Поскольку для всего файла /sleuthkit требуется образ диска, я создал его с помощью clonezilla. Однако впоследствии я понял, что он "сохраняет и восстанавливает только использованные блоки на жестком диске".
Означает ли это, что он не сохранит ни одного блока, в котором были файлы, но были удалены? Или он все равно будет копировать все сектора с какими-то данными на них? т.е. мне все еще удастся найти какие-либо удаленные файлы на образе clonezilla или нет?
(связанные вопросы: Как еще можно создать полный образ диска для восстановления удаленного файла? Могу ли я использовать Sleuthkit/Foremost прямо на физическом диске?)