Ext4フォレンジック分析

Ext4フォレンジック分析

私は法医学分析に関する論文を書いています。削除されたファイルを回復できるかどうかを分析するために、ディスクをゼロ化せずに ext4 ファイル システムでフォーマットしたいと考えています。これは問題です。mkfs.ext4 にはゼロ化を回避するパラメーターがなく、標準の動作を使用するとディスク内のすべてのものがゼロに設定されてしまうからです。すべてのセクターをゼロ化せずにディスクをフォーマットする方法を知っている人はいますか? ご協力をよろしくお願いします。

答え1

私はポールに同意します。フォーマット プロセス中にゼロ消去が行われるとは思いません。イメージ サイズを最小限に抑えるために、dd でイメージを作成する前にドライブをゼロにする必要がある場合がありますが、このプロセスは非常に遅くなります。

関連情報