Восстановление удаленных файлов из призрачного изображения

Question

Предположим, у нас есть файл образа-призрака, взятый со старого жесткого диска, и мы хотим записать его на новый пустой жесткий диск. Вопрос в том, отражает ли призрачное изображение точно исходное растровое изображение жесткого диска? поэтому, когда мы используем решение для восстановления удаленных файлов, это будет точно так же, как если бы мы имели дело с исходным жестким диском? чтобы мы могли восстановить удаленные файлы, которые были на исходном жестком диске?

ПРИМЕЧАНИЕ. Важно предположить, что новый жесткий диск, на котором записан образ-призрак, был полностью стерт перед процессом записи.

Answer 1

Это зависит от того, как изображение было создано. Если мы говорим конкретно о Norton Ghost, вот цитата из статьи KB:

Обычно Ghost не создает точную копию диска. Вместо этого Ghost воссоздает информацию о разделе по мере необходимости и копирует содержимое файлов. Создание копии, а не точной копии, сокращает время, необходимое для копирования диска, и уменьшает объем требуемого дискового пространства.

Ghost использует специальные ключи для создания более точных копий исходного диска. Чтобы скопировать весь диск, включая всю загрузочную дорожку, все сектора и нераспределенное пространство, и чтобы Ghost не фильтровал постороннюю или ошибочную информацию с загрузочной дорожки, запустите Ghost с ключом -IR .

Это также будет зависеть от версии Ghost, поскольку в конце 2003 года Symantec приобрела PowerQuest, а Ghost 9 и выше используют формат файлов PowerQuest. Так что , как niceman уже сказал, лучший способ узнать это попробовать.