Estoy haciendo una tesis sobre análisis forense y me gustaría formatear un disco con sistema de archivos ext4 sin ponerlo a cero, para analizar la posibilidad de recuperar archivos borrados. Esto es un problema, porque mkfs.ext4 no tiene un parámetro para evitar la puesta a cero y si uso el comportamiento estándar, todo lo que hay dentro del disco se pone a cero. ¿Alguien sabe cómo es posible formatear el disco sin poner a cero todos los sectores? Gracias de antemano por tu ayuda.
Respuesta1
Estoy de acuerdo con Paul, no creo que haya un borrado cero durante el proceso de formateo. Ocasionalmente necesito poner a cero las unidades antes de generar imágenes con dd para minimizar el tamaño de la imagen y el proceso es bastante lento.