Se você fizer uma cópia completa da partição, copiará os arquivos “excluídos”, que também podem ser restaurados

Question

Eu estava apenas imaginando, se você fez uma cópia completa da partição em outro disco rígido, ele também copiava os dados "excluídos" que às vezes podem ser recuperados com ferramentas de recuperação ou simplesmente deixaria esse espaço limpo.

    

Answer 1

Depende da ferramenta que você usa. A maioria das ferramentas de particionamento apenas copia arquivos existentes. Você pode perceber isso porque as partições vazias são movidas muito mais rápido.

A possibilidade de recuperação baseia-se no princípio de que, se você excluir um arquivo, os dados reais não serão excluídos do disco rígido, mas liberados para sobrescritos. Você pode recuperar os dados desde que nenhum novo dado seja gravado nesses setores. Você pode manter esses dados copiando a partição pouco a pouco. Isto pode conseguir, e. com a ferramenta Linux dd .

    

Answer 2

Se for uma verdadeira imagem de disco , será uma cópia setor a setor exata do original e incluirá os arquivos excluídos, mas possivelmente recuperáveis.

Mas eu não acho que você deva assumir que qualquer aplicação de cópia de partição irá necessariamente capturar uma imagem de disco verdadeira sem verificar. É concebível que um desenvolvedor individual possa decidir deixar de fora os blocos não alocados para criar um arquivo de backup menor. E, claro, um backup de arquivo geralmente nunca incluirá arquivos excluídos (exceto talvez aqueles na lixeira).