我看到之前在“已删除文件及其痕迹”标题下提出了一个问题，似乎涵盖了我的部分疑问。在回答之前，您能否确认该帖子中给出的答案，因为它可能比我能解释得更好。我的具体疑问是补充原始问题：
如果我在 Windows 资源管理器 (Windows Vista) 中，右键单击 C 盘，将整个 C 盘复制并粘贴到外部硬盘，然后从那里传输到另一台计算机硬盘，那么可用空间（即以前删除的文件）是否会与正在使用的文件一起复制？我并不关心操作系统文件在传输时是否正常工作；只是对已删除文件的传输有疑问。
您能否使用 Windows 资源管理器通过右键单击 cdrive 并将其完整复制并粘贴到另一个驱动器来执行按位复制（即，将每个位从一个磁盘复制到另一个磁盘）？（我发现在“已删除的文件及其痕迹”中很难看出 Windows 资源管理器是否可以执行按位复制）。
同样，在“已删除文件及其痕迹”问题中，它指出：“硬件克隆通常是扇区到扇区的复制，将所有内容移动到完全相同的位置（包括分区大小）。同样，将整个 c 驱动器从 Windows 资源管理器复制并粘贴到外部硬盘驱动器是否构成硬件克隆？同样，在这种情况下，可用空间会被复制吗？
如果只是从 Windows 资源管理器复制粘贴 C 盘的一部分，在已删除文件/可用空间被复制方面，会有什么不同吗？从“已删除文件及其痕迹”问题来看，在本例中并没有被复制？
是否有来自 Windows 或其他地方的文章对此进行进一步解释？
答案1
Windows 资源管理器是基于文件的，而不是基于字节的。例如，如果您将 C:\ 驱动器复制到另一台硬盘，则新创建的文件在新硬盘上的相对位置将完全不同，并且具有不同的内部链接结构。一些系统文件根本不会被复制，引导扇区和 UEFI 数据也不会被复制。
虽然复制文件对于备份或其他目的很有用，但对磁盘进行映像的唯一有效方法是使用在文件系统以下较低级别运行的软件，例如驱动器映像 XML或者Macrium Reflect 免费此类成像软件可用于制作：
- 一个精确的磁盘的副本，包括删除文件后留下的随机信息扇区（可能包含隐藏数据），
- 文件系统（例如 NTFS、FAT32）显示正在使用的所有扇区的图像，
- 自上次备份以来对磁盘所做的任何更改的增量副本。