Análise forense Ext4

Análise forense Ext4

Estou fazendo uma tese sobre análise forense e gostaria de formatar um disco com sistema de arquivos ext4 sem zerá-lo, para analisar a possibilidade de recuperar arquivos apagados. Isso é um problema, pois mkfs.ext4 não possui parâmetro para evitar o zeramento e se eu usar o comportamento padrão tudo dentro do disco fica zerado. Alguém sabe como é possível formatar o disco sem zerar todos os setores? Agradeço antecipadamente por sua ajuda.

Responder1

Concordo com Paul, não acho que haja limpeza zero durante o processo de formatação. Ocasionalmente, preciso zerar unidades antes de criar imagens com dd para minimizar o tamanho da imagem e o processo é bastante lento.

informação relacionada