Question
Option 2 : The $DATA attribute is resident; the 420 bytes sit inside the 1024-byte MFT record itself / $DATA विशेषता रेज़िडेंट है; 420 बाइट 1024-बाइट MFT रिकॉर्ड के अंदर ही हैं
Detailed Solution
सही उत्तर The $DATA attribute is resident; the 420 bytes sit inside the 1024-byte MFT record itself / $DATA विशेषता रेज़िडेंट है; 420 बाइट 1024-बाइट MFT रिकॉर्ड के अंदर ही हैं है।
prepsnap.in • Part -AQuestion:
A 420-byte extortion note is recovered from an NTFS image. Its MFT record shows no data runs, yet the full text is readable inside the $MFT itself. How is this possible, and where does the content physically reside? / NTFS इमेज से 420 बाइट का फिरौती नोट बरामद हुआ। इसके MFT रिकॉर्ड में कोई डेटा रन नहीं दिखता, फिर भी पूरा पाठ $MFT के अंदर ही पढ़ा जा सकता है। यह कैसे संभव है, और सामग्री भौतिक रूप से कहाँ रहती है?
Correct Answer: The $DATA attribute is resident; the 420 bytes sit inside the 1024-byte MFT record itself / $DATA विशेषता रेज़िडेंट है; 420 बाइट 1024-बाइट MFT रिकॉर्ड के अंदर ही हैं
Attributes smaller than the record fit inline — a resident $DATA attribute stores the bytes inside the MFT record, so no clusters are allocated and no runs exist. Option (d) confuses resident data with slack left by a previous larger occupant. / रिकॉर्ड से छोटी विशेषताएँ इनलाइन फिट होती हैं — रेज़िडेंट $DATA विशेषता बाइट्स को MFT रिकॉर्ड के अंदर संग्रहित करती है, इसलिए कोई क्लस्टर आवंटित नहीं होता और कोई रन नहीं होता। विकल्प (d) रेज़िडेंट डेटा को पिछले बड़े अधिभोगी के छोड़े स्लैक से भ्रमित करता है।