Estou usando uma ferramenta de geração de imagens de disco forense para criar uma imagem de disco Encase (E01) de um disco rígido de 4 TB. 3,19 TB de espaço é realmente usado neste disco. A imagem de disco resultante tem tamanho de 2,82 TB. Nenhuma opção de compressão foi empregada, então por que a imagem do disco é menor do que o espaço usado no disco rígido?
Uma hipótese minha é que, por padrão, o formato compacta dados nulos e que, como o disco contém 288.137 arquivos, há blocos parcialmente usados o suficiente, que somam a diferença de 370 GB. Então, novamente, isso equivaleria a aproximadamente 1.284.111 bytes por arquivo, o que simplesmente não somava.Também vale a pena notar que "descompactei" a imagem do disco e fiz um diff da listagem de arquivos entre a origem e o disco original, e não há arquivos significativos no disco que foram omitidos da imagem ( apenas alguns arquivos ocultos do OS X que provavelmente foram criados após o processo de criação de imagens).
Alguma ideia? O que há com essa diferença de 370GB?