Forensische Analyse von Ext4

Forensische Analyse von Ext4

Ich schreibe eine Diplomarbeit über forensische Analysen und möchte eine Festplatte mit einem ext4-Dateisystem formatieren, ohne es auf Null zu setzen, um die Möglichkeit zu analysieren, gelöschte Dateien wiederherzustellen. Das ist ein Problem, weil mkfs.ext4 keinen Parameter hat, um das Nullsetzen zu vermeiden, und wenn ich das Standardverhalten verwende, wird alles innerhalb der Festplatte auf Null gesetzt. Weiß jemand, wie man die Festplatte formatieren kann, ohne alle Sektoren auf Null zu setzen? Vielen Dank im Voraus für Ihre Hilfe.

Antwort1

Ich stimme Paul zu, ich glaube nicht, dass während des Formatierungsvorgangs eine Nulllöschung erfolgt. Ich muss Laufwerke gelegentlich vor dem Imaging mit dd auf Null zurücksetzen, um die Image-Größe zu minimieren, und der Vorgang ist ziemlich langsam.

verwandte Informationen