由于 foremost/sleuthkit 似乎需要磁盘映像，因此我使用 clonezilla 创建了一个。但是，我后来意识到它“仅保存和恢复硬盘中使用过的块”。
这是否意味着它不会保存任何曾经存在但已被删除的文件块？或者它仍会复制所有带有某种数据的扇区？也就是说，我是否仍然能够在 clonezilla 映像上找到任何已删除的文件？
（相关问题：我还能如何创建完整磁盘映像来恢复已删除的文件？我可以直接在物理磁盘上使用 Sleuthkit/Foremost 吗？）
答案1
不会。Clonezilla 不会保存曾经存在的数据块。它只会备份所有当前数据。