교양으로 포렌식 듣는 학식인데 질문있습니다


FTK imager에서 capture memory로 램 캡쳐해서 memdump파일 생성할 때


집컴 램은 8기간데 왜 FTK imager는 9기가를 캡쳐해서 만든다는거야?


왜 실제 램 용량보다 캡쳐할때 램 용량이 큰지 모르겠습니다