Сектор может обладать несколькими адресами для разных уровней абстракции. При обсуждении методов снятия данных мы видели, что каждому сектору назначается физический адрес, отсчитываемый от начала носителя информации. В томах секторам назначаются логические адреса томов, отсчитываемые от начала тома.

В файловых системах используются логические адреса томов, но наряду с ними секторам назначаются логические адреса файловой системы; это связано с группировкой смежных секторов для формирования блоков данных. В большинстве файловых систем каждому сектору тома назначается логический адрес файловой системы. В качестве примера системы, в которой секторам не назначаются логические адреса файловой системы, молено привести систему FAT.

На рис. 8.2 показан том с 17 секторами и их логическими адресами. Внизу приведены логические адреса файловой системы. Вымышленная файловая система создает блоки данных, каждый из которых состоит из двух секторов, причем присваивание адресов начинается с сектора 4. Эта очень маленькая файловая система завершается в секторе 15, а сектор 16 образует резервное пространство тома.

Рис. 8.2. Пример тома, в котором файловая система назначает адреса группам из двух секторов, а некоторые секторы исключаются из логической адресации

Категория данных содержимого | Криминалистический анализ файловых систем | Стратегии выделения


Криминалистический анализ файловых систем



Новости за месяц

  • Март
    2020
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс