アンタイ・フォレンジック伝道者の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

夕方

すでに夕方 5時ともなれば、体力・集中力ともに切れているので、発言がますます適当だという噂がありますが、NTFS におけるロストクラスターの扱いと、NTFS における MFT レコードの変化について話題になっていたので、後から確認しておこう。
というか、NTFS の場合ロストクラスターが発生するケースがどの様な状況で発生するのか?という辺りなんですが、Inside Windows を眺めてみましたがイマイチわかりませんねぇ。
とりあえず手で試すか...