Claro que você pode. No linux, tudo funciona como um arquivo. O ponto de imagem não é fazer algo em um arquivo - é para garantir que você não estrague as coisas e danifique ainda mais as coisas. Você pode fazer a recuperação diretamente de uma unidade, usando exatamente as mesmas ferramentas, mas se você tiver danos físicos ou se tiver gravado na unidade, ... boom.
Então, se você quisesse trabalhar diretamente fora da unidade inteira - execute suas ferramentas em / dev / sdX e em / sdXn se você quisesse trabalhar com uma partição. Só que você arrisca mais perda de dados. Fazer uma imagem é a coisa inteligente , pois se você trabalha com uma imagem de uma imagem e comete um erro você pode simplesmente excluí-la, recomeçar de uma nova cópia e não perder nada .
A geração de imagens é apenas uma due diligence. Faça. É muito mais incômodo estar trabalhando para recuperar coisas de parte de um disco sobre o qual você acidentalmente se debruçou. Também é muito útil se você suspeitar de falha de hardware. Vale a pena as 2-3 horas ou mais (e o espaço em disco temporário que você precisará) para a paz de espírito.