有没有办法访问/操作当前分区上的空间不是由文件使用?
背景:诸如此类的取证工具foremost
通常在分区上工作,因此当我在当前正在使用的分区上使用它时,它将识别当前在该分区上的所有文件。但我想用它只分析可用空间,例如验证该可用空间中没有可恢复的数据。
有没有一种简单的方法可以做到这一点?
有没有办法访问/操作当前分区上的空间不是由文件使用?
背景:诸如此类的取证工具foremost
通常在分区上工作,因此当我在当前正在使用的分区上使用它时,它将识别当前在该分区上的所有文件。但我想用它只分析可用空间,例如验证该可用空间中没有可恢复的数据。
有没有一种简单的方法可以做到这一点?