Ext4 取证分析

Question

我正在写一篇关于法医分析的论文，我想用 ext4 文件系统格式化磁盘而不将其归零，以分析恢复已删除文件的可能性。这是一个问题，因为 mkfs.ext4 没有避免归零的参数，如果我使用标准行为，磁盘内的所有内容都会被设置为零。有人知道如何在不将所有扇区归零的情况下格式化磁盘吗？提前感谢您的帮助。

Answer 1

我同意 Paul 的观点，我认为格式化过程中不会出现清零的情况。我偶尔需要在使用 dd 进行映像处理之前将驱动器清零，以最小化映像大小，而且这个过程相当慢。