松弛空间

松弛空间（disk slack space），工学-公安技术-网络安全与执法-电子数据取证，分配给文件的区域但没有被占满的空间。扇区是磁盘最小的物理存储单元，但由于操作系统无法对数目众多的扇区进行寻址，所以操作系统就将相邻的扇区组合在一起，形成一个簇，然后再对簇进行管理。为了更好地管理磁盘空间和更高效地从硬盘读取数据，操作系统规定一个簇中只能放置一个文件的内容，因此文件所占用的空间只能是簇的整数倍；如果文件实际大小小于一簇，它也要占一簇的空间。所以，只有在文件的实际大小恰好是簇的整数倍时，文件的实际大小才会与所占空间完全一致。其他情况都会产生松弛空间。松弛空间分为内存松弛空间和磁盘松弛空间。内存松弛空间（RAM Slack Space）。根据操作系统文件系统管理的原理，每个文件分配空间时按簇进行分配，当向磁盘写入文件时，文件的最后一部分通常不会填满最后一个扇区，操作系统就会随机地提取一些内存数据来填充该空闲区域，该空闲区域称为内存松弛空间。从内存获取的数据，也称内存渣滓。它可能是计算机启动之后创建、访问、修改的任何内存中的数据。磁盘松弛空间（Drive Slack Space）。