Si realiza una copia completa de la partición, ¿copia también los archivos "eliminados" que se pueden restaurar?

Si realiza una copia completa de la partición, ¿copia también los archivos "eliminados" que se pueden restaurar?

Me preguntaba si hiciera una copia completa de la partición en otro disco duro, ¿copiaría también los datos "eliminados" que a veces se pueden recuperar con herramientas de recuperación o simplemente dejaría ese espacio limpio?

Respuesta1

Depende de la herramienta que uses. La mayoría de las herramientas de partición simplemente copian archivos existentes. Puedes notar esto porque las particiones vacías se mueven mucho más rápido.

La posibilidad de recuperación se basa en el principio de que, si elimina un archivo, sus datos reales no se eliminan del disco duro, sino que se liberan para sobrescribirlos. Puede recuperar los datos siempre que no se escriban datos nuevos en esos sectores. Puede conservar estos datos copiando la partición poco a poco. Esto se puede lograr, por ejemplo, con la herramienta Linux dd.

Respuesta2

si es verdadimagen de discoSerá una copia exacta sector por sector del original e incluirá los archivos eliminados pero posiblemente recuperables.

Pero no creo que deba asumir que cualquier aplicación de copia de partición capturará necesariamente imágenes de disco reales sin verificación. Es posible que un desarrollador individual decida omitir bloques no asignados para crear un archivo de copia de seguridad más pequeño. Y, por supuesto, una copia de seguridad de un archivo generalmente nunca incluirá archivos eliminados (excepto quizás aquellos que se encuentran en la papelera de reciclaje).

información relacionada