Análise forense Ext4

0

Estou fazendo uma tese sobre análise forense e gostaria de formatar um disco com um sistema de arquivos ext4 sem zerá-lo, para analisar a possibilidade de recuperar arquivos excluídos. Isso é um problema, porque o mkfs.ext4 não tem um parâmetro para evitar o zeramento e se eu usar o comportamento padrão, tudo dentro do disco será zerado. Alguém sabe como é possível formatar o disco sem zerar todos os setores? Agradecemos antecipadamente por sua ajuda.

    
por stp 18.04.2012 / 10:06

1 resposta

2

Concordo com o Paul, não acho que haja uma limpeza zero durante o processo de formatação. Ocasionalmente, preciso zerar as unidades antes da geração de imagens com o dd para minimizar o tamanho da imagem e o processo é bastante lento.

    
por 18.04.2012 / 12:51