサイズ

なんでサイズでそんなに悩めるのかアレですが・・
NTFSの“未割り当てボリューム”のサイズを確認するいい方法がみつからない。
mountvol の結果で「マウント ポイントなし」となっているボリュームのサイズが知りたい場合どうすればよいか・・・。
diskpart コマンドで list volume とすればボリューム一覧でサイズが表示されるけど、どのボリュームIDに対応しているのか確認が取れない。上から順番に数えていけば合うのかな?と思ったら、mountvol と diskpart では表示するボリュームの順番が違うorz