パーティション全体をコピーすると、復元可能な「削除された」ファイルもコピーされますか?

パーティション全体をコピーすると、復元可能な「削除された」ファイルもコピーされますか?

疑問に思ったのですが、別のハードドライブにパーティション全体をコピーした場合、回復ツールで回復できることがある「削除された」データもコピーされるのでしょうか、それともそのスペースはそのまま空のままになるのでしょうか。

答え1

使用するツールによって異なります。ほとんどのパーティション ツールは、既存のファイルをコピーするだけです。空のパーティションははるかに速く移動されるため、このことがわかります。

回復の可能性は、ファイルを削除しても実際のデータはハード ドライブから削除されず、上書き用に解放されるという原則に基づいています。これらのセクターに新しいデータが書き込まれない限り、データを回復できます。パーティションをビットごとにコピーすることで、このデータを保持できます。これは、たとえば Linux ツールで実現できますdd

答え2

もしそれが真実ならディスクイメージこれは元のファイルの正確なセクタ単位のコピーであり、削除されたが回復可能な可能性のあるファイルも含まれます。

しかし、パーティション コピー アプリケーションが検証なしで必ず実際のディスク イメージをキャプチャすると想定すべきではないと思います。個々の開発者が、バックアップ ファイルを小さくするために、割り当てられていないブロックを除外することを決定する可能性は考えられます。そしてもちろん、ファイルのバックアップには、削除されたファイル (ごみ箱にあるファイルを除く) が通常含まれることはありません。

関連情報