我只是想知道,如果您将完整的分区复制到另一个硬盘驱动器上,它是否也会复制有时可以使用恢复工具恢复的“已删除”数据,还是只是将该空间保持干净。
答案1
这取决于您使用的工具。大多数分区工具只复制现有文件。您会注意到这一点,因为空分区的移动速度要快得多。
恢复的可能性基于以下原则:如果您删除文件,其实际数据不会从硬盘中删除,而是会被释放以进行覆盖。只要这些扇区中没有写入新数据,您就可以恢复数据。您可以通过逐位复制分区来保留这些数据。例如,可以使用 Linux 工具来实现dd
。
答案2
如果这是真的磁盘映像它将是原始文件的逐个扇区的精确副本,并且将包含已删除但可能可恢复的文件。
但我认为您不应该假设任何给定的分区复制应用程序一定会在未经验证的情况下捕获真实的磁盘映像。可以想象,个别开发人员可能会决定忽略未分配的块以制作较小的备份文件。当然,文件备份通常不会包含已删除的文件(回收站中的文件除外)。