Criando uma partição de recuperação de dados

Question

Estou tentando recuperar arquivos excluídos de um disco rígido do Windows (320 Gb) com várias partições. Tem três perguntas:

1. O dd if=/dev/sdb of=~/image_sdb.img bs=4096 criará uma imagem de todas as partições juntas?
2. Os arquivos excluídos serão incluídos na imagem?
3. Posso usar um programa de recuperação como TestDisk diretamente nessa imagem ou há motivos para preferir o disco original?

Answer 1

Não sei a resposta da pergunta 1.

Os arquivos excluídos serão incluídos em uma cópia dd , pois é uma cópia byte a byte do disco (não arquivo por arquivo).

Se o seu programa de recuperação puder funcionar em imagens de disco, ele deve funcionar da mesma forma como se fosse uma unidade física, mais uma vez porque a imagem deve ser byte a byte igual à do disco.

EDITAR
É aparece que dd pode ser usado para copiar todas as partições. A página wiki vinculada sugere o uso de dd da seguinte forma: dd if=/dev/sda of=/dev/sdb bs=4096 conv=notrunc,noerror,sync , então talvez você deva usar dd if=/dev/sdb of=~/image_sdb.img bs=4096 conv=notrunc,noerror,sync .