为什么 Encase 磁盘映像小于源硬盘上的已用空间?

为什么 Encase 磁盘映像小于源硬盘上的已用空间?

我正在使用取证磁盘映像工具制作 4TB 硬盘的 Encase (E01) 磁盘映像。此磁盘上实际使用了 3.19TB 的空间。生成的磁盘映像大小为 2.82TB。没有使用任何压缩选项,那么为什么磁盘映像比 HDD 上的已用空间小呢?

我的一个假设是,默认情况下,该格式确实会压缩空数据,并且由于磁盘包含 288,137 个文件,因此有足够多的部分使用块,这些块加起来就是 370GB 的差异。不过,这相当于每个文件大约 1,284,111 字节,这根本说不通。

还值得注意的是,我已经“解压”了磁盘映像,并对源磁盘和原始磁盘之间的文件列表进行了比较,磁盘上没有任何重要的文件被从映像中省略(只有几个隐藏的 OS X 文件可能是在映像过程后创建的)。

有什么想法吗?370GB 的差异是怎么回事?

相关内容