Não. O Clonezilla não salvará os blocos tg que costumavam existir. Ele fará backup de todos os dados presentes apenas.
Como o first / sleuthkit parece precisar de uma imagem de disco, criei um usando o clonezilla. No entanto, percebi depois que "salva e restaura apenas blocos usados no disco rígido".
Isso significa que ele não salvará blocos que os arquivos costumavam ser, mas foram excluídos? Ou ainda copiará todos os setores com algum tipo de dados neles? ou seja, eu ainda posso encontrar algum arquivo deletado na imagem do clonezilla ou não?
(perguntas relacionadas: Como mais posso criar uma imagem de disco completa para a recuperação de arquivos excluídos? Posso usar o Sleuthkit / Foremost diretamente em um disco físico?)