Ext4 取證分析

Question

我正在寫一篇關於取證分析的論文，我想用 ext4 檔案系統格式化磁碟而不將其歸零，以分析還原已刪除檔案的可能性。這是一個問題，因為 mkfs.ext4 沒有參數來避免歸零，如果我使用標準行為，磁碟內的所有內容都會設定為零。有人知道如何在不將所有磁區清除的情況下格式化磁碟嗎？在此先感謝您的幫忙。

Answer 1

我同意保羅的觀點，我認為格式化過程中沒有零擦除。我有時需要在使用 dd 進行成像之前將驅動器歸零以最小化圖像大小，並且該過程非常緩慢。